Auftragsverarbeitungsvertrag (AVV)
Entwurf — Entwurf, Juni 2026. Dieser AVV ist ein vorläufiger Arbeitsstand (Q2) und wird vor dem Live-Gang durch den rechtsverbindlich geprüften Endtext ersetzt. Studios werden bei Versionsänderung erneut zur Annahme aufgefordert.
Version: 2026-06-entwurf-1
Dieser Auftragsverarbeitungsvertrag (AVV) regelt die Verarbeitung personenbezogener Daten, die stayawhile (Auftragsverarbeiter) im Auftrag deines Studios (Verantwortlicher) im Rahmen der Buchungs- und Verwaltungssoftware vornimmt — gemäß Art. 28 DSGVO.
1. Gegenstand & Dauer
stayawhile verarbeitet personenbezogene Daten (u. a. Namen, E-Mail-Adressen und Buchungsdaten deiner Gäste) ausschließlich zur Bereitstellung der Plattform und nur auf deine dokumentierte Weisung. Die Verarbeitung dauert für die Laufzeit deines Vertrags.
2. Art der Daten & betroffene Personen
Verarbeitet werden Stammdaten und Buchungsdaten deiner Gäste sowie die Konto- und Nutzungsdaten deines Teams. Betroffene Personen sind deine Kund:innen und Mitarbeitenden.
3. Technische & organisatorische Maßnahmen (TOMs)
stayawhile sichert die Daten durch Mandantentrennung (Row-Level-Security je Studio), Verschlüsselung in Transit und at Rest, Zugriffskontrollen und protokollierte Service-Zugriffe. Eine vollständige TOM-Übersicht ist Anlage zu diesem Vertrag.
4. Unterauftragsverarbeiter
stayawhile setzt sorgfältig ausgewählte Unterauftragsverarbeiter ein (u. a. Hosting, E-Mail-Versand, Zahlungsabwicklung). Über Änderungen wirst du vorab informiert und kannst widersprechen.
5. Rechte der betroffenen Personen & Löschung
stayawhile unterstützt dich bei Auskunfts-, Berichtigungs- und Löschersuchen und bei der Wahrung der Betroffenenrechte. Nach Vertragsende werden die Daten gemäß deiner Weisung gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Dieser AVV wird bei der Einrichtung deines Studios digital akzeptiert und ist jederzeit hier abrufbar.