Auftragsverarbeitung / AVV

Auftragsverarbeitung

• Kelfix verarbeitet im Rahmen des SaaS-Betriebs personenbezogene Daten im Auftrag der nutzenden Unternehmen (z. B. Kundendaten aus Buchungsanfragen und Terminen).
• Rollenklärung: Der nutzende Betrieb ist Verantwortlicher für seine Kunden- und Mitarbeiterdaten. Kelfix ist Auftragsverarbeiter für diese Mandantendaten. Für eigene Konten-, Abo- und Sicherheitsdaten bleibt Kelfix eigener Verantwortlicher.
• Ein individueller AVV/DPA nach Art. 28 DSGVO kann auf Anfrage bereitgestellt und abgeschlossen werden — die öffentliche Seite ersetzt keine Gegenzeichnung.

Vorbereitungs-Checkliste

• Gegenstand der Verarbeitung: Betrieb von Buchungs-, Termin- und Kundenfunktionen
• Art und Zweck: Speicherung, Anzeige, Workflow-Unterstützung, optional E-Mail-/Zahlungs-/Nachrichtenfunktionen
• Kategorien betroffener Personen: Kunden/Interessenten der Betriebe, Mitarbeitende der Betriebe
• Kategorien personenbezogener Daten: Kontakt-, Buchungs-, Termin-, ggf. Zahlungs-/Rechnungs-/Nachrichtendaten
• TOMs (technisch-organisatorische Maßnahmen): teilweise dokumentiert; vor bindendem AVV final prüfen
• Subprozessoren: Vercel, Supabase, Stripe, Resend, Sentry; Meta/WhatsApp nur bei aktivierter Nutzung — Liste wird fortgeschrieben
• Internationale Transfers: siehe Datenschutzerklärung — Garantien und Rechtsprüfung bleiben Freigabeblocker
• Löschung / Rückgabe: DSAR-/Exportwege teilweise vorhanden; harte Löschung und Rückgabeprozess rechtlich nachziehen

Hinweis

Diese Seite ist keine unterzeichnete Vereinbarung zur Auftragsverarbeitung. Ein individueller AVV/DPA wird auf Anfrage bereitgestellt und je Betrieb abgeschlossen — nicht pauschal für alle Kunden unterzeichnet. GISA-Zahl, Gewerbewortlaut und Betreiber-UID ATU83830669 sind im Impressum veröffentlicht (UID laut Gründerangabe). Die rechtliche und steuerliche Endprüfung bleibt offen. Keine Rechtsberatung.