Auftragsverarbeitungsvertrag (AVV)

1. Vertragsparteien

Auftragsverarbeiter: Mark Tewinkel (Winkelnet IT-Solutions), Ostendarper Straße 25, 48691 Vreden — E-Mail: [email protected]

Verantwortlicher: Der jeweilige Tenant (Kunde), der Buchero nutzt.

2. Gegenstand und Dauer

Gegenstand ist der Betrieb der SaaS-Plattform Buchero für den Verantwortlichen. Die Dauer entspricht dem Nutzungsvertrag.

3. Art der Daten und Zweck

Verarbeitet werden Buchungsdaten (Namen, E-Mail-Adressen, Termindetails, weitere vom Verantwortlichen definierte Felder) ausschließlich zum Zweck der Terminbuchungsverwaltung.

4. Pflichten des Auftragsverarbeiters

• Daten nur gemäß Weisung des Verantwortlichen verarbeiten
• Technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO umsetzen
• Vertraulichkeit gewährleisten
• Unterauftragsverarbeiter nur mit Zustimmung einsetzen

5. Unterauftragsverarbeiter

• Hetzner Online GmbH (Hosting, EU)
• Cloudflare, Inc. (CDN/DNS, EU-Server)
• Stripe, Inc. (Zahlungsabwicklung für Buchero-Abonnements)

6. Technische und organisatorische Maßnahmen (TOM)

• Verschlüsselung: SMTP-Passwörter AES-256-GCM, HTTPS für alle Verbindungen
• Zugriffskontrolle: Tenant-Isolation auf DB-Ebene, Session-Auth
• Datensparsamkeit: Nur notwendige Daten werden verarbeitet
• Verfügbarkeit: Redundantes Hetzner-Hosting
• Löschkonzept: Daten werden bei Kündigung auf Anfrage gelöscht

7. Löschung und Rückgabe

Nach Vertragsende werden Daten auf Anfrage vollständig gelöscht. Kontakt: [email protected].