Auftragsverarbeitungsvertrag (AVV)
Dies ist ein Platzhalter für den Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Dieser Vertrag muss von einem Rechtsanwalt oder Datenschutzbeauftragten geprüft werden.
Auftragsverarbeitungsvertrag (AVV)
gemäß Art. 28 DSGVO zwischen
dem Salon-Betreiber (nachfolgend „Verantwortlicher")
und
[FIRMENNAME], [ADRESSE] (nachfolgend „Auftragsverarbeiter" / Treatlify)
§ 1 Gegenstand und Dauer
Gegenstand dieser Vereinbarung ist die Auftragsverarbeitung personenbezogener Daten durch Treatlify im Auftrag des Verantwortlichen im Rahmen der Nutzung der Treatlify-Plattform. Die Vereinbarung gilt für die Dauer des Hauptvertrags (AGB).
§ 2 Art und Zweck der Verarbeitung
Art der Verarbeitung: Speicherung, Übermittlung, Verarbeitung und Darstellung personenbezogener Daten zur Erbringung der vereinbarten SaaS-Leistungen (Terminverwaltung, Kundenverwaltung, Messaging, Loyalitätsprogramm).
Zweck: Betrieb und Bereitstellung der Treatlify-Plattform für den Verantwortlichen.
§ 3 Datenarten
Verarbeitete Datenkategorien:
- Kontaktdaten von Kunden (Name, Telefon, E-Mail)
- Buchungs- und Termindaten
- Kommunikationsprotokolle (SMS/WhatsApp-Logs)
- Loyalitätspunkte und Transaktionsdaten
- Feedback- und Bewertungsdaten
- Zugangsdaten der Mitarbeiter des Verantwortlichen
§ 4 Betroffene Personen
Kunden des Salons (Endkunden), Mitarbeiter des Verantwortlichen.
§ 5 Unterauftragsverarbeiter
Treatlify setzt folgende Unterauftragsverarbeiter ein:
- Twilio Inc., San Francisco, USA — SMS/WhatsApp-Kommunikation
- [HOSTING-ANBIETER] — Hosting und Datenspeicherung
- [WEITERE DIENSTLEISTER ERGÄNZEN]
Der Einsatz weiterer Unterauftragsverarbeiter wird dem Verantwortlichen vorab mitgeteilt. Ein Widerspruchsrecht besteht [PLATZHALTER].
§ 6 Technische und Organisatorische Maßnahmen (TOM)
Die technischen und organisatorischen Maßnahmen zur Datensicherheit ergeben sich aus dem beigefügten TOM-Dokument (Anlage 1). Die Maßnahmen entsprechen dem Stand der Technik gemäß Art. 32 DSGVO.
§ 7 Löschung und Rückgabe
Nach Vertragsende stellt Treatlify die Daten des Verantwortlichen in einem gängigen Format zur Verfügung und löscht anschließend alle Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. [PLATZHALTER — Fristen, Export-Format]
§ 8 Weisungen
Treatlify verarbeitet personenbezogene Daten ausschließlich gemäß den Weisungen des Verantwortlichen. Diese AGB und die darin enthaltenen Konfigurationsmöglichkeiten stellen die dokumentierten Weisungen dar.
§ 9 Kontrollrechte
Der Verantwortliche hat das Recht, die Einhaltung dieser Vereinbarung zu kontrollieren, insbesondere durch Anforderung von Nachweisen oder Audits. [PLATZHALTER]
§ 10 Datenschutzvorfälle
Treatlify meldet Datenschutzverletzungen, die Daten des Verantwortlichen betreffen, unverzüglich, spätestens innerhalb von 72 Stunden nach Bekanntwerden, gemäß Art. 33 DSGVO an den Verantwortlichen.