Auftragsverarbeitungsvertrag (AVV)

Erteilt der Kunde in den Kontoeinstellungen einen zeitlich begrenzten Zugang für einen von ihm benannten Exportempfänger, gilt dies als dokumentierte Weisung an Terminaro. Die Weisung ist darauf beschränkt, die im Datenexport enthaltenen personenbezogenen Buchungs- und Teambuchungsdaten, soweit sie diesem AVV unterliegen, über die dokumentierte Exportschnittstelle ausschließlich lesend bereitzustellen. Das öffentliche Datenexportregister beschreibt den technischen Umfang der Schnittstelle; es erweitert diesen AVV nicht.

When the customer grants time-limited access to a customer-designated export recipient in the account settings, this constitutes a documented instruction to Terminaro. The instruction is limited to making available, through the documented export interface and on a read-only basis, the personal booking and team-booking data contained in the data export insofar as it is subject to this DPA. The public data-export register describes the technical scope of the interface; it does not expand this DPA.

Der Exportempfänger wird ausschließlich vom Kunden ausgewählt und handelt in dessen Verantwortungsbereich. Seine Benennung macht ihn nicht zu einem Sub-Auftragsverarbeiter von Terminaro. Der Kunde ist dafür verantwortlich, den Empfänger datenschutzrechtlich angemessen zu binden und die Richtigkeit von Name, Rolle, Empfängerland und Transferangaben zu prüfen. Terminaro prüft oder garantiert weder die Identität des Empfängers noch dessen tatsächlichen Standort.

The export recipient is selected solely by the customer and acts within the customer's sphere of responsibility. Designation does not make that recipient a sub-processor of Terminaro. The customer is responsible for binding the recipient appropriately under data-protection law and for verifying the accuracy of the recipient's name, role, country and transfer details. Terminaro neither verifies nor guarantees the recipient's identity or actual location.

Datenschutzrechtlich ist der Exportempfänger entweder selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO oder Auftragsverarbeiter des Kunden. Welche der beiden Rollen er einnimmt, richtet sich nach der Ausgestaltung des Verhältnisses zwischen ihm und dem Kunden und wird vom Kunden bestimmt; Terminaro nimmt diese Einordnung nicht vor und prüft sie nicht. Terminaro stellt die Daten ausschließlich als Auftragsverarbeiter des Kunden auf dessen dokumentierte Weisung bereit; die Verarbeitung durch den Empfänger ab dem Abruf unterliegt nicht diesem AVV. Der Kunde stellt sicher, dass die Offenlegung auf einer Rechtsgrundlage beruht, und schließt mit dem Empfänger, soweit dieser als sein Auftragsverarbeiter tätig wird, einen Vertrag nach Art. 28 DSGVO.

Under data-protection law, the export recipient is either a controller in its own right within the meaning of Art. 4(7) GDPR or a processor of the customer. Which of the two roles applies follows from how the relationship between the recipient and the customer is arranged and is determined by the customer; Terminaro does not make and does not review that classification. Terminaro makes the data available solely as the customer's processor on the customer's documented instruction; the recipient's processing from the point of retrieval onwards is not subject to this DPA. The customer ensures that the disclosure rests on a legal basis and, insofar as the recipient acts as the customer's processor, concludes a contract with it under Art. 28 GDPR.

Eine automatisierte Ausgabe setzt eine strukturierte Erklärung des Kunden voraus, dass der benannte Empfänger im Europäischen Wirtschaftsraum ansässig ist und die angegebenen Empfänger- und Transferdaten zutreffen. Für einen Empfänger außerhalb des EWR bleibt die Ausgabe gesperrt, bis eine gesonderte manuelle Rollen- und Transferprüfung für genau diesen Empfänger, das angegebene Land und die aktuellen Vertragsversionen unveränderlich dokumentiert wurde. Die Erklärung und eine etwaige Freigabe ersetzen weder die Verantwortung des Kunden noch eine rechtlich erforderliche Transfergrundlage.

Automated issuance requires a structured customer declaration that the designated recipient is located in the European Economic Area and that the stated recipient and transfer details are accurate. For a recipient outside the EEA, issuance remains blocked until a separate manual role and transfer review has been immutably documented for that exact recipient, stated country and the current contract versions. Neither the declaration nor any approval replaces the customer's responsibility or any legally required transfer mechanism.

Für den Zugang gelten insbesondere folgende Schutzmaßnahmen:

The following safeguards apply in particular to access:

Die Bereitstellung an einen Exportempfänger ändert weder die vereinbarten Aufbewahrungs- und Löschfristen noch die Rückgabe- und Löschpflichten nach Vertragsende und begründet keine zusätzliche Speicherung. Soweit Terminaro personenbezogene Daten während eines vereinbarten Rückgabe- oder Exportzeitraums noch verarbeitet, gelten dieser AVV und die dokumentierten Weisungen bis zur vollständigen Rückgabe oder Löschung fort.

Making data available to an export recipient changes neither the agreed retention and deletion periods nor the return and deletion obligations after contract termination, and it does not create additional storage. Insofar as Terminaro continues to process personal data during an agreed return or export period, this DPA and the documented instructions continue to apply until return or deletion is complete.

Terminaro setzt folgende Sub-Auftragsverarbeiter ein:

Terminaro uses the following sub-processors:

Die Anwendungsdaten werden derzeit ausschließlich am Standort Nürnberg verarbeitet. Alle vorstehend genannten Standorte liegen in der Europäischen Union; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums findet an keinem von ihnen statt.

Application data is currently processed exclusively at the Nuremberg location. All locations named above are within the European Union; no processing outside the European Economic Area takes place at any of them.

Änderungen an Sub-Auftragsverarbeitern werden dem Kunden vorab per E-Mail mitgeteilt. Der Kunde kann innerhalb von 14 Tagen schriftlich widersprechen, sofern der Widerspruch auf datenschutzrechtlichen Gründen beruht. Soweit ein eingesetzter Sub-Auftragsverarbeiter Terminaro seinerseits eine kürzere Frist einräumt, informiert Terminaro den Kunden unverzüglich nach Kenntniserlangung; die Widerspruchsfrist des Kunden bleibt davon unberührt.

Changes to sub-processors will be communicated to the customer in advance by email. The customer may object in writing within 14 days, provided the objection is based on data protection grounds. Where a sub-processor grants Terminaro a shorter period, Terminaro informs the customer without undue delay after becoming aware; the customer's objection period remains unaffected.

Terminaro trifft insbesondere folgende Maßnahmen:

Terminaro implements in particular the following measures: