Dieser Auftragsverarbeitungsvertrag („AVV") regelt die Verarbeitung personenbezogener Daten durch die meinhofkind GmbH („Auftragsverarbeiter") im Auftrag des Kunden („Verantwortlicher") im Rahmen der Nutzung von paddocks.plus. Ein individuell unterzeichneter AVV wird auf Anfrage über den In-App-Support ausgestellt.

1. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten des Verantwortlichen ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen von paddocks.plus. Der AVV läuft für die Dauer des Hauptvertrags und endet automatisch mit dessen Beendigung.

2. Art und Zweck der Verarbeitung

Bereitstellung der Stall-, Pferde-, Termin- und Abrechnungsverwaltung.
Speicherung und Anzeige eingestellter Inhalte (Pferdeakte, Rechnungen, Dokumente).
Betrieb, Wartung, Backup und Fehleranalyse des Dienstes.
Ausschließlich In-App-Benachrichtigungen — kein externer E-Mail-Versand.

3. Art der Daten und Kategorien betroffener Personen

Stammdaten der Nutzer (Name, Rolle, Log-in-Kennung).
Pferde- und Einstelldaten (Halterangaben, Boxenzuordnung, Verträge).
Abrechnungsdaten (Rechnungen, Zahlungsstände, ggf. IBAN für SEPA).
Nutzungs- und Log-Daten zur Sicherstellung des Dienstbetriebs.

Betroffene Personen: Mitarbeitende, Einsteller, Kunden und sonstige Kontakte des Verantwortlichen.

4. Pflichten des Auftragsverarbeiters

Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen.
Verpflichtung aller mit der Verarbeitung befassten Personen zur Vertraulichkeit.
Umsetzung geeigneter technischer und organisatorischer Maßnahmen (siehe § 8).
Unterstützung des Verantwortlichen bei Betroffenenanfragen und Meldepflichten.
Löschung oder Rückgabe aller personenbezogenen Daten nach Vertragsende.

5. Unterauftragsverarbeiter

Der Verantwortliche stimmt der Beauftragung folgender Unterauftragsverarbeiter zu:

Supabase (Frankfurt / EU) — Datenbank, Authentifizierung, Storage. Standort: Deutschland (AWS Frankfurt).
Cloudflare — CDN und Edge-Runtime für die Auslieferung der Web-App. EU-Datenschutz-Beitritt und Standardvertragsklauseln.
Lovable AI Gateway — optionale KI-Assistenzen (nur bei aktivierten Features).

Über Änderungen im Kreis der Unterauftragsverarbeiter wird der Verantwortliche rechtzeitig in der App informiert und kann diesen widersprechen.

6. Ort der Verarbeitung

Die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt. Primärer Speicherort: Deutschland (Frankfurt am Main). Eine Verarbeitung außerhalb der EU findet nicht statt.

7. Rechte des Verantwortlichen

Weisungsrecht in Textform gegenüber dem Auftragsverarbeiter.
Kontrollrecht durch Einsicht in dokumentierte Sicherheitskonzepte.
Recht auf Löschung oder Rückgabe der Daten nach Vertragsende.

8. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Verschlüsselte Übertragung (TLS 1.2+), HSTS erzwungen.
Verschlüsselte Speicherung (AES-256 at rest bei Supabase Storage).
Mandantenstrenge Zugriffskontrolle (Row-Level-Security je Stall).
Rollen- und Berechtigungssystem, MFA-Pflicht für Owner-/Manager-Rollen.
Regelmäßige Backups, Audit-Log für sicherheitsrelevante Aktionen.
Content-Security-Policy, HSTS, COOP, CORP, X-Frame-Options.
Passwort-Härtung inkl. HIBP-Check (Have I Been Pwned).

9. Meldung von Datenschutzverletzungen

Der Auftragsverarbeiter meldet dem Verantwortlichen jede ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 24 Stunden, über den In-App-Support.

10. Löschung und Rückgabe

Nach Beendigung des Hauptvertrags werden alle personenbezogenen Daten nach Wahl des Verantwortlichen zurückgegeben oder gelöscht. Ein Export als CSV/JSON kann jederzeit in der App unter Einstellungen → Konto angestoßen werden.

11. Individuell unterzeichneter AVV

Kunden, die einen individuell unterzeichneten AVV benötigen, fordern diesen bitte über den In-App-Support an. Wir stellen den AVV innerhalb von zwei Werktagen als unterzeichnetes PDF im Kundenkonto bereit.

Stand: 2026 · meinhofkind GmbH · Kempten (Allgäu), Deutschland

Auftragsverarbeitungsvertrag (AVV)