Auftragsverarbeitungsvertrag (AVV)
Fassung vom 2026-10-01
Vertrag nach Art. 28 DSGVO zwischen dem Club als Verantwortlichem und Richi AI, Inhaber Yves-Marcel Richel, Homburger Landstraße 851, 60437 Frankfurt am Main, info@richi.solutions („PadelLeague“) als Auftragsverarbeiter.
1. Gegenstand und Dauer
PadelLeague verarbeitet personenbezogene Daten im Auftrag des Clubs, soweit dies für die Platzverwaltung und Buchungen über PadelLeague Clubs nötig ist. Der Vertrag gilt, solange der Club PadelLeague Clubs nutzt, und endet mit den Nutzungsbedingungen für Clubs.
2. Art der Daten und betroffene Personen
Betroffen sind Buchende (Spieler mit PadelLeague-Konto und Gäste), Kunden, die der Club selbst einträgt, sowie Teammitglieder des Clubs. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Buchungsdaten (Platz, Zeit, Preis, Zahlungs- und Stornostatus), Notizen des Clubs sowie Protokolldaten zu Änderungen.
3. Zweck
Anlegen, Anzeigen, Ändern und Stornieren von Buchungen, Versand von Buchungsbestätigungen und Stornierungen per E-Mail, Kundenliste und Buchhaltungsexport für den Club.
4. Weisungen
PadelLeague verarbeitet die Daten nur auf dokumentierte Weisung des Clubs; die Einstellungen und Aktionen in der Club-App gelten als solche Weisungen. Hält PadelLeague eine Weisung für rechtswidrig, weist sie den Club unverzüglich darauf hin.
5. Vertraulichkeit und Sicherheit
Personen, die bei PadelLeague mit den Daten arbeiten, sind zur Vertraulichkeit verpflichtet. PadelLeague trifft technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung (TLS), Zugriffsrechte nach Rollen auf Datenbankebene (Row Level Security), Protokollierung von Änderungen, regelmäßige Sicherungen und Hosting in der EU.
6. Unterauftragsverarbeiter
Der Club stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: Supabase Inc. (Datenbank, Anmeldung, Speicher; Hosting in der EU, Irland), Vercel Inc. (Web-Hosting; Frankfurt), Resend Inc. (E-Mail-Versand). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Neue Unterauftragsverarbeiter kündigt PadelLeague mindestens 30 Tage vorher an; der Club kann aus wichtigem datenschutzrechtlichem Grund widersprechen.
7. Unterstützung des Clubs
PadelLeague unterstützt den Club bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung), bei der Meldung von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen. Datenschutzverletzungen meldet PadelLeague dem Club unverzüglich, möglichst innerhalb von 48 Stunden nach Kenntnis.
8. Löschung und Rückgabe
Nach Vertragsende kann der Club seine Daten 30 Tage lang exportieren. Danach löscht PadelLeague die im Auftrag verarbeiteten Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
9. Nachweise und Kontrollen
PadelLeague stellt dem Club auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Pflichten aus Art. 28 DSGVO nötig sind, und ermöglicht Überprüfungen nach angemessener Vorankündigung.
10. Schlussbestimmungen
Im Übrigen gelten die Nutzungsbedingungen für Clubs. Bei Widersprüchen geht dieser Vertrag in Fragen des Datenschutzes vor.