Auftragsverarbeitungsvertrag (AVV)

Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zwischen dem Salon (Verantwortlicher, „Auftraggeber“) und Salonra Team, Straße Nr., PLZ Ort (bitte eintragen) („Auftragnehmer“). Der Vertrag wird bei der Anmeldung elektronisch abgeschlossen; Zeitpunkt und Version werden gespeichert.

1. Gegenstand und Dauer

Der Auftragnehmer betreibt für den Auftraggeber die Software „Salonra“ (Webseite, Online-Buchung, Terminverwaltung). Die Dauer entspricht der Laufzeit des Nutzungsvertrags.

2. Art der Daten und betroffene Personen

• Kunden des Salons: Name, Telefonnummer, E-Mail, gebuchte Termine und Leistungen, gegebenenfalls Notizen (z. B. Farbrezeptur), Spracheinstellung.
• Mitarbeiter des Salons: Name, Rolle, Arbeitstage, Login-E-Mail.

3. Zweck

Terminbuchung, Terminverwaltung, Versand von Bestätigungen, Erinnerungen, Wartelisten-Benachrichtigungen und Bewertungsanfragen im Namen des Auftraggebers.

4. Pflichten des Auftragnehmers

• Verarbeitung nur auf dokumentierte Weisung des Auftraggebers; die Einstellungen in der Software gelten als Weisung.
• Vertraulichkeit aller beteiligten Personen.
• Unterstützung bei Anfragen betroffener Personen (Auskunft, Löschung) und bei Datenschutzverletzungen; Meldung von Verletzungen unverzüglich.
• Löschung oder Rückgabe aller Daten nach Vertragsende innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht besteht.

5. Technische und organisatorische Maßnahmen

• Rechenzentrum in Deutschland, verschlüsselte Übertragung (HTTPS)
• Strikte Trennung der Daten je Salon (Mandantentrennung)
• Passwörter nur als Hash gespeichert, Zwei-Faktor-Login verfügbar, Schutz vor Login-Angriffen
• Protokollierung von Support-Zugriffen, tägliche Datensicherung
• Automatische Löschung alter Termine nach 2 Jahren

6. Unterauftragsverarbeiter

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – Hosting, Rechenzentrum Deutschland
• E-Mail-Versanddienst mit Sitz in der EU – Versand von Kunden-E-Mails

Über neue Unterauftragsverarbeiter wird der Auftraggeber vorab informiert und kann widersprechen.

7. Kontrollrechte

Der Auftraggeber kann sich nach Absprache über die Einhaltung dieser Vereinbarung informieren. Auskünfte erteilt der Auftragnehmer unter [email protected].