Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Stand: 16.08.2026 · 2026-08-16

Dieser Vertrag gilt, soweit der Salon Salonza zur Verarbeitung personenbezogener Daten seiner Kunden und Mitarbeiter nutzt. Für seine Buchungs-/Kundendaten ist der Salon grundsätzlich Verantwortlicher; Salonza handelt insoweit als Auftragsverarbeiter nach dokumentierter Weisung des Salons.

1. Gegenstand, Dauer und Zweck

Die Verarbeitung umfasst Hosting und Betrieb der Salonza-Funktionen für Buchung, Kalender, Team, Benachrichtigungen, Support, Sicherheit, Backup und Export während der Laufzeit des Salonza-Kontos sowie eines sachlich bzw. gesetzlich erforderlichen Nachlaufs.

2. Datenarten und betroffene Personen

3. Weisungen

Salonza verarbeitet Auftragsdaten nur zur Erbringung der vereinbarten Leistung und nach dokumentierter Weisung, soweit keine unions- oder mitgliedstaatliche Rechtsvorschrift eine andere Verarbeitung verlangt. Der Salon bleibt für die Rechtmäßigkeit der von ihm eingestellten Daten und seiner Weisungen verantwortlich.

4. Vertraulichkeit und Sicherheit

Zugriffsberechtigte Personen sind zur Vertraulichkeit verpflichtet. Salonza setzt risikogerechte technische und organisatorische Maßnahmen ein, insbesondere Zugriffskontrollen, Passwort-Hashing, mandantenbezogene Berechtigungsprüfungen, HTTPS-Übertragung, Backups, Missbrauchsschutz und erforderliche Sicherheitsprotokollierung.

5. Unterauftragsverarbeiter

Hosting-, E-Mail-, Push- und Zahlungsanbieter können – soweit sie zur Verarbeitung im Auftrag eingesetzt werden – als Unterauftragsverarbeiter tätig sein. Salonza setzt geeignete datenschutzrechtliche Vereinbarungen ein und dokumentiert wesentliche Änderungen der Unterauftragnehmer.

6. Unterstützung

Unter Berücksichtigung der Art der Verarbeitung unterstützt Salonza den Salon angemessen bei Betroffenenrechten, Sicherheitsverpflichtungen und der Behandlung von Datenschutzverletzungen, soweit die dafür notwendigen Informationen bei Salonza vorhanden sind.

7. Datenschutzverletzungen

Salonza informiert den Salon unverzüglich, nachdem eine Verletzung des Schutzes personenbezogener Daten bekannt wurde, die Auftragsdaten des Salons betrifft, und stellt die verfügbaren Informationen für dessen Bewertung und Meldepflichten bereit.

8. Rückgabe, Export und Löschung

Während des aktiven Kontos kann der Salon vorhandene Exportfunktionen nutzen. Nach Vertragsende werden Auftragsdaten – soweit technisch und rechtlich möglich – nach Wahl des Salons gelöscht oder zurückgegeben/exportiert, außer gesetzlich aufzubewahrende Daten oder vorübergehend in geschützten Backups verbleibende Daten bis zur regulären Backup-Rotation.

9. Nachweise und Prüfung

Salonza stellt die zur angemessenen Darlegung der Einhaltung von Art. 28 DSGVO erforderlichen Informationen zur Verfügung und wirkt an verhältnismäßigen Prüfungen mit; Sicherheit und Vertraulichkeit anderer Kunden bleiben dabei geschützt.

10. Eigene Verantwortlichkeit von Salonza

Dieser AVV erfasst nicht Datenverarbeitungen, für die Salonza selbst die Zwecke und Mittel bestimmt, z. B. Salonza-Kontoverwaltung, eigene Abrechnungsunterlagen, Plattformsicherheit oder separat eingewilligtes Salonza-Marketing. Diese Zwecke werden in der Datenschutzerklärung beschrieben.

Auftragsverarbeiter / Betreiber:
Ludusan Denis-Lucian
Senefeldergasse 11/3a, 1100 Wien, Österreich
contact@salonza.at