Vorlage: Alle Angaben in [eckigen Klammern] ausfüllen und den Text vor dem Livegang von einer Anwältin oder einem Anwalt prüfen lassen. Diesen Hinweis danach löschen.
Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
zwischen dem Studio (Verantwortlicher) und [Firmenname, Anschrift] (Auftragsverarbeiter).
1. Gegenstand und Dauer
Der Auftragsverarbeiter betreibt für den Verantwortlichen die Online-Terminbuchung „BuchungsProfi“ und verarbeitet dabei personenbezogene Daten. Die Dauer richtet sich nach dem Hauptvertrag.
2. Art der Daten und Betroffene
Name, E-Mail-Adresse, optional Telefonnummer, Termin- und Behandlungsdaten sowie Zahlungsstatus der Kundinnen des Verantwortlichen. Zweck: Terminverwaltung, Bestätigung, Erinnerung, Anzahlung.
3. Weisungen
Der Auftragsverarbeiter verarbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen, sofern er nicht gesetzlich zu anderer Verarbeitung verpflichtet ist.
4. Vertraulichkeit und Sicherheit
Zugriffsberechtigte sind zur Vertraulichkeit verpflichtet. Technische und organisatorische Maßnahmen: verschlüsselte Übertragung (HTTPS), gehashte Passwörter, Mandantentrennung, verschlüsselte Ablage von Zugangsschlüsseln, Schutz gegen Fehlversuche beim Login, regelmäßige Datensicherung.
5. Unterauftragnehmer
ALL-INKL.COM Neue Medien Münnich (Hosting, E-Mail-Versand, Deutschland). Stripe Payments Europe Ltd. wird vom Verantwortlichen mit eigenem Konto eingesetzt. Weitere: [ggf. ergänzen]. Änderungen werden vorab mitgeteilt.
6. Unterstützung und Betroffenenrechte
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Auskunfts-, Berichtigungs- und Löschersuchen sowie bei Meldungen von Datenschutzverletzungen ohne unangemessene Verzögerung.
7. Löschung und Rückgabe
Nach Vertragsende werden alle Daten auf Wunsch exportiert und danach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
8. Kontrollen
Der Verantwortliche darf die Einhaltung dieses Vertrags nach Absprache überprüfen. Der Auftragsverarbeiter stellt dafür die erforderlichen Informationen bereit.