← Zur Startseite

Vereinbarung zur Auftragsverarbeitung

Nach Art. 28 DSGVO · Anlage zu den Nutzungsbedingungen · Stand September 2026

1. Parteien

Verantwortlicher ist der Betrieb, der ein Konto bei Stammabo führt und über die Plattform Mitgliedsbeiträge einzieht. Auftragsverarbeiter ist Raphael Manuel Eric Wild, Kremstalstraße 53, 3500 Krems an der Donau, Österreich (Stammabo).

Diese Vereinbarung kommt mit der Registrierung eines Betriebskontos zustande und gilt für die gesamte Dauer der Nutzung.

2. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten der Mitglieder des Betriebs im Rahmen der Bereitstellung der Plattform: Verwaltung von Mitgliedschaften und Tarifen, Auslösung und Nachverfolgung wiederkehrender Zahlungen über Stripe, Versand der zugehörigen E-Mails sowie, sofern vom Betrieb eingeschaltet, die Erfassung von Besuchen und Terminen.

Die Vereinbarung endet mit der Beendigung des Nutzungsvertrags.

3. Art der Daten und betroffene Personen

Verarbeitet werden:

Betroffene Personen sind die Mitglieder des Betriebs. Vollständige Bank- oder Kartendaten werden zu keinem Zeitpunkt an uns übermittelt; sie verbleiben bei Stripe.

4. Weisungsbindung

Wir verarbeiten die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Als Weisung gelten die Einstellungen und Handlungen im Dashboard sowie Mitteilungen in Textform an info@stammabo.at. Sind wir der Auffassung, dass eine Weisung gegen geltendes Datenschutzrecht verstößt, teilen wir dies mit und dürfen die Ausführung aussetzen.

5. Vertraulichkeit

Zum Zugriff auf die Daten berechtigte Personen sind zur Vertraulichkeit verpflichtet. Der Zugriff ist auf das beschränkt, was für Betrieb, Wartung und Fehlerbehebung der Plattform erforderlich ist.

6. Technische und organisatorische Maßnahmen

Wir treffen die nach Art. 32 DSGVO erforderlichen Maßnahmen, insbesondere:

7. Weitere Auftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz der folgenden Unterauftragsverarbeiter zu:

Eigenständig verantwortlich und damit nicht Unterauftragsverarbeiter ist:

Über die Hinzuziehung weiterer Unterauftragsverarbeiter informieren wir mindestens 30 Tage vorher in Textform. Der Verantwortliche kann innerhalb dieser Frist widersprechen; in diesem Fall kann er den Nutzungsvertrag außerordentlich kündigen.

8. Unterstützung des Verantwortlichen

Wenden sich Mitglieder mit Auskunfts-, Berichtigungs- oder Löschverlangen an uns, leiten wir sie an den zuständigen Betrieb weiter und beantworten sie nicht selbst. Wir unterstützen den Verantwortlichen bei der Erfüllung dieser Rechte, insbesondere durch die Möglichkeit, Mitgliederdaten im Dashboard einzusehen, zu berichtigen und zu löschen.

Wir unterstützen den Verantwortlichen ferner bei Datenschutz-Folgenabschätzungen und bei der Meldung von Verletzungen des Schutzes personenbezogener Daten.

9. Meldung von Datenschutzverletzungen

Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, informieren wir den betroffenen Verantwortlichen unverzüglich, spätestens innerhalb von 48 Stunden, in Textform. Die Meldung enthält, soweit bekannt, Art und Umfang des Vorfalls, die betroffenen Datenkategorien sowie die getroffenen Gegenmaßnahmen.

10. Löschung und Rückgabe

Wir löschen Daten nach folgenden Fristen, sofern der Verantwortliche nichts anderes anweist:

Ein monatlicher Lauf führt diese Löschungen automatisch aus. Nicht gelöscht werden die Sperrlisten für endgültig unzustellbare oder beschwerdebehaftete E-Mail-Adressen und für Widersprüche gegen Einladungen. Sie enthalten nur Adresse, Grund und Datum; sie zu löschen hieße, die Betroffenen erneut anzuschreiben.

Schließt der Verantwortliche sein Konto, werden die verbleibenden Daten sofort gelöscht, nicht erst nach einer Frist. Davon ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen, insbesondere Rechnungs- und Buchhaltungsunterlagen für die Dauer von sieben Jahren.

Weil sofort gelöscht wird, ist vorher zu sichern. Im Dashboard unter „Rechnungen“ stehen dafür die Mitgliederliste, die Zahlungen samt Steuersätzen, die Rechnungen von Stammabo sowie Gutschriften und Stornos als CSV-Dateien bereit.

11. Nachweise und Überprüfung

Wir stellen dem Verantwortlichen auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Vereinbarung erforderlich sind. Überprüfungen sind nach Ankündigung mit angemessener Frist und während üblicher Geschäftszeiten möglich, soweit sie den Betrieb der Plattform und die Rechte anderer Betriebe nicht beeinträchtigen.

12. Pflichten des Verantwortlichen

Der Betrieb ist für die Rechtmäßigkeit der Verarbeitung verantwortlich. Er stellt insbesondere sicher, dass

13. Schlussbestimmungen

Änderungen dieser Vereinbarung bedürfen der Textform. Bei Widersprüchen zwischen dieser Vereinbarung und den Nutzungsbedingungen geht diese Vereinbarung für Fragen der Auftragsverarbeitung vor. Es gilt österreichisches Recht.

Fragen zur Auftragsverarbeitung: info@stammabo.at