Auftragsverarbeitungsvertrag (AVV)
Dieser Auftragsverarbeitungsvertrag (AVV) regelt die Verarbeitung personenbezogener Daten durch Terminz im Auftrag Ihres Unternehmens gemäß Art. 28 DSGVO.
Überblick
Wenn Sie Terminz als Buchungssoftware nutzen, verarbeitet Terminz personenbezogene Daten Ihrer Kunden in Ihrem Auftrag. In diesem Fall sind Sie der Verantwortliche gemäß Art. 4 Abs. 7 DSGVO, und Terminz handelt als Auftragsverarbeiter gemäß Art. 4 Abs. 8 DSGVO.
Gemäß Art. 28 DSGVO ist ein schriftlicher Auftragsverarbeitungsvertrag zwischen Ihnen und Terminz erforderlich, bevor Kundendaten verarbeitet werden. Terminz stellt diesen AVV standardmäßig für alle Kunden bereit.
Vertragsparteien
Auftragsverarbeiter
Bornwerk UG (haftungsbeschränkt)
Märkische Straße 193, 44141 Dortmund, Deutschland
Verantwortlicher
Der Rechtsträger, der Vertragspartner des jeweiligen Terminz-Vertrags ist und Terminz zur Verarbeitung von Kundendaten bei der Terminbuchung nutzt. Je Rechtsträger besteht ein eigener Vertrag und ein eigener AVV.
Gegenstand der Verarbeitung
Terminz verarbeitet personenbezogene Daten ausschließlich zum Zweck der Bereitstellung der Terminbuchungs- und Salonverwaltungsplattform. Die Verarbeitung umfasst folgende Kategorien:
Betroffene Datenkategorien
Name, Kontaktdaten, Terminverlauf, Zahlungsdaten, optional gesundheitsbezogene Notizen
Art der Verarbeitung
Speicherung, Abruf, Änderung, Übermittlung (intern), Löschung
Kontakt
Auftragsverarbeiter (Unterauftragsverarbeiter)
Terminz nutzt die folgenden geprüften Unterauftragsverarbeiter. Alle Anbieter unterliegen einem Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO oder geeigneten Garantien gemäß Kapitel V DSGVO.
| Anbieter | Zweck | Standort | Schutzmaßnahme |
|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting und Betrieb der Datenbank (Anwendungsserver, PostgreSQL) | Deutschland (Falkenstein) | Verarbeitung in Deutschland; Art. 28 DSGVO AVV |
| Amazon Web Services (AWS) | Objektspeicher (Datei-Uploads, S3) und Secrets-Management | Deutschland (eu-central-1, Frankfurt) | Verarbeitung in der EU; Art. 28 DSGVO AVV |
| Cloudflare, Inc. | Content Delivery Network (CDN) und Reverse-Proxy; verarbeitet eingehende Anfragen inkl. IP-Adresse | EU-Edge / USA | EU-US Data Privacy Framework, sonst Standardvertragsklauseln (SCC) |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Zahlungsabwicklung (Registrierung, Abonnement) | Irland / USA | EU-US Data Privacy Framework, sonst Standardvertragsklauseln (SCC) |
| fiskaly GmbH | TSE-Signatur für Kassentransaktionen (KassenSichV / Cloud-TSE) | EU | Verarbeitung in der EU; Art. 28 DSGVO AVV |
| Resend (Plus Five Five, Inc.) | Transaktions-E-Mails (Buchungsbestätigungen, Benachrichtigungen) | USA | EU-US Data Privacy Framework, sonst Standardvertragsklauseln (SCC) |
| Sentry (Functional Software, Inc.) | Fehlertracking und Anwendungsüberwachung | USA | EU-US Data Privacy Framework, sonst Standardvertragsklauseln (SCC) |
| Google Ireland Ltd. / Google LLC | Analyse (inkl. Google Tag Manager), Karten/Adresssuche, Anmeldung | Irland / USA | EU-US Data Privacy Framework, sonst Standardvertragsklauseln (SCC) |
Wesentliche Pflichten von Terminz
Als Auftragsverarbeiter verpflichtet sich Terminz zur Einhaltung folgender Pflichten gemäß Art. 28 Abs. 3 DSGVO:
- Verarbeitung personenbezogener Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen
- Sicherstellung der Vertraulichkeit durch Verpflichtung der mit der Verarbeitung befassten Personen
- Ergreifen geeigneter technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO
- Vorabinformation des Verantwortlichen vor Hinzuziehung oder Wechsel von Unterauftragsverarbeitern
- Unterstützung bei der Erfüllung von Betroffenenrechten (Auskunft, Löschung, Datenübertragbarkeit)
- Löschung oder Rückgabe aller personenbezogenen Daten nach Beendigung des Vertrags
Datenschutzkontakt
Bei Fragen zum AVV, zu Datenschutzthemen oder zur Geltendmachung von Betroffenenrechten wenden Sie sich bitte an:
[email protected]Dieses Dokument dient Informationszwecken. Der verbindliche Auftragsverarbeitungsvertrag wird beim Abschluss eines Vertrags mit Terminz bereitgestellt und unterzeichnet. Rechtliche Fragen richten Sie bitte an [email protected].