AV-Vertrag
Informationen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Stand: Mai 2026
Hinweis: Dieser AV-Vertrag gilt automatisch für alle Kunden der VAIYO-Plattform, die im Rahmen der Nutzung personenbezogene Daten Dritter verarbeiten. Durch die Nutzung der Plattform akzeptieren Sie diesen Vertrag. Auf Anfrage stellen wir Ihnen eine unterzeichnete Version zur Verfügung.
Vertragsparteien
Auftragsverarbeiter (Anbieter)
Moodworker UG (haftungsbeschränkt)
Tauberblick 22
97941 Tauberbischofsheim
Deutschland
Geschäftsführer: Martin Bauer
E-Mail: info@moodworker.de
Verantwortlicher (Kunde)
Das jeweilige Kundenunternehmen, das die VAIYO-Plattform im Rahmen eines gültigen Nutzungsvertrags verwendet.
Art. 1 – Gegenstand und Dauer der Verarbeitung
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Bereitstellung der VAIYO-Plattform. Die Verarbeitung erfolgt für die Dauer des zwischen den Parteien geschlossenen Nutzungsvertrags.
Art. 2 – Art und Zweck der Verarbeitung
Art der Verarbeitung:
- Speicherung, Verarbeitung und Darstellung von Mitarbeiterdaten
- Verwaltung von Aufgaben, Meldungen und Betriebsdaten
- Kommunikation und Benachrichtigungen
- Bereitstellung von Berichten und Auswertungen
Zweck: Digitales Hotel- und Betriebsmanagement gemäß den AGB.
Kategorien betroffener Personen:
- Mitarbeiter des Kunden
- Gäste (sofern vom Kunden eingetragen)
- Kontaktpersonen von Lieferanten und Dienstleistern
Kategorien personenbezogener Daten:
- Name, E-Mail-Adresse, Telefonnummer
- Arbeitszeitdaten, Aufgaben und Aktivitätsprotokolle
- Kommunikationsdaten innerhalb der Plattform
Art. 3 – Pflichten des Auftragsverarbeiters
Der Auftragsverarbeiter verpflichtet sich:
- Personenbezogene Daten ausschließlich auf Weisung des Verantwortlichen zu verarbeiten.
- Zur Vertraulichkeit der verarbeiteten personenbezogenen Daten.
- Alle erforderlichen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO zu treffen.
- Den Verantwortlichen bei der Wahrnehmung der Rechte betroffener Personen zu unterstützen.
- Nach Abschluss der Verarbeitung alle personenbezogenen Daten zurückzugeben oder zu löschen.
- Dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten zur Verfügung zu stellen.
Art. 4 – Technische und organisatorische Maßnahmen (TOM)
Der Auftragsverarbeiter hat folgende Maßnahmen implementiert:
Zutrittskontrolle
Zugang zu Serverinfrastruktur nur für autorisiertes Personal mit Multi-Faktor-Authentifizierung.
Zugangskontrolle
Rollenbasierte Zugriffsrechte, verschlüsselte Passwörter, automatische Sitzungstimeouts.
Zugriffskontrolle
Mandantentrennung, granulare Berechtigungssteuerung, vollständiger Audit-Trail.
Übertragungskontrolle
Verschlüsselte Datenübertragung via TLS 1.3, HTTPS erzwungen.
Verfügbarkeitskontrolle
Regelmäßige Backups, redundante Infrastruktur, Monitoring 24/7.
Verschlüsselung
Sensible Daten (Passwörter, Zugangsdaten) werden AES-256-GCM verschlüsselt gespeichert.
Art. 5 – Unterauftragsverarbeiter
Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein:
| Anbieter | Zweck | Sitz |
|---|---|---|
| Base44 Inc. | Hosting, Datenbankinfrastruktur, Backend | USA (SCCs vorhanden) |
| OpenAI / Google | KI-Funktionen (optional, nur bei Nutzung) | USA (SCCs vorhanden) |
Der Verantwortliche stimmt dem Einsatz dieser Unterauftragsverarbeiter mit Abschluss des Nutzungsvertrags zu. Änderungen werden mit einer Frist von 30 Tagen angekündigt.
Art. 6 – Datenschutzverletzungen
Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 72 Stunden, über Datenschutzverletzungen, die seine Verarbeitung betreffen. Die Meldung erfolgt per E-Mail an die hinterlegte Kontaktadresse des Verantwortlichen.
Art. 7 – Datenlöschung nach Vertragsende
Nach Beendigung des Nutzungsvertrags werden alle personenbezogenen Daten des Verantwortlichen innerhalb von 90 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Verantwortliche kann vor Löschung einen Datenexport anfordern.
Art. 8 – Kontakt und Anfragen
Anfragen zur Auftragsverarbeitung und zum Datenschutz richten Sie bitte an: info@moodworker.de
Moodworker UG (haftungsbeschränkt)
Tauberblick 22, 97941 Tauberbischofsheim
Geschäftsführer: Martin Bauer
E-Mail: info@moodworker.de