Auftragsverarbeitungsvertrag (AVV)

1. Parteien und Geltung

Auftragsverarbeiter ist 70six – Thomas Peter Webconsulting, Inhaber: Thomas Peter, Odenwaldstraße 7, 63814 Mainaschaff, Deutschland, E-Mail: hallo@bleibt.app. Verantwortlicher ist der Kunde, der beim Kauf „gewerblich, Verein, Organisation“ wählt und diesen Vertrag im Bestellvorgang bestätigt.

Der Vertrag kommt mit dieser Bestätigung zustande. Wir speichern Version, Kunde und Zeitpunkt der Bestätigung. Er gilt für die Verarbeitung der Eventinhalte, die der Kunde mit bleibt.app für seine Veranstaltung sammelt. Für eigene Zwecke von bleibt (Konto, Abrechnung, Sicherheit) sind wir selbst Verantwortlicher; dazu gilt die Datenschutzerklärung.

2. Gegenstand und Dauer

Gegenstand ist der Betrieb des digitalen Eventalbums: Entgegennahme, Speicherung, technische Aufbereitung (Vorschaubilder, wiedergabefähige Fassungen), Bereitstellung und Export der von Gästen und Gastgebern hochgeladenen Inhalte.

Der Vertrag gilt für die Dauer des Eventalbums einschließlich Albumlaufzeit und etwaiger Verlängerungen. Er endet mit der Löschung der Eventinhalte nach Ziffer 10.

3. Art, Zweck und Datenkategorien

Zweck ist die Bereitstellung des Eventalbums für den Kunden und dessen Gäste nach den vom Kunden gewählten Eventeinstellungen.

Datenkategorien: hochgeladene Fotos, Videos und Sprachnachrichten einschließlich darin enthaltener Bild-, Ton- und Metadaten; Dateiname, Dateityp, Größe, Uploadzeitpunkt; optionale Gastnamen, Kategorien und Antworten auf Audiofragen; Eventdaten und Einladungsangaben; Kontaktdaten der Gastgeber (E-Mail-Adresse, Anzeigename).

Betroffene Personen: Gäste und Teilnehmende, die Inhalte hochladen oder darin abgebildet beziehungsweise hörbar sind, sowie Gastgeber und deren Mitarbeitende oder Mitglieder.

4. Weisungen

Wir verarbeiten die Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen ergeben sich aus diesem Vertrag und den vom Kunden im Dashboard gewählten Einstellungen und Aktionen (etwa Upload, Anzeige, Export, Löschung). Zusätzliche Weisungen sind per E-Mail an hallo@bleibt.app möglich, soweit sie umsetzbar sind.

Wir informieren den Kunden, wenn wir eine Weisung für rechtswidrig halten. Wir nutzen die Eventinhalte nicht für eigene Zwecke, nicht für Werbeprofile und nicht zum Training von KI-Modellen; es findet keine Gesichtserkennung statt.

5. Vertraulichkeit

Personen, die bei uns Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet. Zugriff erfolgt nur, soweit er für Betrieb, Support, Sicherheit, technische Verarbeitung oder Löschersuchen erforderlich ist.

6. Technische und organisatorische Maßnahmen

Medien liegen in privaten Speicherbereichen. Lesen und Herunterladen erfolgen über zeitlich begrenzte Links; es gibt keine dauerhaft öffentlichen Datei-Adressen.

Der Zugriff des Gastgebers wird durch Anmeldung, serverseitige Prüfung der Berechtigung und Zugriffsregeln der Datenbank beschränkt. Eventlinks nutzen schwer erratbare Kennungen; optional kann der Gastgeber eine PIN aktivieren.

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Für Missbrauchsschutz und Rate-Limiting wird nur ein Hashwert aus Verbindungsangaben verwendet.

Zugriffsschlüssel mit weitreichenden Rechten liegen nur auf dem Server und nicht im Browser. Es findet keine Gesichtserkennung und keine Nutzung der Inhalte zum Training von KI-Modellen statt.

7. Unterauftragsverarbeiter

Der Kunde stimmt dem Einsatz der folgenden Dienstleister zu; Supabase, Hetzner und Resend sind Unterauftragsverarbeiter.

Supabase – Datenbank, Anmeldung und private Medienspeicherung. Verarbeitungsort: Projektregion Frankfurt am Main (EU); Anbieter siehe https://supabase.com/privacy.

Hetzner Online GmbH – Hosting der Anwendung und der Verarbeitung der Medien. Anbieter mit Sitz in Gunzenhausen, Deutschland.

Resend – Versand von Service-E-Mails (Hinweise zu Speicher, Fristen und Export), soweit dieser Versand aktiviert ist. Ort der Verarbeitung nach den Angaben des Anbieters.

Stripe – Zahlungsdienstleister für Käufe, kein Unterauftragsverarbeiter für Eventinhalte. Stripe erhält keine Eventinhalte und verarbeitet Zahlungsdaten teilweise in eigener Verantwortung (siehe Datenschutzerklärung). Ort der Verarbeitung nach den Angaben des Anbieters.

Wir informieren den Kunden vor dem Einsatz weiterer oder dem Wechsel von Unterauftragsverarbeitern per E-Mail oder im Dashboard. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund innerhalb von 14 Tagen widersprechen; ohne Einigung können beide Seiten den Vertrag für das betroffene Album beenden.

8. Rechte der Betroffenen und Unterstützung

Wir unterstützen den Kunden mit geeigneten Mitteln bei der Beantwortung von Anträgen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch). Anfragen, die bei uns eingehen und den Kunden betreffen, leiten wir an den Kunden weiter. Der Gastgeber kann einzelne Inhalte oder das gesamte Event im Dashboard löschen und exportieren.

Wir unterstützen den Kunden außerdem im Rahmen unserer Möglichkeiten bei Datenschutz-Folgenabschätzungen und bei der Zusammenarbeit mit Aufsichtsbehörden, soweit sie die Verarbeitung nach diesem Vertrag betreffen.

9. Meldung von Verletzungen

Wir informieren den Kunden unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten im Rahmen dieser Verarbeitung bekannt wurde, und stellen die uns bekannten Informationen bereit, die der Kunde für seine Meldepflichten benötigt.

10. Löschung und Rückgabe

Der Kunde kann die Inhalte vor dem Albumende im Dashboard exportieren. Nach Ablauf der Albumlaufzeit oder auf Löschung durch den Kunden werden die Eventinhalte gelöscht, soweit keine gesetzliche Pflicht zur Speicherung besteht. Die Löschung kann technisch zeitversetzt erfolgen; Einzelheiten stehen in der Datenschutzerklärung.

Kauf- und Rechnungsdaten, für die gesetzliche Aufbewahrungspflichten bestehen, enthalten keine Eventinhalte und werden getrennt aufbewahrt.

11. Nachweise und Kontrollen

Wir stellen dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind. Kontrollen durch den Kunden oder einen von ihm beauftragten Prüfer sind nach rechtzeitiger Anmeldung und während üblicher Geschäftszeiten möglich, soweit sie den Betrieb und die Vertraulichkeit gegenüber anderen Kunden nicht beeinträchtigen.

Für Fragen zu diesem Vertrag erreichen Sie uns unter hallo@bleibt.app. Es gilt die bei der Bestätigung gespeicherte Version des Vertrags.