Vereinbarung zur Auftragsverarbeitung (AVV)

Vorläufiges Grundgerüst. Grundgerüst gemäß Art. 28 DSGVO. Die finale Fassung wird aus dem Rechtstexte-Generator eingesetzt.

Nutzt du die StayTax-Anwendung, speicherst du dort personenbezogene Daten deiner Gäste (z. B. für die Steuermeldung). Diese Daten verarbeiten wir ausschließlich in deinem Auftrag und nach deinen Weisungen. Diese Vereinbarung ist daher Pflichtbestandteil der Nutzung und wird bei der App-Registrierung Vertragsbestandteil.

1. Gegenstand & Dauer der Verarbeitung

[Platzhalter: Gegenstand, Zweck, Dauer (an Hauptvertrag gekoppelt)]

2. Art und Zweck der Verarbeitung

[Platzhalter: Erfassung/Speicherung von Buchungs- und Gastdaten zur Steuerberechnung und -meldung]

3. Kategorien betroffener Personen & Datenarten

Betroffene: [Platzhalter: Gäste/Übernachtungspflichtige]. Datenarten: [Platzhalter: Name, Aufenthaltszeitraum, Übernachtungsentgelt, ggf. Befreiungsnachweise]

4. Pflichten des Auftragsverarbeiters & Weisungsrecht

[Platzhalter: Verarbeitung nur auf dokumentierte Weisung, Vertraulichkeit, Art. 28 Abs. 3]

5. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

[Platzhalter: Verschlüsselung, Zugriffskontrolle, EU-Hosting (Supabase, Frankfurt), Backups, TOM-Anlage]

6. Unterauftragsverarbeiter

[Platzhalter: Liste genehmigter Unterauftragsverarbeiter (u. a. Vercel, Supabase, Resend) sowie Genehmigungs-/Informationsverfahren]

7. Unterstützung des Verantwortlichen

[Platzhalter: Unterstützung bei Betroffenenrechten, Datenschutz-Folgenabschätzung, Meldepflichten (Art. 33/34)]

8. Löschung & Rückgabe

[Platzhalter: Löschung/Rückgabe nach Vertragsende, Aufbewahrungspflichten]

9. Nachweise & Kontrollen

[Platzhalter: Nachweispflichten, Audit-/Kontrollrechte]