Vertrag zur Auftragsverarbeitung

nach Art. 28 Datenschutz-Grundverordnung (DSGVO) · Stand November 2026

Vertragsparteien

Verantwortlicher („Salon“): der Betrieb, der LovePaws nutzt und diesen Vertrag im Dashboard abschließt.
Auftragsverarbeiter („LovePaws“): Alexander Johae (LovePaws, ein Angebot von DetailBook), Am Kirchenfeld 17, 42327 Wuppertal, Deutschland, hallo@lovepaws.vercel.app.

1. Gegenstand und Dauer

LovePaws stellt dem Salon eine Website mit Online-Buchung und ein Dashboard zur Terminverwaltung bereit (Software as a Service). Dabei verarbeitet LovePaws personenbezogene Daten der Kunden des Salons im Auftrag des Salons. Der Vertrag gilt, solange der Salon LovePaws nutzt, und endet mit der Löschung seines Kontos.

2. Art und Zweck der Verarbeitung

• Entgegennahme und Speicherung von Buchungen und Preisanfragen über die Seite des Salons
• Vom Salon selbst eingetragene Termine
• Versand von E-Mails im Namen des Salons (Bestätigungen, Angebote, Erinnerungen, Statusmeldungen, Bewertungsanfragen, mit Einwilligung des Kunden Erinnerungen an die nächste Pflege)
• Führen von Hundeprofilen je Kunde aus den Buchungen und den Eingaben des Salons
• Anzeige der Daten im Dashboard, Kalender und in Benachrichtigungen an den Salon
• Speicherung von Fotos (Preisanfragen, Pflegenotizen)
• Wenn der Salon Online-Zahlung nutzt: Übermittlung von E-Mail-Adresse, Betrag, Leistung und Buchungsnummer an das Stripe-Konto des Salons sowie Erstattungen in seinem Namen. Stripe handelt dabei auf Grundlage des Vertrags zwischen Salon und Stripe, nicht als Unterauftragsverarbeiter von LovePaws.

3. Art der Daten und betroffene Personen

Betroffen sind die Kunden des Salons und, wenn der Salon sein Team anlegt, seine Mitarbeiter. Verarbeitet werden:

• Name, E-Mail-Adresse, Telefonnummer
• Angaben zum Hund (Name, Rasse, Größe, Alter, Gewicht, Fellart) und vom Kunden angekreuzte Hinweise (z. B. ängstlich, schnappt, verfilzt); auf Wunsch des Salons die Bestätigung des Impfschutzes (nur Zeitpunkt, keine Impfdaten)
• Pflegenotizen des Salons: Vorher-Nachher-Fotos, Verfilzung, beobachtete Auffälligkeiten an Haut und Fell, Notiz
• Termin, gebuchte Leistungen, Preise, Anmerkungen und interne Notizen des Salons
• Hundeprofile: Angaben zum Hund, Notizen des Salons, Pflegeintervall, Einwilligung in Erinnerungs-E-Mails und deren Versandzeitpunkt
• Adresse bei Terminen beim Kunden vor Ort
• Fotos des Hundes, die der Kunde (Preisanfragen) oder der Salon (Pflegenotiz) hochlädt
• IP-Adresse beim Aufruf und bei der Buchung (Missbrauchsschutz)
• Zahlungsstatus, Beträge und Erstattungen bei Online-Zahlungen (keine Karten- oder Kontodaten)
• Bei Mitarbeitern: Name, Arbeitszeiten, Abwesenheiten, zugeteilte Termine und wer welchen Status gesetzt hat; mit eigenem Zugang zusätzlich E-Mail-Adresse, Passwort (nur als Hash) und Geräte für Benachrichtigungen

