AV-Vertrag (DPA) & DSGVO-Status
Was ist das? Der Auftragsverarbeitungsvertrag (AV-Vertrag / DPA) regelt die Verarbeitung personenbezogener Daten in Ihrem Auftrag. Den rechtlichen Überblick gibt Rechtssichere Speisekarte & Kennzeichnung. Sie finden den Status im DSGVO-Bereich der Bestellzentrale.
Den Status prüfen
Eine Status-Anzeige zeigt, ob Ihr AV-Vertrag bestätigt ist oder ob etwas fehlt (Warnung). Fehlt der bestätigte Vertrag, kann der Bestellbetrieb eingeschränkt sein – siehe Abo, Laufzeit & Sperrbildschirme.
Dienste, die wir für Sie einsetzen
Dienste, die wir für Ihren Bestellbetrieb einsetzen, sind unsere Unterauftragsverarbeiter. Sie arbeiten auf Grundlage Ihres AV-Vertrags mit uns – einen eigenen Vertrag mit diesen Diensten brauchen Sie dafür nicht. Eigene Verträge benötigen Sie nur für Dienste, die Sie selbst außerhalb der Plattform einsetzen. Mit * gekennzeichnete Dienste werden nur genutzt, wenn die jeweilige Funktion eingerichtet ist oder genutzt wird.
| Dienstleister | Sitz | Zweck | Drittland / Garantie |
|---|---|---|---|
| IONOS SE | Montabaur, Deutschland | Hosting, Datenspeicherung, E-Mail-Versand | kein Drittland |
| seven communications GmbH & Co. KG | Kiel, Deutschland | SMS und automatischer Sprachanruf für Bestätigungscodes | kein Drittland |
| Google Ireland Ltd. (Firebase Cloud Messaging) * | Dublin, Irland | Push-Benachrichtigungen über neue Bestellungen an die Geräte Ihres Teams | USA möglich (Google LLC): EU-US Data Privacy Framework; hilfsweise EU-Standardvertragsklauseln |
| OpenAI Ireland Ltd. * | Dublin, Irland | KI-Funktionen, z. B. Foto-Scan der Speisekarte, Logo-Vorschlag, Chat-Unterstützung | USA möglich (OpenAI OpCo, LLC): EU-Standardvertragsklauseln |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) * | Dublin, Irland | Bestellbenachrichtigungen per WhatsApp an Ihre Gäste | USA möglich: EU-Standardvertragsklauseln |
| Stripe Payments Europe, Ltd. * | Dublin, Irland | Online-Zahlung im Bestellvorgang | USA möglich: EU-Standardvertragsklauseln |
PayPal (Europe) S.à r.l. et Cie, S.C.A. ist für die Zahlung selbst eigenständig verantwortlich und deshalb kein Unterauftragsverarbeiter.
Kommt ein neuer Unterauftragsverarbeiter hinzu, ergänzen wir diese Liste. Entwicklung und Wartung der Plattform werden in eine isolierte Umgebung ohne Zugriff auf personenbezogene Daten überführt; bis dahin bestehen technische Zugriffssperren auf die Datenordner.
Bestätigen Sie den AV-Vertrag, damit Ihr Betrieb datenschutzkonform läuft.
Nächster Schritt: Auskunft (Art. 15), Löschung & Anonymisierung