Auftragsverarbeitungsvertrag

Versie: 1.1

Dieser Auftragsverarbeitungsvertrag ist integraler Bestandteil der Allgemeinen Geschäftsbedingungen von PianoPlanner und regelt die Verarbeitung personenbezogener Daten durch Edward Meijer (Edan Creative), nachfolgend ‘Auftragsverarbeiter’, im Auftrag des Nutzers der Software, nachfolgend ‘Verantwortlicher’.

1. Gegenstand der Verarbeitung

1.1. Der Auftragsverarbeiter verpflichtet sich, unter den Bedingungen dieses Vertrags personenbezogene Daten im Auftrag des Verantwortlichen zu verarbeiten.

1.2. Die Verarbeitung bezieht sich ausschließlich auf Daten der Kunden des Verantwortlichen (wie Name, Adresse, Instrumentendaten und Terminhistorie), die in die PianoPlanner-Software für Planung und Verwaltung eingegeben werden.

2. Pflichten des Auftragsverarbeiters

2.1. Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf Grundlage schriftlicher Weisungen des Verantwortlichen, einschließlich der Weisungen, die sich aus der normalen Nutzung der Software ergeben.

2.2. Der Auftragsverarbeiter wird die Daten weder für eigene Zwecke verwenden noch an Dritte weitergeben, es sei denn aufgrund einer gesetzlichen Verpflichtung oder wie in Artikel 3 beschrieben (vom Verantwortlichen selbst aktivierte Kalenderverbindungen sowie Karten-, Adress- und Fahrzeitdienste).

2.3. Der Auftragsverarbeiter garantiert, dass zur Verarbeitung befugte Personen sich zur Vertraulichkeit verpflichtet haben.

3. Sicherheit und Synchronisierung

3.1. Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gegen Verlust oder jede Form unrechtmäßiger Verarbeitung.

3.2. Diese Maßnahmen umfassen unter anderem SSL-Verschlüsselung, sichere Cloud-Speicherung und Überwachung der Systemintegrität.

3.3. Der Verantwortliche erkennt an, dass bei Aktivierung der Zwei-Wege-Synchronisierung (z.B. mit Google oder iCloud) Daten außerhalb der direkten Kontrolle des Auftragsverarbeiters übertragen werden. Der Auftragsverarbeiter ist nicht verantwortlich für die Verarbeitung durch diese externen Parteien.

3.4. Der Verantwortliche erkennt an, dass der Auftragsverarbeiter für Fahrzeiten, Entfernungen, Adresserkennung und Karten Google Maps Platform nutzt. Dabei werden ausschließlich Adress- und Standortdaten an Google übermittelt, keine Namen, E-Mail-Adressen oder Telefonnummern. Google handelt hierbei als eigenständiger Verantwortlicher und nicht als Unterauftragsverarbeiter des Auftragsverarbeiters. Übermittlungen außerhalb des Europäischen Wirtschaftsraums unterliegen den Standardvertragsklauseln der Europäischen Kommission.

4. Unterauftragsverarbeiter

4.1. Der Verantwortliche erteilt hiermit die Genehmigung, Unterauftragsverarbeiter (wie Hosting-Anbieter und Zahlungsdienstleister) einzusetzen.

4.2. Der Auftragsverarbeiter stellt sicher, dass diese Unterauftragsverarbeiter mindestens gleichwertige Verpflichtungen eingehen.

5. Rechte der Betroffenen

5.1. Wenn ein Endkunde des Verantwortlichen einen Antrag auf Auskunft, Berichtigung oder Löschung seiner personenbezogenen Daten stellt, leitet der Auftragsverarbeiter diesen Antrag an den Verantwortlichen weiter.

5.2. Der Auftragsverarbeiter unterstützt den Verantwortlichen, soweit zumutbar, bei der Erfüllung seiner Pflichten bezüglich der Rechte der Betroffenen.

6. Laufzeit und Beendigung

6.1. Dieser Vertrag bleibt während der aktiven Kontonutzung und der anschließenden 30-tägigen schreibgeschützten Archivphase in Kraft.

6.2. Nach Ende Ihrer Testphase oder Ihres kostenpflichtigen Abonnements bleibt Ihr Konto 30 Kalendertage lang im schreibgeschützten Modus für Einsicht, Export und Reaktivierung verfügbar. Danach können die operativen Kontodaten vorbehaltlich gesetzlicher Aufbewahrungspflichten kontrolliert gelöscht werden.

Zuletzt aktualisiert: 4. Oktober 2026