Vorschnitt

A5 — AVV

Auftrags­verarbeitung.

Diese Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO gilt zwischen Ihnen als Salon-Betreiber:in („Auftraggeber“, Verantwortliche:r) und dem Anbieter der Vorschnitt-Plattform („Auftragnehmer“). Sie akzeptieren diese AVV bei der Einrichtung Ihres Salons; das Datum der Annahme wird gespeichert.

Auftragnehmer

Loubwerk (Inhaber: Mohamad Alayoub), Wigand-Gerstenberg-Straße 11A, 35066 Frankenberg (Eder), Deutschland.
E-Mail: datenschutz@vorschnitt.de

1. Gegenstand und Dauer

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers im Rahmen der Nutzung der Vorschnitt-Plattform (Website, Online-Buchung, KI-Frisuren-Vorschau). Die Dauer entspricht der Laufzeit des zugrunde liegenden Nutzungsvertrags; sie endet mit dessen Beendigung.

2. Art, Umfang und Zweck der Verarbeitung

Zweck ist die Bereitstellung der Salon-Website samt Online-Buchung und optionaler KI-Frisuren-Vorschau. Verarbeitet werden:

  • Kategorien betroffener Personen: Kund:innen und Interessent:innen des Salons sowie dessen Mitarbeiter:innen.
  • Datenarten: Buchungsdaten (Name, Kontakt, Wunschtermin, Leistung, Notizen), für die KI-Vorschau hochgeladene Fotos (Selfies) inkl. der ausdrücklichen Einwilligung, sowie technische Nutzungsdaten.

3. Pflichten des Auftragnehmers

  • Verarbeitung ausschließlich nach dokumentierter Weisung des Auftraggebers und im Rahmen dieser AVV bzw. der Plattform-Funktionen.
  • Verpflichtung der mit der Verarbeitung befassten Personen auf Vertraulichkeit (Art. 28 Abs. 3 lit. b DSGVO).
  • Umsetzung geeigneter technischer und organisatorischer Maßnahmen (Abschnitt 4).
  • Unterstützung des Auftraggebers bei Betroffenenanfragen, Meldepflichten und Datenschutz-Folgenabschätzungen im Rahmen des Zumutbaren.

4. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

  • Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung.
  • Datenhaltung in der EU (Frankfurt am Main); Zugriffskontrolle über rollenbasierte Berechtigungen und Row-Level-Security.
  • Foto-Uploads der KI-Vorschau werden spätestens nach 24 Stunden automatisch gelöscht; sofortige Löschung auf Wunsch.
  • Keine automatisierte Altersschätzung, keine biometrische Identifizierung, keine Erstellung biometrischer Profile.

5. Unterauftragsverarbeiter

Der Auftraggeber stimmt dem Einsatz folgender Unterauftragsverarbeiter zu. Über Änderungen informiert der Auftragnehmer mit angemessener Frist; der Auftraggeber kann begründet widersprechen.

  • Supabase (EU, Frankfurt) — Datenbank, Authentifizierung, Foto-Speicher.
  • Vercel (EU, Frankfurt) — Hosting der Web-Anwendung.
  • Replicate / OpenRouter(USA, EU-Standardvertrags­klauseln) — KI-Bildverarbeitung der Stil-Vorschau; keine Speicherung oder Training mit den Fotos.
  • Resend (EU) — Versand von Buchungs-E-Mails.
  • Umami (selbst gehostet, EU) — cookielose Reichweiten-Messung ohne personenbezogene Daten.

6. Betroffenenrechte

Der Auftragnehmer unterstützt den Auftraggeber mit geeigneten Maßnahmen dabei, Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) zu erfüllen.

7. Meldung von Datenschutzverletzungen

Der Auftragnehmer informiert den Auftraggeber unverzüglich über bekannt gewordene Verletzungen des Schutzes personenbezogener Daten, die die im Auftrag verarbeiteten Daten betreffen.

8. Kontrollrechte

Der Auftraggeber kann sich von der Einhaltung der vereinbarten Maßnahmen überzeugen, insbesondere durch Einholung von Auskünften und Nachweisen. Kontrollen erfolgen mit angemessener Vorankündigung und ohne Störung des Betriebsablaufs.

9. Löschung und Rückgabe

Nach Beendigung des Vertrags löscht der Auftragnehmer die im Auftrag verarbeiteten personenbezogenen Daten oder gibt sie zurück, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Bei Widersprüchen zwischen dieser AVV und dem Nutzungsvertrag gehen die Regelungen dieser AVV in Datenschutzfragen vor.

Version 1.0 · Stand: Juli 2026.