AUFTRAGSVERARBEITUNG
Anlage zu den AGB für kostenpflichtige Tarife, Stand: 2. November 2026 (Version 2026-11-02)
1. Parteien und Gegenstand
Verantwortlicher ist der Kunde, der einen kostenpflichtigen Tarif gebucht hat. Auftragsverarbeiter ist Max Karastelev, maxone.one, Zum Wingertsbaum 7, 35460 Staufenberg (der Anbieter). Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten, die der Anbieter bei der Online-Buchung für den Kunden verarbeitet (Art. 28 DSGVO). Sie gilt, solange der Kunde die Online-Buchung nutzt, und endet mit dem Vertrag.
2. Art, Zweck, Daten und Betroffene
Zweck ist die Entgegennahme, Verwaltung und Bestätigung von Terminbuchungen für den Kunden. Der Anbieter speichert dazu die Buchung (Leistung, Termin, Status), Name, E-Mail-Adresse und, wenn angegeben, Telefonnummer und Anmerkung der buchenden Person und sendet ihr Bestätigungs- und Erinnerungsmails. Betroffen sind die Kundinnen und Kunden des Kunden, die einen Termin buchen. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sollen nicht erfasst werden. Der Kunde weist Buchende nicht an, solche Daten in das Anmerkungsfeld zu schreiben.
3. Weisungen
Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Buchungseinstellungen im Dashboard und diese Vereinbarung sind die Weisung. Weitere Weisungen erteilt der Kunde in Textform an impressum@stadtlahnflow.de. Hält der Anbieter eine Weisung für rechtswidrig, weist er den Kunden darauf hin.
4. Vertraulichkeit und Sicherheit
Personen, die beim Anbieter mit den Daten arbeiten, sind zur Vertraulichkeit verpflichtet. Der Anbieter trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Übertragung (TLS), Zugriff auf die Datenbank nur über die Anwendung und über personengebundene Zugänge des Anbieters, Trennung der Daten je Betrieb durch Zugriffsregeln in der Datenbank, regelmäßige Sicherungen und Einspielen von Sicherheitsupdates.
5. Unterauftragnehmer
Der Kunde stimmt dem Einsatz folgender Unterauftragnehmer zu: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Betrieb der Server, auf denen Anwendung, Datenbank und Mailserver des Anbieters laufen, Rechenzentren in Deutschland und Finnland). Mollie B.V., Amsterdam, die die Anzahlung einer Buchung abwickelt, ist kein Unterauftragnehmer des Anbieters, sondern für die Zahlungsdaten selbst verantwortlich. Beabsichtigt der Anbieter, einen weiteren Unterauftragnehmer einzusetzen oder einen zu ersetzen, teilt er das dem Kunden mindestens 30 Tage vorher in Textform mit. Der Kunde kann in dieser Frist aus wichtigem Grund widersprechen. Tut er das, kann jede Seite den Vertrag zum Ende des Monats kündigen. Der Anbieter bindet Unterauftragnehmer an dieselben Pflichten.
6. Unterstützung
Der Anbieter unterstützt den Kunden mit geeigneten Maßnahmen bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung), bei der Sicherheit der Verarbeitung, bei der Meldung von Datenpannen und bei Datenschutz-Folgenabschätzungen. Bemerkt der Anbieter eine Verletzung des Schutzes der Daten, meldet er sie dem Kunden unverzüglich.
7. Rückgabe und Löschung
Nach Ende des Vertrags löscht der Anbieter die Buchungsdaten des Kunden nach 30 Tagen oder gibt sie auf Wunsch in Textform heraus, soweit keine gesetzliche Aufbewahrungspflicht besteht. Sicherungen enthalten die Daten bis zu ihrem regelmäßigen Überschreiben weiter.
8. Nachweise und Kontrollen
Der Anbieter stellt dem Kunden auf Anfrage die Informationen bereit, die zum Nachweis dieser Pflichten nötig sind, und ermöglicht Überprüfungen, die der Kunde oder ein von ihm beauftragter Prüfer nach Anmeldung in angemessener Frist durchführt.