Entwurf, Fassung 2026-10-16. Diese Fassung wurde noch nicht rechtlich geprüft.
Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
zwischen dem Vermieter (Verantwortlicher) und NHZ-Systems by Mike Müllers, Inhaber Mike Müllers, Auf der Teusch 10, 56858 Sankt Aldegund (Auftragsverarbeiter). Der Vertrag kommt mit der Zustimmung in Schlüsselring zustande und gilt für die Dauer des Nutzungsvertrags.
1. Gegenstand, Art und Zweck
NHZ betreibt Schlüsselring für den Verantwortlichen: Speicherung und Verarbeitung von Belegung, Aufträgen, Fotos und Kommunikation mit Dienstleistern. Ein Spiegelserver oder automatischer Notbetrieb ist zurzeit nicht eingerichtet.
2. Betroffene und Datenarten
- Gäste: Name, Kontaktdaten, Aufenthaltszeitraum, Gästezahl.
- Beschäftigte und Beauftragte des Verantwortlichen: Name, Kontaktdaten, Rollen, Protokolldaten.
- Mitarbeiter von Dienstleistern: Name, Gerät, erledigte Aufträge, Nachweisfotos, Bewertungen und Kennzahlen.
3. Weisungen und Pflichten von NHZ
- Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen; die Nutzung der Funktionen von Schlüsselring gilt als Weisung.
- Vertraulichkeit aller Personen mit Zugriff.
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO, beschrieben in den TOMs.
- Unterstützung bei Anfragen Betroffener, bei Meldungen von Datenschutzverletzungen (Meldung an den Verantwortlichen unverzüglich, spätestens nach 24 Stunden) und bei Datenschutz-Folgenabschätzungen.
- Support-Zugriffe nur befristet, lesend, mit Grund und für den Verantwortlichen im Protokoll sichtbar.
4. Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Leistung | Ort |
|---|---|---|
| ALL-INKL.COM – Neue Medien Münnich | Hosting, E-Mail | Deutschland |
Push-Dienste und ein Spiegelserver sind derzeit nicht eingerichtet. Vor deren Aktivierung werden diese Angaben entsprechend ergänzt. Neue Unterauftragsverarbeiter werden mindestens 30 Tage vorher angekündigt; der Verantwortliche kann widersprechen.
5. Löschung und Rückgabe
Nachweisfotos werden nach dem eingerichteten Löschkonzept gelöscht; bei offener Reklamation nach deren Abschluss. Nach Vertragsende werden die Daten nach Export durch den Verantwortlichen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Aufbewahrung von Sicherungen wird nach Einrichtung der automatischen Sicherung dokumentiert.
6. Kontrollrechte
Der Verantwortliche kann sich von der Einhaltung überzeugen; NHZ stellt die nötigen Auskünfte bereit. Vor-Ort-Prüfungen nach Absprache mit angemessener Vorankündigung.
Fassung vom 2026-10-16