Stand: 12. November 2026
Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (AVV)
zwischen dem Kunden laut Auftragsbestätigung – „Verantwortlicher“ –
und Mete Han Çetiner, handelnd unter „Sitemendo“, Baerwaldstraße 70, 10961 Berlin – „Auftragsverarbeiter“ –
1. Gegenstand und Dauer
(1) Der Auftragsverarbeiter erbringt Leistungen laut Auftragsbestätigung (Website-, Reservierungs-, Bestell- und Profilarbeiten). Dabei kann er Zugriff auf personenbezogene Daten erhalten.
(2) Der Vertrag gilt, solange der Auftragsverarbeiter Zugriff hat. Bei einmaligen Leistungen endet er mit der Abnahme, bei monatlichen Leistungen mit Vertragsende.
2. Art und Zweck, Daten, Betroffene
| Zweck | Einrichtung, Reparatur und Pflege von Website-Funktionen, Reservierungs- und Bestellwegen sowie des Google-Unternehmensprofils |
|---|---|
| Art der Verarbeitung | Einsehen und technisches Bearbeiten im Rahmen der Konfiguration. Keine eigene Nutzung, keine Auswertung, kein Export |
| Datenarten | Kontaktdaten (Name, Telefonnummer, E-Mail), Reservierungs- und Bestelldaten (Datum, Uhrzeit, Personenzahl, Bemerkungen), Formularinhalte, Bewertungen |
| Betroffene | Gäste, Kunden und Interessenten des Verantwortlichen sowie dessen Beschäftigte, soweit sie in den Systemen erscheinen |
3. Pflichten des Auftragsverarbeiters
(1) Der Auftragsverarbeiter verarbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen. Diese Weisung sind der Auftrag und seine schriftlichen Ergänzungen.
(2) Alle eingesetzten Personen sind zur Vertraulichkeit verpflichtet.
(3) Der Auftragsverarbeiter trifft die technischen und organisatorischen Maßnahmen nach Anlage 1.
(4) Er unterstützt den Verantwortlichen bei Anfragen Betroffener und bei Datenschutzverletzungen.
(5) Er meldet eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis.
(6) Nach Ende des Auftrags erstellt der Auftragsverarbeiter keine Kopien personenbezogener Daten und behält auch keine. Er entfernt seine Zugänge oder lässt sie entfernen.
(7) Er stellt dem Verantwortlichen die zum Nachweis nötigen Informationen zur Verfügung.
4. Unterauftragsverarbeiter
(1) Der Auftragsverarbeiter setzt keine Unterauftragsverarbeiter mit Zugriff auf Daten des Verantwortlichen ein. Nicht als solche gelten Dienste, die der Verantwortliche selbst nutzt, etwa sein Hosting, sein Reservierungssystem oder Google.
(2) Ein späterer Einsatz von Unterauftragsverarbeitern bedarf der vorherigen Information des Verantwortlichen. Dieser kann widersprechen.
5. Ort der Verarbeitung
Der Auftragsverarbeiter arbeitet in der EU. Daten bleiben in den Systemen des Verantwortlichen und werden nicht übertragen.
6. Schlussbestimmung
Im Übrigen gelten die AGB von Sitemendo.
Anlage 1: Technische und organisatorische Maßnahmen
- Zugänge nur per Einladung oder mit eigenem Benutzerkonto. Keine Annahme von Passwörtern vor Ort.
- Zugangsdaten werden nur in einem verschlüsselten Passwort-Manager gespeichert. Für alle eigenen Konten gilt Zwei-Faktor-Anmeldung.
- Zugriff nur durch die mit dem Auftrag betraute Person und nur für die Dauer des Auftrags.
- Keine Downloads, Exporte oder Bildschirmfotos von Gästedaten. Nachweisfotos werden so aufgenommen, dass keine personenbezogenen Daten sichtbar sind.
- Arbeitsgeräte sind verschlüsselt und haben aktuelle Updates.
- Vor jeder Änderung wird eine Sicherung erstellt. Jede Änderung wird protokolliert (Datum, Leistungscode, geänderte Stelle).