Vereinbarung zur Auftragsverarbeitung

Stand: November 2026. Diese Vereinbarung nach Art. 28 DSGVO gilt zwischen dir als Verantwortlichem und Nico Gnutzmann als Auftragsverarbeiter und ist Teil des Vertrags über Zeitvo.

1. Gegenstand und Dauer

Wir verarbeiten Daten deiner Kunden, um Terminbuchung, Erinnerungen und Kundenverwaltung bereitzustellen. Die Vereinbarung gilt für die Dauer des Vertrags.

2. Daten und betroffene Personen

Betroffen sind deine Kunden und Interessenten. Verarbeitet werden Name, Kontaktdaten, Termindaten, Antworten aus Buchungsformularen und deine Notizen.

3. Weisungen und Vertraulichkeit

Wir verarbeiten die Daten nur nach deinen dokumentierten Weisungen, die sich aus dem Vertrag und deinen Einstellungen ergeben, außer wenn wir gesetzlich zu anderem verpflichtet sind. Alle beteiligten Personen sind zur Vertraulichkeit verpflichtet.

4. Sicherheit

Wir setzen unter anderem verschlüsselte Übertragung, gehashte Passwörter, verschlüsselt gespeicherte Zugangstoken für Anbindungen und eine Trennung der Daten je Konto ein.

5. Unterauftragsverarbeiter

Du erlaubst den Einsatz von Cloudflare (Hosting und Datenbank) und Brevo (E-Mail-Versand). Änderungen teilen wir dir vorher mit, und du kannst aus wichtigem Grund widersprechen. Anbindungen an Google, Microsoft oder Zoom aktivierst du selbst. Dabei überträgst du die Daten in eigener Verantwortung an diese Dienste.

6. Unterstützung und Meldepflichten

Wir unterstützen dich im Rahmen des Zumutbaren bei Anfragen betroffener Personen und deinen Pflichten nach Art. 32 bis 36 DSGVO. Verletzungen des Schutzes der Daten melden wir dir unverzüglich, sobald wir davon erfahren.

7. Löschung und Nachweise

Nach Vertragsende löschen wir die Daten, soweit keine Aufbewahrungspflicht besteht. Du kannst sie vorher als CSV exportieren. Auf Anfrage stellen wir dir die nötigen Informationen zum Nachweis dieser Pflichten bereit und ermöglichen Überprüfungen in angemessenem Rahmen.