Auftragsverarbeitung
Vereinbarung nach Art. 28 DSGVO
Das Restaurant (Verantwortlicher) und [Betreiber der Plattform] (Auftragsverarbeiter) schließen eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Wesentliche Eckpunkte:
Gegenstand & Dauer
Verarbeitung von Reservierungs- und Gästedaten zum Betrieb der Online-Reservierung, für die Dauer der Vertragsbeziehung.
Art & Zweck, Datenkategorien, Betroffene
Speicherung, Anzeige und E-Mail-Versand zu Reservierungszwecken. Datenkategorien: Kontakt- und Reservierungsdaten. Betroffene: Gäste des Restaurants.
Pflichten des Auftragsverarbeiters
- Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen.
- Vertraulichkeit und technisch-organisatorische Maßnahmen (TOM).
- Unterstützung bei Betroffenenrechten und Meldepflichten.
- Einsatz von Unter-Auftragsverarbeitern nur mit Genehmigung (Vercel, Supabase, Resend, Stripe).
- Löschung oder Rückgabe der Daten nach Vertragsende.
Den vollständigen AVV stellen wir auf Anfrage bereit: [E-Mail des Betreibers].