Auftragsverarbeitungsvertrag (AVV)
Dieser Auftragsverarbeitungsvertrag ist Bestandteil der AGB zwischen dem Mandanten (“Verantwortlicher”) und Bladiq (“Auftragsverarbeiter”) und gilt, wann immer Bladiq personenbezogene Daten der Kunden des Mandanten in dessen Auftrag verarbeitet (Art. 28 DSGVO). Die Zustimmung wird bei der Registrierung mit Version, Zeitstempel, IP-Adresse und User-Agent protokolliert.
1. Gegenstand und Dauer
Verarbeitung von Buchungsdaten der Kunden (Name, E-Mail, Telefon, Termindetails) für die Dauer des Abonnements des Verantwortlichen, zuzüglich der gesetzlich vorgeschriebenen steuerlichen Aufbewahrungsfrist.
2. Unterauftragsverarbeiter
Railway (Hosting), Stripe (Zahlungen), Resend (E-Mail). Der Verantwortliche stimmt dem Einsatz dieser Unterauftragsverarbeiter zu.
3. Sicherheitsmaßnahmen
Mandantendaten sind auf Datenbankebene isoliert (fail-closed Zeilenebenen-Scoping); Passwörter werden gehasht; die Übertragung ist verschlüsselt (TLS); Zugriffe auf Produktionsdaten werden protokolliert.
4. Betroffenenanfragen
Bladiq stellt Selbstbedienungs-Endpunkte für Löschung und Export für Endkunden bereit. Der Verantwortliche muss Anfragen, die er nicht direkt lösen kann, weiterleiten.
5. Löschung
Nach Vertragsende werden personenbezogene Daten anonymisiert; für die steuerliche Aufbewahrung erforderliche Datensätze (GoBD §147 AO) werden 10 Jahre in anonymisierter/minimierter Form aufbewahrt, soweit erforderlich.