Vertrag zur Auftragsverarbeitung (AVV)

Gemäß Art. 28 DSGVO

Zwischen dem Tennisverein / der Tennisschule (nachfolgend „Verantwortlicher“)
und dem Plattformbetreiber Jan Lauinger, Hohenzollernstr. 41, 80801 München (nachfolgend „Auftragsverarbeiter“).

1. Gegenstand und Dauer der Verarbeitung

Der Auftragsverarbeiter stellt dem Verantwortlichen die Nutzung der Tennis-Plattform zur Verfügung. Im Rahmen dieser Bereitstellung verarbeitet der Auftragsverarbeiter personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen. Die Laufzeit dieses Vertrages richtet sich nach der Laufzeit des Hauptnutzungsvertrages.

2. Art und Zweck der Daten, Kategorien betroffener Personen

Kategorien betroffener Personen: Mitglieder des Vereins, Schüler der Tennisschule, Trainer, Gast-Anmelder, Erziehungsberechtigte.

Art der personenbezogenen Daten: Stamm- und Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Rolle), Leistungsdaten (Spielstärke), Chat-Nachrichten, sowie besondere Kategorien personenbezogener Daten (Gesundheitsdaten wie Allergien, sofern vom Nutzer freiwillig angegeben).

3. Technische und Organisatorische Maßnahmen (TOM)

Der Auftragsverarbeiter sichert zu, die erforderlichen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO umzusetzen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• Verschlüsselung: Alle Datenübertragungen zur Plattform erfolgen über eine Transportverschlüsselung (HTTPS/TLS).
• Serverstandort: Das Hosting der Applikation sowie der PostgreSQL-Datenbank und des Mailservers erfolgt ausschließlich auf Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland).
• Datensicherung: Es werden täglich automatisierte Backups und Snapshots durchgeführt, die verschlüsselt gespeichert und nach maximal 7 Tagen zyklisch überschrieben werden.

4. Einsatz von Unterauftragsverhältnissen

Der Verantwortliche erteilt dem Auftragsverarbeiter die Genehmigung, den folgenden Infrastruktur-Dienstleister als weiteren Unterauftragsverarbeiter einzusetzen:

5. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich im Rahmen der getroffenen Vereinbarungen und nach Weisungen des Verantwortlichen. Er stellt sicher, dass sich die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet haben. Nach Beendigung des Vertrages werden alle Daten auftragsgemäß gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.