4. Pflichten von LovePaws

• LovePaws verarbeitet die Daten nur nach dokumentierter Weisung des Salons. Die Weisungen ergeben sich aus diesem Vertrag und der Nutzung des Dashboards. Hält LovePaws eine Weisung für rechtswidrig, informiert LovePaws den Salon unverzüglich.
• Alle Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.
• LovePaws trifft die technischen und organisatorischen Maßnahmen nach Abschnitt 6 (Art. 32 DSGVO).
• LovePaws unterstützt den Salon bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung usw.) und bei den Pflichten nach Art. 32–36 DSGVO.
• Der Salon kann die Daten eines Kunden jederzeit im Dashboard löschen. Spätestens drei Jahre nach dem Termin entfernt LovePaws Name, Kontaktdaten, Adresse, den Namen des Hundes, Alter, Gewicht, Hinweise, Impfbestätigung, Notizen, Fotos und Pflegenotizen automatisch; Datum, Leistung, Preis sowie Rasse und Größe des Hundes bleiben ohne Personenbezug für die Statistik des Salons. Fotos zu nicht abgeschickten Preisanfragen werden nach spätestens zwei Tagen gelöscht. Hundeprofile werden mit dem Kunden gelöscht oder sobald der letzte Termin des Hundes anonymisiert ist; Profile ohne Termin drei Jahre nach der letzten Änderung.
• Verletzungen des Schutzes personenbezogener Daten meldet LovePaws dem Salon unverzüglich, spätestens innerhalb von 48 Stunden nach Bekanntwerden.
• Nach Vertragsende, also mit der Löschung des Kontos, löscht LovePaws sofort alle Daten des Salons einschließlich aller Fotos, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Vorher kann der Salon seine Daten über das Dashboard einsehen.
• LovePaws stellt dem Salon alle Informationen zum Nachweis dieser Pflichten zur Verfügung und ermöglicht Überprüfungen nach vorheriger Abstimmung.

5. Unterauftragsverarbeiter

Der Salon genehmigt den Einsatz folgender Unterauftragsverarbeiter:

Über geplante Änderungen informiert LovePaws den Salon vorab per E-Mail. Der Salon kann aus wichtigem datenschutzrechtlichem Grund innerhalb von 14 Tagen widersprechen; ist eine Einigung nicht möglich, kann er den Vertrag kündigen. LovePaws verpflichtet Unterauftragsverarbeiter vertraglich auf ein gleichwertiges Schutzniveau. Übermittlungen in Drittländer erfolgen nur mit geeigneten Garantien (Art. 44 ff. DSGVO), insbesondere Standardvertragsklauseln der EU-Kommission.

6. Technische und organisatorische Maßnahmen

• Verschlüsselte Übertragung (HTTPS/TLS) für alle Verbindungen; Datenbank und Speicher verschlüsselt im Ruhezustand
• Datenbank- und Dateispeicher in Rechenzentren in der EU (Frankfurt)
• Zugriff auf Kundendaten nur über das passwortgeschützte Konto des Salons; Passwörter werden nur als Hash gespeichert
• Kein direkter Zugriff auf die Datenbank über öffentliche Schnittstellen (Row Level Security)
• Schutz vor Missbrauch durch Begrenzung von Anfragen, Prüfung von Herkunft und Eingaben
• Regelmäßige Sicherungen durch den Datenbankanbieter
• Protokollierung ohne Inhalte von Kundendaten, soweit möglich
• Zugriff durch LovePaws selbst nur, soweit für Betrieb, Fehlerbehebung oder Support erforderlich

7. Pflichten des Salons

Der Salon ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, insbesondere dafür, seine Kunden in einer eigenen Datenschutzerklärung zu informieren und – soweit erforderlich – Einwilligungen einzuholen (z. B. für Bewertungsanfragen). Er informiert LovePaws unverzüglich, wenn er Fehler oder Unregelmäßigkeiten feststellt.

8. Haftung und Schlussbestimmungen

Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die Allgemeinen Geschäftsbedingungen von LovePaws. Änderungen dieses Vertrags bedürfen der Textform. Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam. Bei Widersprüchen zu den AGB geht dieser Vertrag vor.

Der Vertrag wird abgeschlossen, indem der Salon im Dashboard unter Einstellungen → Rechtliches auf „AVV abschließen“ klickt. LovePaws speichert Datum und Uhrzeit des Abschlusses.