Vertrag zur Auftragsverarbeitung (AVV)

nach Art. 28 DSGVO, Fassung vom 25.10.2026

1. Parteien

Verantwortlicher ist der Laden, der die Stempelkarte auf karte.ramonio.de einrichtet (im Folgenden „Laden“). Auftragsverarbeiter ist Ramon Fetaovski, Einzelunternehmen unter der Marke Ramonio, Bartholomäusstraße 41, 90489 Nürnberg, hallo@ramonio.de (im Folgenden „Ramonio“). Der Vertrag gilt mit der Zustimmung bei der Einrichtung.

2. Gegenstand und Dauer

Ramonio betreibt für den Laden die digitale Stempelkarte nach den Nutzungsbedingungen. Der AVV gilt, solange der Laden die Stempelkarte nutzt, und endet mit der Löschung aller Daten nach Vertragsende.

3. Art der Daten und betroffene Personen

• Kunden des Ladens: Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, freiwillig die Handynummer, Stempel mit Zeitpunkt, eingelöste Prämien, Einwilligungen mit Zeitpunkt und Wortlaut, bei eingeschalteten Benachrichtigungen die technische Geräteadresse.
• Team des Ladens: Name an der Kasse und welche Stempel jemand gesetzt hat.
• Inhaber: E-Mail-Adresse und Zeitpunkt der Zustimmung.

4. Zweck

Führen der Stempelkarte, Stempeln und Einlösen, Wiederherstellen der Karte per Code, Nachrichten und Geburtstagsgrüße des Ladens an Kunden mit Einwilligung, Zahlen und Monatsbericht für den Laden, Schutz vor Missbrauch.

5. Weisungen

Ramonio verarbeitet die Daten nur auf Weisung des Ladens. Die Weisungen ergeben sich aus diesem Vertrag und aus den Einstellungen im Inhaber-Bereich. Weitere Weisungen erteilt der Laden per Mail an hallo@ramonio.de. Hält Ramonio eine Weisung für rechtswidrig, sagt Ramonio dem Laden das sofort.

6. Pflichten von Ramonio

• Ramonio nutzt die Daten für keine eigenen Zwecke, verkauft sie nie und teilt sie nie mit anderen Läden.
• Alle Personen, die bei Ramonio Zugriff haben, sind zur Vertraulichkeit verpflichtet.
• Ramonio unterstützt den Laden bei Anfragen von Kunden zu Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Kunden können ihre Daten auch selbst auf ihrer Karte löschen.
• Ramonio meldet dem Laden eine Verletzung des Schutzes der Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Bekanntwerden.
• Ramonio weist die Einhaltung dieses Vertrags auf Anfrage nach und ermöglicht Prüfungen nach vorheriger Absprache.

7. Technische und organisatorische Maßnahmen

• Übertragung nur verschlüsselt (HTTPS mit HSTS).
• PINs und Sitzungsschlüssel werden nur als Prüfwert gespeichert, nie im Klartext.
• Jeder Laden sieht nur seine eigenen Kunden. Die Trennung ist in jeder Datenbankabfrage fest verankert.
• Sperren nach Fehlversuchen, Begrenzung der Anfragen, Protokoll der Stempel im Inhaber-Bereich.
• Keine Werbe- und keine Analyse-Cookies, keine Tracker, keine fremden Skripte.
• Zugriff auf die Datenbank hat nur Ramon Fetaovski, über seine persönliche Anmeldung beim Hoster.

8. Unterauftragsverarbeiter

Der Laden stimmt diesen Unterauftragsverarbeitern zu:

• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: Hosting, Datenbank, Auslieferung. Grundlage für die Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.
• Resend (Plus Five Five, Inc., USA): Versand der Code-Mails und des Monatsberichts. Grundlage: Standardvertragsklauseln.

Benachrichtigungen auf das Handy laufen verschlüsselt über den Dienst des jeweiligen Browsers (zum Beispiel Apple, Google oder Mozilla), der den Inhalt nicht lesen kann. Neue Unterauftragsverarbeiter kündigt Ramonio mindestens 4 Wochen vorher per Mail an. Der Laden kann widersprechen und in diesem Fall zum Termin kündigen.

9. Ende des Vertrags

Nach Vertragsende löscht Ramonio alle Daten des Ladens innerhalb von 30 Tagen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Vorher kann der Laden seine Kundenliste jederzeit selbst exportieren. Auf Wunsch bestätigt Ramonio die Löschung per Mail.

10. Schluss

Bei Widersprüchen geht dieser AVV den Nutzungsbedingungen vor, soweit es um den Schutz personenbezogener Daten geht. Es gilt deutsches Recht.