Auftragsverarbeitungsvertrag (AVV)

Version 2026-11. Platzhalter – der vollständige Vertrag nach Art. 28 Abs. 3 DSGVO wird vor dem Start von einer Fachanwältin oder einem Fachanwalt für IT-Recht erstellt.

Auftragnehmer: kumbak UG (haftungsbeschränkt), [ Straße und Hausnummer – bitte ergänzen ], [ PLZ und Ort – bitte ergänzen ].

Kurzfassung

• Gegenstand: Betrieb digitaler Stempelkarten für das Geschäft (Auftraggeber).
• Daten: zufällige Kartennummer, Stempelstand, Zeitpunkte, optional Name und E-Mail der Kundin bzw. des Kunden; Konten der Mitarbeitenden.
• Unterauftragnehmer: [ Hoster mit Anschrift (geplant: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen) – bitte ergänzen ]; [ E-Mail-Dienstleister mit Anschrift (ADR-005, z. B. Brevo oder Mailjet in Frankreich) – bitte ergänzen ] (E-Mail-Versand); Apple Inc. (Push-Dienst für Wallet-Karten); Google Ireland Ltd. (Google Wallet API); DeepL SE, Maarweg 165, 50825 Köln (automatische Übersetzung der Texte, die das Geschäft selbst schreibt, z. B. Belohnungen und Nachrichten – keine Daten der Kundinnen und Kunden).
• Speicherort: Rechenzentrum in Deutschland. Verschlüsselte Übertragung (TLS), verschlüsselte Backups, Zugriff nur für Berechtigte.
• Löschung: auf Weisung oder spätestens 30 Tage nach Vertragsende.