Auftragsverarbeitungsvertrag (AVV)
Zuletzt aktualisiert: 6. Juli 2026
Dieser Auftragsverarbeitungsvertrag ("AVV") ist Bestandteil der Nutzungsbedingungen zwischen DIGITALPRODUCT&SERVICE LLC ("Auftragsverarbeiter", "GardyProp") und dem abonnierenden Unternehmen ("Verantwortlicher", "Sie").
1. Definitionen
- Personenbezogene Daten: Alle Daten, die sich auf eine identifizierbare natürliche Person beziehen und über GardyProp verarbeitet werden.
- Verarbeitung: Jede an personenbezogenen Daten vorgenommene Operation (Erfassung, Speicherung, Abruf, Löschung usw.).
- Unterauftragsverarbeiter: Ein von GardyProp beauftragter Dritter zur Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen.
2. Umfang & Zweck
GardyProp verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung der Pool-Service-Management-Plattform, einschließlich:
- Kundenverwaltung (Namen, Kontaktdaten, Adressen)
- Servicedokumentation (Besuchsaufzeichnungen, Fotos, Chemikalienablesungen)
- Routenoptimierung (GPS-Koordinaten)
- Abrechnung und Fakturierung
- Benachrichtigungen (E-Mail, WhatsApp)
3. Pflichten des Verantwortlichen
- Sicherstellung einer rechtmäßigen Grundlage für die Datenerhebung (Einwilligung, berechtigtes Interesse oder Vertrag)
- Information der betroffenen Personen über die Datenverarbeitung
- Beantwortung von Anfragen betroffener Personen (mit Unterstützung von GardyProp)
- Keine Übermittlung besonderer Datenkategorien (Gesundheit, biometrisch usw.), sofern nicht ausdrücklich vereinbart
4. Pflichten des Auftragsverarbeiters
- Verarbeitung von Daten nur auf dokumentierte Weisung des Verantwortlichen
- Sicherstellung, dass das Personal zur Vertraulichkeit verpflichtet ist
- Implementierung angemessener technischer und organisatorischer Sicherheitsmaßnahmen
- Unterstützung des Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen
- Löschung oder Rückgabe aller personenbezogenen Daten bei Vertragsende (innerhalb von 30 Tagen)
- Bereitstellung der zur Nachweisführung der Compliance erforderlichen Informationen
5. Sicherheitsmaßnahmen
GardyProp implementiert folgende Maßnahmen zum Schutz personenbezogener Daten:
- Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
- Passwort-Hashing (bcrypt, 12 Runden)
- Rollenbasierte Zugangskontrolle (Admin, Techniker, Kunde)
- Adressmaskierung für Techniker
- Geofence-Verifizierung (GPS-basierte Zugangskontrolle)
- Cloudflare Turnstile (Bot-Schutz)
- Sentry-Fehlerüberwachung (anonymisiert)
- Regelmäßige Sicherheitsüberprüfungen
6. Unterauftragsverarbeiter
GardyProp verwendet folgende Unterauftragsverarbeiter:
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Vercel Inc. | Hosting & CDN | EU (Frankfurt) |
| Neon Inc. | PostgreSQL-Datenbank | EU |
| Cloudflare Inc. | R2-Speicher, Turnstile | EU |
| Stripe Inc. | Zahlungsabwicklung | EU/US |
| Resend Inc. | Transaktions-E-Mail | US |
| Sentry (Functional Software) | Fehlerüberwachung | US |
Der Verantwortliche wird über Änderungen bei Unterauftragsverarbeitern mindestens 14 Tage im Voraus informiert.
7. Internationale Datentransfers
Soweit personenbezogene Daten außerhalb der EU/EWR übertragen werden, stellt GardyProp durch Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse angemessene Garantien sicher.
8. Meldung von Datenpannen
Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigt GardyProp den Verantwortlichen unverzüglich (innerhalb von 72 Stunden) und stellt alle zur Einhaltung der Artikel 33/34 DSGVO erforderlichen Informationen zur Verfügung.
9. Rechte betroffener Personen
GardyProp unterstützt den Verantwortlichen bei der Erfüllung der Rechte betroffener Personen:
- Auskunftsrecht (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Widerspruchsrecht (Art. 21)
Betroffene Personen können Anfragen über unser Datenschutzformular oder per E-Mail an legal@gardyprop.com stellen.
10. Laufzeit & Kündigung
Dieser AVV gilt für die Dauer der Servicevereinbarung. Bei Beendigung löscht GardyProp alle personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
11. Anwendbares Recht
Dieser AVV unterliegt dem Recht des US-Bundesstaates Kalifornien und, soweit er personenbezogene Daten von Personen in der Europäischen Union betrifft, der EU-Datenschutz-Grundverordnung (DSGVO).
Kontakt
GardyProp DIGITALPRODUCT&SERVICE LLC 15442 Ventura Blvd., Ste 201-2863 Sherman Oaks, California 91403 USA Email: legal@gardyprop.com