AV-Vertrag

Zuletzt aktualisiert: April 2026

Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Vertragsparteien

Auftraggeber: Der jeweilige Verein (Verantwortlicher im Sinne der DSGVO).

Auftragnehmer: Kay Conrad, GEMIVO, Fleischhauerstraße 2, 23552 Lübeck.

Gegenstand

Verarbeitung von Mitgliederdaten zur Vereinsverwaltung über die GEMIVO-Plattform.

Weisungsgebundenheit

GEMIVO verarbeitet personenbezogene Daten ausschließlich auf Grundlage dokumentierter Weisungen des Vereins.

Vertraulichkeit

Alle Mitarbeiter und Subunternehmer sind zur Vertraulichkeit verpflichtet.

Technisch-organisatorische Maßnahmen (TOMs)

• Verschlüsselung: HTTPS/TLS für alle Datenübertragungen.
• Zugriffskontrolle: Passwortschutz und rollenbasiertes Rechtesystem.
• Datentrennung: Jeder Verein erhält eine eigene Datenbank.
• Backups: Tägliche Sicherungen, Aufbewahrung 30 Tage.
• Server-Standort: Hetzner Online GmbH, Deutschland.

Unterauftragnehmer

Hetzner Online GmbH (Hosting) — DSGVO-konform, Serverstandort Deutschland.

Löschung

Nach Vertragsende werden sämtliche Vereinsdaten binnen 30 Tagen vollständig gelöscht.

Geltung

Dieser AV-Vertrag gilt automatisch für alle Vereine, die GEMIVO nutzen. Mit der Registrierung stimmt der Verein diesem Vertrag zu.