Auftragsverarbeitungsvertrag (AVV)

Stand: Juni 2026 · Version 2026-06-v1 · Art. 28 DSGVO

Zwischen dem Nagelstudio (Salon) als Verantwortlicher und Cat Loi Technology Co., Ltd. als Auftragsverarbeiter (Plattformbetreiber der Chu-Nail-/Deutschbeauty-Salon-Apps und API).

1. Gegenstand und Dauer

Der Auftragsverarbeiter stellt dem Salon die technische Plattform bereit (Salon-Admin, Kunden-App, API, Hosting), um Endkundendaten des Salons zu verarbeiten (Termine, Kontodaten, Stempelkarte). Die Laufzeit entspricht der Nutzung der Plattform durch den Salon.

2. Art und Zweck der Verarbeitung

  • Registrierung und Verwaltung von Salon-Endkunden (Name, E-Mail, Telefon)
  • Terminbuchung und Kalenderverwaltung
  • Digitale Kundenkarte / Stempel
  • Technische Protokolle und Betriebssicherheit (HTTPS, Zugriffskontrolle)

3. Kategorien betroffener Personen und Daten

Endkunden des Salons; Stammdaten, Authentifizierungsdaten (gehasht), Termine, Stempelstände.

4. Pflichten des Auftragsverarbeiters

  • Verarbeitung nur auf dokumentierte Weisung des Salons (Plattformfunktionen)
  • Vertraulichkeit der Mitarbeiter mit Zugang
  • Technische und organisatorische Maßnahmen (TLS, Passwort-Hashing, Verschlüsselung sensibler Felder wo aktiviert, kein öffentlicher DB-Zugang)
  • Unterauftragsverarbeiter nur mit Zustimmung / Information (siehe Anlage)
  • Unterstützung bei Auskunfts- und Löschanfragen von Endkunden (Art. 15–22 DSGVO)
  • Meldung von Datenschutzverletzungen an den Salon innerhalb von 72 Stunden nach Bekanntwerden
  • Löschung oder Rückgabe der Daten nach Vertragsende, soweit gesetzlich zulässig

5. Pflichten des Verantwortlichen (Salon)

  • Rechtsgrundlage für die Verarbeitung der Endkundendaten sicherstellen
  • Endkunden informieren (Datenschutzhinweise im Salon / App)
  • Nur berechtigte Mitarbeiter Zugang zum Salon-Admin gewähren

6. Unterauftragsverarbeiter (Anlage)

  • Hetzner Online GmbH — Hosting (Server in der EU/DE)
  • Google Ireland Ltd. — AdMob/Werbung in der Endkunden-App (sofern aktiviert)

Weitere Unterauftragsverarbeiter werden dem Salon vor Einsatz mitgeteilt.

7. Audits

Der Salon kann angemessene Informationen zur Einhaltung anfordern. Vor-Ort-Audits nur nach vorheriger Absprache und in zumutbarem Umfang.

8. Annahme

Die Annahme dieses AVV erfolgt im Salon-Admin durch den Salon-Administrator (Checkbox bei erster Anmeldung). Version und Zeitpunkt werden protokolliert.

Kontakt Auftragsverarbeiter: [email protected]

Hinweis: Dieses Muster sollte von einem Rechtsanwalt für Ihren Geschäftsmodell-Fall geprüft werden.