⚠ Entwurf – vor Verwendung von einer Rechtsberatung prüfen lassen. Dieser AVV wird beim Vertragsabschluss zwischen Praxis (Verantwortliche) und Toelsner Digital (Auftragsverarbeiter) geschlossen.

Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO zwischen der Praxis (nachfolgend „Verantwortliche/r") und Christian Tölsner – Toelsner Digital (nachfolgend „Auftragsverarbeiter").

1. Gegenstand & Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von „Aufruf eins" (Patientenaufruf). Die Dauer entspricht der Laufzeit des Hauptvertrags.

2. Art, Zweck & Kategorien

• Art/Zweck: Anzeige und akustischer Aufruf von Patienten am Wartezimmer-Bildschirm.
• Datenkategorien: Name oder Nummer/Vorname der aufgerufenen Person, Zeitpunkt des Aufrufs.
• Betroffene: Patientinnen und Patienten der Verantwortlichen.

3. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung der Verantwortlichen.
• Vertraulichkeit der zur Verarbeitung befugten Personen.
• Technische und organisatorische Maßnahmen (TOM, Anhang) nach Art. 32 DSGVO.
• Unterstützung bei Betroffenenrechten und Meldepflichten.
• Löschung/Rückgabe nach Vertragsende; automatische Löschung des Aufruf-Verlaufs nach 24 Stunden.
• Nachweis der Einhaltung und Ermöglichung von Überprüfungen.

4. Unter-Auftragsverarbeiter

Die/Der Verantwortliche stimmt dem Einsatz folgender Unter-Auftragsverarbeiter zu:

• Google Ireland Ltd. – Firebase (Datenbank & Authentifizierung), Region EU (europe-west1)
• Vercel Inc. – Hosting/CDN
• Stripe Payments Europe Ltd. – Zahlungsabwicklung (nur Konto-/Zahlungsdaten der Praxis, keine Patientendaten)

Über Änderungen wird vorab informiert; ein Widerspruchsrecht besteht.

5. Technische & organisatorische Maßnahmen (Anhang)

• Verschlüsselte Übertragung (TLS/HTTPS).
• Zugriffsschutz durch Konto-Login und rollenbasierte Datenbank-Regeln; Bildschirme erhalten ausschließlich Lesezugriff über einen individuellen Schlüssel.
• Datensparsamkeit: Empfehlung zum Aufruf per Nummer/Vorname; automatische Löschung des Verlaufs.
• EU-Datenhaltung; keine Cookies/Tracker.
• Trennung der Mandanten (jede Praxis in eigenem Datenbereich).

6. Haftung & Schlussbestimmungen

Es gelten die Regelungen der DSGVO und des Hauptvertrags. Österreichisches Recht.

← Zurück zur Startseite