Vereinbarung zur Auftragsverarbeitung (AVV)

gemäß Art. 28 DSGVO — für die Nutzung der Software „Schülerverwaltung.“ — Stand: 20.07.2026

zwischen

Marcos Gomez Alvarez
Tannenweg 18
32457 Porta Westfalica
E-Mail: marcg0128@hotmail.com

nachfolgend „Auftragsverarbeiter“ genannt

und

dem Nutzer der Software „Schülerverwaltung.“

nachfolgend „Verantwortlicher“ genannt.

1. Gegenstand und Zweck der Verarbeitung

(1) Der Auftragsverarbeiter stellt dem Verantwortlichen die Software „Schülerverwaltung.“ zur Verfügung.

(2) Die Software ermöglicht dem Verantwortlichen die Verwaltung von Schülern, Kursen, Terminen, Anwesenheiten und Zahlungsinformationen.

(3) Im Rahmen der Nutzung verarbeitet der Auftragsverarbeiter personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen.

2. Art und Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Verwaltung von Schülerdaten,
• Organisation von Kursen und Terminen,
• Verwaltung von Anwesenheiten,
• Verwaltung von Zahlungsinformationen,
• Bereitstellung und technische Wartung der Software.

3. Kategorien personenbezogener Daten

Verarbeitet werden können insbesondere:

• Vor- und Nachname,
• Kontaktdaten,
• E-Mail-Adressen,
• Kursinformationen,
• Termininformationen,
• Anwesenheitsdaten,
• Zahlungsinformationen.

4. Kategorien betroffener Personen

Die Verarbeitung betrifft insbesondere:

• Schüler und Teilnehmer der Einrichtungen des Verantwortlichen,
• Erziehungsberechtigte, soweit deren Daten eingetragen werden,
• Mitarbeiter oder Trainer des Verantwortlichen,
• Nutzerkonten des Verantwortlichen.

5. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

• personenbezogene Daten nur nach dokumentierten Weisungen des Verantwortlichen zu verarbeiten,
• geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen,
• personenbezogene Daten nicht für eigene Zwecke zu verwenden,
• Mitarbeiter mit Datenzugriff zur Vertraulichkeit zu verpflichten,
• den Verantwortlichen bei Datenschutzfragen angemessen zu unterstützen.

6. Pflichten des Verantwortlichen

Der Verantwortliche verpflichtet sich:

• sicherzustellen, dass die Verarbeitung der Daten rechtmäßig erfolgt,
• die erforderlichen Einwilligungen oder Rechtsgrundlagen einzuholen,
• nur erforderliche personenbezogene Daten in die Software einzutragen,
• die Rechte betroffener Personen zu gewährleisten.

Der Verantwortliche bleibt insbesondere für die Rechtmäßigkeit der Erhebung und Nutzung der Schülerdaten verantwortlich.

7. Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft angemessene Sicherheitsmaßnahmen, insbesondere:

• Zugriffsschutz durch Benutzerkonten,
• sichere Passwortspeicherung,
• Berechtigungskonzepte,
• Schutz vor unbefugtem Zugriff,
• regelmäßige technische Aktualisierungen.

Die Maßnahmen können entsprechend dem Stand der Technik weiterentwickelt werden.

8. Einsatz weiterer Dienstleister

Der Auftragsverarbeiter darf weitere Dienstleister einsetzen, sofern diese zur Bereitstellung der Software erforderlich sind.

Hierzu können insbesondere gehören:

• Hosting-Anbieter,
• Datenbankanbieter,
• Infrastruktur-Dienstleister,
• Zahlungsdienstleister.

Der Auftragsverarbeiter stellt sicher, dass eingesetzte Dienstleister angemessene Datenschutzstandards einhalten.

9. Übermittlung in Drittländer

Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der DSGVO erfüllt sind.

Insbesondere werden geeignete Garantien wie Standardvertragsklauseln berücksichtigt.

10. Unterstützung bei Betroffenenrechten

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung seiner datenschutzrechtlichen Pflichten, soweit dies erforderlich und technisch möglich ist.

Dies betrifft insbesondere:

• Auskunftsersuchen,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung.

11. Löschung und Rückgabe von Daten

Nach Beendigung der Nutzung der Software werden personenbezogene Daten entsprechend den gesetzlichen Anforderungen gelöscht oder dem Verantwortlichen zur Verfügung gestellt.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Kontrollrechte

Der Verantwortliche ist berechtigt, die Einhaltung dieser Vereinbarung zu überprüfen.

Die Prüfung erfolgt nach vorheriger Abstimmung und unter Berücksichtigung der Sicherheit anderer Kunden.

13. Laufzeit

Diese Vereinbarung gilt für die Dauer der Nutzung der Software „Schülerverwaltung.“.

Sie endet automatisch mit Beendigung des Vertragsverhältnisses, sofern keine gesetzlichen Verpflichtungen entgegenstehen.