AVV / Vereinbarung zur Auftragsverarbeitung fuer butlAIr

AVV / Vereinbarung zur Auftragsverarbeitung fuer butlAIr
Version: 2026-03-v1
Wirksam ab: 2026-03-14

1. Parteien
Kunde / Vertragspartner: [Rechtlicher Name / Firma]
Betrieb / Restaurant: [Restaurantname / Anzeige im Produkt]
Anschrift: [Strasse und Hausnummer], [PLZ] [Ort], [Land]
Vertreten durch: [Vertretungsberechtigte Person]
Kontakt: [Kontakt-E-Mail]

Anbieter: Ewangelos Boutsis
Anschrift: Alte Pforzheimer Str. 149-1, 75217 Birkenfeld, Deutschland
Vertreten durch: Ewangelos Boutsis
Plattform: butlAIr

2. Gegenstand und Dauer
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Nutzung der butlAIr Plattform.
Die Vereinbarung beginnt mit der Akzeptanz im Registrierungsprozess und gilt fuer die Dauer des Hauptvertrags.

3. Art und Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschliesslich zur Bereitstellung der gebuchten Plattformfunktionen, insbesondere fuer Hosting, Authentifizierung, Reservierungs- und Gastdatenverwaltung, transaktionale Kommunikation, Support sowie Privacy- und Sicherheitsprozesse im Auftrag des Verantwortlichen.

4. Kategorien betroffener Personen und Daten
Betroffen sein koennen insbesondere Restaurantgaeste, Reservierungsanfragende, Tenant-Nutzer, Mitarbeitende und Support-Ansprechpersonen.
Je nach Modul werden Stamm-, Kontakt-, Reservierungs-, Kommunikations-, Profil-, Feedback-, Staff-, Support- sowie Audit- und Sicherheitsdaten verarbeitet.

5. Weisungen
Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, soweit keine gesetzliche Pflicht zur Verarbeitung besteht.
Weisungen koennen sich aus dem Hauptvertrag, den Plattform-Einstellungen oder dokumentierten Support- und Privacy-Prozessen ergeben.

6. Vertraulichkeit und Sicherheit
Der Auftragsverarbeiter stellt sicher, dass nur autorisierte Personen Zugriff auf personenbezogene Daten erhalten und diese auf Vertraulichkeit verpflichtet sind.
Es gelten technische und organisatorische Massnahmen nach dem Stand der Technik, insbesondere Mandantentrennung, rollenbasierte Zugriffskontrolle, Verschluesselung in Transit, providerseitige Verschluesselung at rest, Backup- und Wiederherstellungsprozesse sowie Auditierbarkeit kritischer Zugriffe.

7. Unterauftragsverarbeiter
Der Verantwortliche erteilt die allgemeine Genehmigung fuer die im butlAIr Vertragsset dokumentierten Unterauftragsverarbeiter.
Wesentliche Aenderungen werden mit angemessener Vorankuendigung mitgeteilt. Unterauftragsverarbeiter werden vertraglich auf mindestens gleichwertige Datenschutzpflichten verpflichtet.

8. Drittlandtransfers
Soweit Verarbeitungen ausserhalb der EU/des EWR stattfinden oder Zugriffe aus Drittstaaten moeglich sind, stellt der Auftragsverarbeiter geeignete Garantien nach DSGVO sicher.
Massgeblich sind insbesondere Angemessenheitsbeschluesse, Standardvertragsklauseln und dokumentierte Zusatzmassnahmen laut Provider-Dokumentation.

9. Unterstuetzung bei Betroffenenrechten und Vorfaellen
Der Auftragsverarbeiter unterstuetzt den Verantwortlichen bei Auskunft, Berichtigung, Loeschung, Einschraenkung, Widerspruch und Portabilitaet sowie bei Datenschutzvorfaellen und Retention-/Loeschprozessen.

10. Audit und Nachweise
Der Verantwortliche kann angemessene Nachweise ueber die Einhaltung dieser Vereinbarung verlangen.
Die akzeptierte Vertragsfassung wird versioniert gespeichert und dem Verantwortlichen im Tenant-Bereich Datenschutz bereitgestellt.

11. Rueckgabe und Loeschung
Nach Vertragsende loescht oder anonymisiert der Auftragsverarbeiter personenbezogene Daten nach Weisung des Verantwortlichen, soweit keine gesetzlichen Aufbewahrungspflichten oder dokumentierten Sicherheits- und Nachweispflichten entgegenstehen.

12. Schlussbestimmungen
Es gilt das Recht von Deutschland, soweit zwingendes Datenschutzrecht nichts anderes verlangt.
Aenderungen dieser Vereinbarung beduerfen mindestens der Textform. Bei einer neuen Vertragsversion ist eine erneute Akzeptanz erforderlich.