Vertrag zur Auftragsverarbeitung (AVV)
Entwurf, Stand November 2026. Arbeitsentwurf nach Art. 28 DSGVO, wird vor dem Start anwaltlich geprüft und ersetzt.
1. Gegenstand und Dauer
Der Auftragsverarbeiter (3-iQ Werbeagentur, „terminomio“) verarbeitet im Auftrag des Verantwortlichen (Betrieb, „Kunde“) personenbezogene Daten zur Online-Terminvergabe. Der Vertrag läuft so lange wie der Hauptvertrag über die Nutzung von terminomio.
2. Art der Daten und betroffene Personen
- Kunden des Betriebs: Name, Anrede, Kontaktdaten, Termine, Antworten auf Fragen des Betriebs, hochgeladene Dateien, Notizen; je nach Branche auch Gesundheitsdaten (Art. 9 DSGVO), z. B. bei Optikern.
- Beschäftigte des Betriebs: Name, Foto, Arbeitszeiten, Abwesenheiten, Anmeldedaten.
3. Pflichten des Auftragsverarbeiters
Wir verarbeiten Daten nur auf dokumentierte Weisung, verpflichten Beschäftigte zur Vertraulichkeit, unterstützen bei Betroffenenrechten (Auskunft, Löschung, Export sind in terminomio eingebaut) und melden Datenschutzverletzungen unverzüglich.
4. Technische und organisatorische Maßnahmen
- Hosting ausschließlich in Deutschland, verschlüsselte Übertragung (TLS).
- Notizen und Antworten verschlüsselt gespeichert; strikte Trennung der Betriebe in der Anwendung.
- Rollen und Rechte je Mitarbeiter, optionale Zwei-Faktor-Anmeldung, Protokoll der Terminänderungen.
- Keine Cookies und keine Inhalte fremder Server auf den Buchungsseiten.
- Automatische Löschung nach der vom Kunden gewählten Frist, tägliche Sicherungen.
5. Unterauftragsverarbeiter
- Mittwald CM Service GmbH & Co. KG, Espelkamp: Hosting und E-Mail-Versand.
- Optional, nur wenn der Kunde es einschaltet: Google Ireland Ltd. bzw. Microsoft Ireland Operations Ltd. für den Kalender-Abgleich.
Über neue Unterauftragsverarbeiter informieren wir vorab; der Kunde kann widersprechen.
6. Löschung und Rückgabe
Nach Vertragsende kann der Kunde 90 Tage lang alle Daten exportieren. Danach löschen wir sie.
7. Kontrollrechte
Der Kunde kann die Einhaltung prüfen; wir stellen dazu die nötigen Informationen bereit.