AVV

Vertrag

über die Verarbeitung personenbezogener Daten

im Sinne des Art. 28 Abs. 3 der Verordnung (EU) 2016/679 (DSGVO)

– Auftragsverarbeitungsvertrag –

im Auftrag der/von

zwischen

Auftraggeber

– Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO –

– nachfolgend „Auftraggeber“ genannt –

durch (die)

 

Ernährungsberatung Flensburg

Inh. Jennifer Hogenschurz

Westerholzer Weg 23, 24975 Ausacker

 

(im Folgenden „Auftragsverarbeiter“)

 

 

§ 1 Gegenstand und Dauer der Verarbeitung

(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der folgenden Leistung: Ernährungsberatung, Terminvereinbarung, ggf. Gesundheitsbezogene Datenerhebung und Dokumentation.

 

(2) Die Verarbeitung beginnt mit Unterzeichnung dieses Vertrags und läuft für die Dauer der jeweiligen Zusammenarbeit, sofern keine anderweitige schriftliche Regelung getroffen wird.

 

§ 2 Art und Zweck der Verarbeitung

Art der Verarbeitung: Erhebung, Speicherung, Organisation, Auswertung, Löschung

Zweck der Verarbeitung: Durchführung und Dokumentation von Ernährungsberatungsleistungen, Kundenkommunikation, Terminmanagement

 

§ 3 Art der verarbeiteten Daten und Kategorien betroffener Personen

Verarbeitete Daten: Name, Kontaktdaten, Geburtsdatum, Gesundheitsdaten (z. B. Gewicht, Allergien, Beschwerden), ggf. Zahlungsinformationen

Betroffene Personen: Kunden bzw. Klienten des Verantwortlichen

 

§ 4 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

 

Daten nur gemäß dokumentierter Weisung des Verantwortlichen zu verarbeiten

geeignete technische und organisatorische Maßnahmen (TOM) zum Schutz der Daten umzusetzen

alle mit der Verarbeitung betrauten Personen zur Vertraulichkeit zu verpflichten

keine Subunternehmer ohne vorherige schriftliche Genehmigung des Verantwortlichen einzusetzen

den Verantwortlichen bei der Wahrung von Betroffenenrechten zu unterstützen

nach Beendigung der Verarbeitung alle personenbezogenen Daten zu löschen oder zurückzugeben

 

§ 5 Pflichten des Verantwortlichen

Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten verantwortlich und stellt sicher, dass die Betroffenen über ihre Rechte informiert wurden.

 

§ 6 Technische und organisatorische Maßnahmen

Eine Übersicht der getroffenen Sicherheitsmaßnahmen wird dem Verantwortlichen auf Anfrage vorgelegt und ist Bestandteil dieses Vertrags (Anlage 1).

 

§ 7 Subunternehmer

Derzeit eingesetzte Subunternehmer:

 

Termin- und Buchungssystem: [z. B. Wix Webseite, GoogleCalendar, etc.]

IT-Dienstleistungen (Hosting, E-Mail): [Wix SE, Luxemburg)]

 

Weitere Subunternehmer dürfen nur mit Zustimmung des Verantwortlichen beauftragt werden.

 

§ 8 Kontrollrechte

Der Verantwortliche hat das Recht, die Einhaltung der Vorgaben dieses Vertrags regelmäßig zu kontrollieren, auch durch Vor-Ort-Prüfungen oder Auskunftsersuchen.

 

§ 9 Mitteilungspflichten bei Datenschutzverstößen

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich über alle Verletzungen des Schutzes personenbezogener Daten.

 

§ 10 Vertragsbeendigung

Nach Beendigung der Verarbeitung löscht oder übergibt der Auftragsverarbeiter alle personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

 

Ausacker, 16.06.2025

 

Jennifer Hogenschurz

Ernährungsberatung Flensburg