Auftragsverarbeitungsvertrag

1. Parteien und Rollen

Der Gastgeber ist Verantwortlicher. {COMPANY_NAME}, {ADDRESS}, ist Auftragsverarbeiter. Dieser Vertrag gilt, solange wir Gästedaten für Sie verarbeiten.

2. Gegenstand, Art und Zweck

Wir verarbeiten Gästedaten nur, um VilaTab bereitzustellen: Speichern der aus Ihren Kalender-Links importierten Buchungszeiträume, der von Ihnen erfassten Direktbuchungen und Verlängerungen, Anzeige von Informationen und Angeboten auf dem Gäste-Tablet und Zählen der Angebotsscans.

3. Datenarten und betroffene Personen

Betroffene: Ihre Gäste und, wenn sie den Admin nutzen, Ihre Mitarbeiter. Datenarten: Aufenthaltszeiträume, Buchungsplattform und -referenz, Daten, Preis und Zahlungsart von Verlängerungen, Namen nur, wenn Sie sie eingeben, und die zufällige Kennung des Tablets. Sie geben keine besonderen Kategorien personenbezogener Daten ein (Art. 9 DSGVO).

4. Unsere Pflichten als Auftragsverarbeiter

• Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung – diese Bedingungen und Ihre Einstellungen in VilaTab –, sofern das Gesetz nichts anderes verlangt; wir informieren Sie, wenn wir eine Weisung für rechtswidrig halten.
• Alle, die auf die Daten zugreifen können, sind zur Vertraulichkeit verpflichtet.
• Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32): Verschlüsselung bei der Übertragung, strikte Trennung der Daten jedes Gastgebers, beschränkter Zugang, gehashte Passwörter, Sicherungen.
• Wir unterstützen Sie bei Anfragen Ihrer Gäste und bei Ihren Pflichten nach Art. 32–36 DSGVO.
• Wir informieren Sie über eine Datenschutzverletzung unverzüglich, spätestens 48 Stunden nachdem wir davon erfahren.
• Nach Ende des Dienstes löschen wir die Gästedaten innerhalb von 90 Tagen, sofern das Gesetz keine Aufbewahrung verlangt; vorher können Sie Ihre Daten exportieren.
• Wir stellen die zum Nachweis nötigen Informationen bereit und ermöglichen einmal jährlich Prüfungen, 30 Tage im Voraus angekündigt und auf Ihre Kosten.

5. Unterauftragsverarbeiter

Sie genehmigen die in der Datenschutzerklärung genannten Unterauftragsverarbeiter (Supabase, Vercel, Google, DeepL, Resend sowie Stripe). Wir verpflichten sie in gleicher Weise. Neue Unterauftragsverarbeiter kündigen wir 30 Tage im Voraus an; Sie können aus wichtigem Grund widersprechen und, wenn wir keine Lösung finden, kündigen.

6. Ihre Pflichten als Verantwortlicher

Sie stellen sicher, dass Sie die Daten Ihrer Gäste verarbeiten dürfen und dass Ihre Gäste informiert sind, zum Beispiel in Ihren Hausinformationen oder der Buchungsbestätigung.

7. Übermittlungen und Haftung

Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur mit Angemessenheitsbeschluss oder Standardvertragsklauseln. Die Haftung richtet sich nach den Nutzungsbedingungen. Widersprechen sich dieser Vertrag und die Bedingungen beim Datenschutz, geht dieser Vertrag vor.