Auftragsverarbeitungsvertrag
Zuletzt aktualisiert: Juni 2026
1. Vertragsparteien
Dieser Auftragsverarbeitungsvertrag wird zwischen dem Unternehmensinhaber (der 'Verantwortliche') und Zommo geschlossen, einem Dienst, der von der Fundacja Rozwoju Przedsiębiorczości 'Twój StartUp' betrieben wird, einer in Polen eingetragenen Stiftung (KRS: 0000442857, NIP: 5213641211, REGON: 146433467, eingetragener Sitz: ul. Żurawia 6/12 lok. 766, 00-503 Warschau, Polen) (der 'Auftragsverarbeiter'). Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen ausschließlich zur Bereitstellung der Angebotsplattform-Dienste von Zommo.
2. Gegenstand und Zweck
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zum Zweck der Bereitstellung der Angebotsplattform-Dienste von Zommo. Dies umfasst die Speicherung, Organisation und Anzeige von Einreichungsdaten, die Verwaltung von Kundenterminen sowie die Unterstützung der Kommunikation zwischen dem Verantwortlichen und seinen Kunden.
3. Dauer der Verarbeitung
Der Auftragsverarbeiter verarbeitet personenbezogene Daten für die Dauer der Dienstleistungsvereinbarung zwischen dem Verantwortlichen und Zommo. Die Verarbeitung endet mit Beendigung der Vereinbarung, vorbehaltlich der in Abschnitt 10 dargelegten Bestimmungen zur Datenrückgabe und -löschung.
4. Datenkategorien
Die verarbeiteten personenbezogenen Daten umfassen: Namen von Kunden, E-Mail-Adressen, Telefonnummern, Buchungsdaten und -zeiten, Leistungspräferenzen sowie Anmerkungen zu Einreichungen. Für Unternehmensinhaber verarbeiten wir zusätzlich den Unternehmensnamen, Kontaktdaten und Kontozugangsdaten.
5. Verarbeitungsvorgänge
Zu den Verarbeitungsvorgängen zählen: Erhebung und Speicherung von Einreichungsdaten, Organisation und Strukturierung von Terminunterlagen, Abruf und Anzeige von Einreichungsdaten im Dashboard, Übermittlung von Buchungsbestätigungen und -erinnerungen sowie die Erstellung anonymisierter Analyseberichte.
6. Unterauftragsverarbeiter
Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein: Vercel (Anwendungs-Hosting, EU-Region); Neon (PostgreSQL-Datenbankspeicherung, EU-Central Frankfurt); und Brevo (transaktionale E-Mail-Benachrichtigungen, EU). Der Verantwortliche wird über Änderungen der Unterauftragsverarbeiter mit 30 Tagen Vorlauf informiert.
7. Sicherheitsmaßnahmen
Der Auftragsverarbeiter setzt angemessene technische und organisatorische Maßnahmen um, darunter: Verschlüsselung von Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand, rollenbasierte Zugriffskontrollen, regelmäßige Sicherheitsaudits und Schwachstellenanalysen, sichere Entwicklungspraktiken, automatisierte Backup-Verfahren sowie Vorfallreaktionsprotokolle.
8. Rechte der betroffenen Personen
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Anfragen betroffener Personen gemäß Art. 15-22 DSGVO, einschließlich der Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Anfragen betroffener Personen per E-Mail an dpa@zommo.app innerhalb von 72 Stunden. Dashboard-Werkzeuge zur Verwaltung der Rechte betroffener Personen sind für eine zukünftige Version geplant.
9. Benachrichtigung bei Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigt der Auftragsverarbeiter den Verantwortlichen unverzüglich, spätestens jedoch 72 Stunden nach Bekanntwerden der Verletzung. Die Benachrichtigung umfasst die Art der Verletzung, die betroffenen Datenkategorien, die ungefähre Anzahl der betroffenen Personen sowie die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung.
10. Datenrückgabe und -löschung
Nach Beendigung kann der Verantwortliche durch Kontaktaufnahme unter dpa@zommo.app den Export oder die Löschung der Daten anfordern. Die Daten werden in einem maschinenlesbaren Format zurückgegeben oder innerhalb von 30 Tagen sicher gelöscht. Eine Dashboard-Funktion zum Datenexport ist für eine zukünftige Version geplant. Die Löschung wird nach Abschluss schriftlich bestätigt. dpa@zommo.app.