Vertrag zur Auftragsverarbeitung

nach Art. 28 DSGVO zwischen dem Kunden (Verantwortlicher) und [VOR- UND NACHNAME], handelnd unter „Bisbald“ (Auftragsverarbeiter).

1. Gegenstand und Dauer

Der Auftragsverarbeiter betreibt für den Verantwortlichen die digitale Stempelkarte nach den AGB. Der Vertrag gilt für die Laufzeit des Hauptvertrags.

2. Art der Daten und Betroffene

• Betroffene: Karteninhaber des Verantwortlichen.
• Daten: Name, E-Mail-Adresse, Kartenkennung, Stempelstand, Zeitpunkte der Stempel, Einwilligungen.
• Zweck: Ausgabe und Führung der Karte, Versand von Nachrichten, wöchentlicher Bericht.

3. Weisungen

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist gesetzlich zu einer anderen Verarbeitung verpflichtet. Hält er eine Weisung für rechtswidrig, teilt er das unverzüglich mit.

4. Vertraulichkeit und Sicherheit

Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet. Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen und regelmäßige Datensicherung.

5. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

• [ANBIETER DER WALLET-KARTEN MIT ANSCHRIFT UND SERVERSTANDORT]
• [DATENBANK-ANBIETER MIT ANSCHRIFT UND SERVERSTANDORT]

Über Änderungen informiert der Auftragsverarbeiter vorab in Textform. Der Verantwortliche kann aus wichtigem Grund innerhalb von 14 Tagen widersprechen.

6. Unterstützungspflichten

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anfragen betroffener Personen, bei der Meldung von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen. Verletzungen des Schutzes personenbezogener Daten meldet er unverzüglich.

7. Kontrolle

Der Auftragsverarbeiter stellt die Informationen bereit, die zum Nachweis dieser Pflichten nötig sind, und ermöglicht Überprüfungen nach vorheriger Abstimmung.

8. Ende der Verarbeitung

Nach Vertragsende löscht der Auftragsverarbeiter die Daten oder gibt sie nach Wahl des Verantwortlichen zurück, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Stand: November 2026