Hinweis: Dieser Auftragsverarbeitungsvertrag wird automatisch mit Abschluss des Nutzungsvertrags für BEWERTIX wirksam und gilt für alle Kunden, die personenbezogene Daten ihrer Endkunden über die Plattform verarbeiten. Eine gesonderte Unterzeichnung ist nicht erforderlich — die Zustimmung erfolgt durch Akzeptanz der AGB bei der Registrierung.
1. Vertragsparteien
Auftraggeber (Verantwortlicher): Der jeweilige Kunde von BEWERTIX (nachfolgend „Auftraggeber")
Auftragnehmer (Auftragsverarbeiter): Sascha Proetsch, MBA, Mayrmuehlweg 3, 5303 Thalgau, Österreich · service@bewertix.eu (nachfolgend „Auftragnehmer")
2. Gegenstand und Dauer
Gegenstand der Auftragsverarbeitung ist die Bereitstellung der SaaS-Plattform BEWERTIX, über die der Auftraggeber Kundenfeedback erfasst und Bewertungsanfragen versendet. Die Dauer entspricht der Laufzeit des Nutzungsvertrags.
3. Art der Daten und betroffene Personen
Kategorien betroffener Personen: Endkunden des Auftraggebers (Personen, die eine Bewertung abgeben oder Feedback hinterlassen)
Kategorien personenbezogener Daten:
- Bewertungen und Feedback-Texte
- Sternebewertungen (1–5)
- Datum und Uhrzeit der Bewertung
- Technische Metadaten (IP-Adresse, Browser-Informationen)
- Weiterleitungsinformationen (ob zur Google-Bewertung weitergeleitet wurde)
4. Pflichten des Auftragsverarbeiters
Der Auftragnehmer verpflichtet sich:
- personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers zu verarbeiten
- zur Vertraulichkeit verpflichtete Personen einzusetzen
- alle erforderlichen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO umzusetzen
- keine weiteren Auftragsverarbeiter ohne Zustimmung des Auftraggebers einzusetzen (Ausnahmen: Hosting, E-Mail-Versand — siehe Unterauftragnehmer)
- den Auftraggeber bei der Erfüllung seiner Betroffenenrechte zu unterstützen
- nach Beendigung des Vertrags alle Daten zu löschen oder zurückzugeben
- dem Auftraggeber alle erforderlichen Informationen zum Nachweis der Einhaltung dieser Pflichten zur Verfügung zu stellen
5. Technische und organisatorische Maßnahmen (TOM)
- Verschlüsselte Datenübertragung via HTTPS/TLS
- Passwort-Hashing mit bcrypt
- Zugriffsbeschränkung auf Produktionsdaten (nur autorisierte Personen)
- Regelmäßige Datensicherungen
- Server in der EU (Hetzner, Deutschland)
- Zwei-Faktor-Authentifizierung für Admin-Zugang
6. Unterauftragnehmer
Der Auftragnehmer setzt folgende Unterauftragnehmer ein, denen der Auftraggeber mit Abschluss des Nutzungsvertrags zustimmt:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Hosting und Serverbetrieb · Daten verbleiben in der EU
Stripe Inc.
510 Townsend Street, San Francisco, CA 94103, USA
Zweck: Zahlungsabwicklung · Datenübertragung in die USA auf Basis von Standardvertragsklauseln
E-Mail-Versanddienstleister
Zweck: Transaktionale E-Mails (Verifizierung, Onboarding)
7. Pflichten des Auftraggebers
Der Auftraggeber ist verantwortlich für:
- die Rechtmäßigkeit der Verarbeitung (Rechtsgrundlage gegenüber den Endkunden)
- die Information seiner Endkunden über die Datenverarbeitung
- die Erteilung von Weisungen an den Auftragnehmer
- die Bearbeitung von Betroffenenanfragen seiner Endkunden
8. Datenlöschung nach Vertragsende
Nach Beendigung des Nutzungsvertrags werden alle personenbezogenen Daten des Auftraggebers und seiner Endkunden innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Auftraggeber kann vor Vertragsende einen Datenexport anfordern (service@bewertix.eu).
9. Kontakt
Bei Fragen zur Auftragsverarbeitung: service@bewertix.eu
Ein gesetzlich benannter Datenschutzbeauftragter ist beim Anbieter derzeit nicht verpflichtend vorgeschrieben.