Vertrag zur Auftragsverarbeitung (AVV)

nach Art. 28 DSGVO · Bestandteil der AGB · Stand: 17.09.2026

zwischen dem Anbieter (Verantwortlicher) und der MBA Holding, Hindenburgstr. 65, 74321 Bietigheim-Bissingen (Auftragsverarbeiter, „buchIQ“).

1. Gegenstand und Dauer

buchIQ verarbeitet im Auftrag des Verantwortlichen personenbezogene Daten zur Bereitstellung der Terminbuchungs- und Kundenverwaltungssoftware. Die Dauer entspricht der Laufzeit des Nutzungsvertrags.

2. Art und Zweck der Verarbeitung, Datenkategorien, Betroffene

Speicherung, Anzeige, Versand von Benachrichtigungen und Export. Datenkategorien: Stammdaten (Name, Kontaktdaten, Geburtsdatum), Termindaten, Notizen, Fotos, Nutzungsdaten. Betroffene: Kunden und Mitarbeiter des Verantwortlichen.

3. Weisungen

buchIQ verarbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen. Die Nutzung der Software gilt als Weisung. buchIQ informiert, wenn eine Weisung nach seiner Auffassung gegen Datenschutzrecht verstößt.

4. Technische und organisatorische Maßnahmen

Verschlüsselte Übertragung (TLS), Passwort-Hashing, rollenbasierte Zugriffsrechte, Trennung der Daten je Anbieter (Mandantentrennung), regelmäßige Backups des Hosters, Hosting in Deutschland, Protokollierung sicherheitsrelevanter Vorgänge.

5. Unterauftragsverarbeiter

Änderungen werden vier Wochen vorher mitgeteilt; der Verantwortliche kann widersprechen.

6. Unterstützung, Löschung, Rückgabe

buchIQ unterstützt den Verantwortlichen bei Betroffenenanfragen und Datenschutz-Folgenabschätzungen. Nach Vertragsende werden die Daten nach 30 Tagen gelöscht; ein Export ist vorher jederzeit möglich.

7. Vertraulichkeit und Kontrolle

Mit der Verarbeitung befasste Personen sind zur Vertraulichkeit verpflichtet. Der Verantwortliche kann sich von der Einhaltung der Pflichten überzeugen, z. B. durch Auskünfte oder Nachweise.

8. Meldung von Verletzungen

buchIQ meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

Dieser AVV wird mit der Registrierung als Anbieter elektronisch abgeschlossen. Auf Wunsch stellen wir eine unterschriebene Fassung bereit.