Vertrag zur Auftragsverarbeitung (AVV)

Entwurf – vor dem Start bitte rechtlich prüfen lassen. Gelb markiert = noch auszufüllen. Stand: November 2026

zwischen dem Laden (Verantwortlicher, „Auftraggeber“) und Yusuf Acikgöz, [Straße und Hausnummer], [PLZ Ort](Zeitlo, „Auftragnehmer“). Dieser Vertrag ist Bestandteil des Nutzungsvertrags nach unseren AGB und gilt ab dem ersten Kundendatensatz. Der Laden stimmt ihm bei der Einrichtung in der App zu.

1. Gegenstand und Dauer

Zeitlo verarbeitet personenbezogene Daten im Auftrag des Ladens, um die Online-Terminbuchung bereitzustellen: Buchungsseite, Kalender, Kundenkartei, Mails an Kunden (Bestätigungen, Erinnerungen, Absagen, Bewertungsbitten), Warteliste und – im Paket Profi – Anzahlungen. Die Dauer entspricht der Laufzeit des Nutzungsvertrags.

2. Art der Daten und Kreis der Betroffenen

• Kunden des Ladens: Name, E-Mail, Telefon (freiwillig), Termine und Leistungen, Notizen des Ladens, Geburtstag (falls eingetragen), No-Show-Vermerke, Zeitpunkt der Datenschutz-Bestätigung, Anzahlungen (Betrag, Status – keine Kartendaten).
• Mitarbeiter des Ladens: Name, E-Mail, Rolle, Arbeitszeiten, Abwesenheiten (Art nur für Inhaber/Vertreter sichtbar), Änderungsprotokoll.

Besondere Kategorien nach Art. 9 DSGVO sollen nicht gespeichert werden; der Laden trägt in Notizen keine Gesundheitsdaten ein.

3. Weisungen

Zeitlo verarbeitet die Daten nur nach dokumentierter Weisung des Ladens – diese ergibt sich aus dem Vertrag und den Einstellungen in der App. Hält Zeitlo eine Weisung für rechtswidrig, weist Zeitlo darauf hin. Eine Verarbeitung für eigene Zwecke (z. B. Werbung) findet nicht statt.

4. Vertraulichkeit

Alle Personen, die bei Zeitlo Zugang zu Daten haben, sind zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

• Speicherung ausschließlich in Rechenzentren in der EU (Frankfurt am Main).
• Verschlüsselte Übertragung (HTTPS/TLS) und verschlüsselte Speicherung durch den Hosting-Anbieter.
• Strikte Trennung der Läden auf Datenbankebene (Row Level Security): Kein Laden sieht Daten eines anderen.
• Rollen und Rechte im Laden (Inhaber, Vertreter, Rezeption, Mitarbeiter); Mitarbeiter sehen nur, was sie brauchen.
• Anmeldung des Inhabers mit Zwei-Faktor-Authentifizierung; PINs nur verschlüsselt gespeichert; automatische Sperre am Tablet.
• Protokoll aller Änderungen (wer, wann, was).
• Schutz vor Missbrauch: Begrenzung von Anfragen, Bestätigung der E-Mail-Adresse vor Buchungen.
• Automatische Löschung von Kunden 24 Monate nach dem letzten Termin.
• Regelmäßige Sicherungen durch den Hosting-Anbieter [Sicherungsintervall und Aufbewahrung ergänzen].

6. Unterauftragnehmer

Der Laden ist mit folgenden Unterauftragnehmern einverstanden:

• Supabase Inc. (USA) – Datenbank und Anmeldung, Speicherort Frankfurt am Main.
• Vercel Inc. (USA) – Hosting der Anwendung.
• Resend Inc. (USA) – Versand von E-Mails.
• Stripe Payments Europe, Ltd. (Irland) – Abwicklung von Anzahlungen (nur Paket Profi; für Zahlungsdaten zum Teil eigenständig verantwortlich).

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln. Über neue oder geänderte Unterauftragnehmer informiert Zeitlo mindestens 4 Wochen vorher; der Laden kann aus wichtigem Grund widersprechen und den Vertrag dann zum Zeitpunkt der Änderung kündigen.

7. Unterstützung bei Rechten der Betroffenen

Zeitlo unterstützt den Laden bei Anfragen von Kunden (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit). Vieles kann der Laden selbst in der Kundenkartei erledigen; im Übrigen hilft der Support. Wendet sich ein Kunde direkt an Zeitlo, leitet Zeitlo die Anfrage an den Laden weiter.

8. Datenschutzverletzungen

Zeitlo informiert den Laden unverzüglich, möglichst innerhalb von 24 Stunden, nachdem eine Verletzung des Schutzes seiner Daten bekannt wird, und unterstützt ihn bei Meldungen an die Aufsichtsbehörde und Betroffene (Art. 33, 34 DSGVO).

9. Löschung und Rückgabe nach Vertragsende

Nach Vertragsende kann der Laden innerhalb von 30 Tagen eine Kopie seiner Daten (z. B. Kundenliste und Termine als Datei) anfordern. Danach löscht Zeitlo die Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Sicherungskopien werden im regulären Zyklus überschrieben.

10. Nachweise und Kontrollen

Zeitlo stellt dem Laden auf Anfrage die nötigen Informationen zum Nachweis dieser Pflichten zur Verfügung und ermöglicht Überprüfungen nach angemessener Vorankündigung, in der Regel durch Vorlage von Unterlagen und Zertifikaten der Unterauftragnehmer.

11. Schlussbestimmungen

Bei Widersprüchen geht dieser AVV den AGB vor, soweit es um den Datenschutz geht. Es gilt deutsches Recht. Kontakt in Datenschutzfragen: [E-Mail-Adresse, z. B. kontakt@zeitlo.de].

Impressum · Datenschutz · AGB · Auftragsverarbeitung (AVV)