Unterauftragsverarbeiter

Anlage 3 zum Auftragsverarbeitungsvertrag · Stand: Juli 2026

Die folgenden Dienstleister werden bei der Verarbeitung personenbezogener Daten im Auftrag von Kosmetikstudios eingesetzt. Änderungen an dieser Liste werden mindestens 14 Tage im Voraus in Textform angekündigt (§ 6 AVV).

Dienstleister	Zweck	Verarbeitete Daten	Ort der Verarbeitung
Hosting-Dienstleister (siehe Hinweis unten)	Betrieb von Servern und Datenbank	Alle im Auftrag verarbeiteten Daten	EU
E-Mail-Versanddienstleister (siehe Hinweis unten)	Versand transaktionaler E-Mails (Buchungsbestätigung, Terminänderung, Erinnerung)	Name, E-Mail-Adresse, Termindaten	EU
Stripe Payments Europe, Ltd. Dublin, Irland	Abwicklung von Anzahlungen (nur Pro-Abonnement)	Betrag, Zahlungsstatus, Zahlungsdaten der Endkundin	EU, Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln
Apple Distribution International Ltd. Cork, Irland	Push-Benachrichtigungen an die iPad-App des Studios	Gerätekennung, Benachrichtigungsinhalt	EU/USA
Google Ireland Ltd. Dublin, Irland	Kalender-Anbindung, sofern das Studio sie ausdrücklich verbindet (nur Pro-Abonnement)	Termindaten, Name der Endkundin	EU/USA

Nicht als Unterauftragsverarbeitung

Daten, die die iPad-App ausschließlich lokal auf dem Gerät des Studios und in dessen eigenem iCloud-Konto speichert (Anamnese, Einwilligungen, Behandlungsdokumentation, Hautanalyse), werden nicht an uns übermittelt. Für diese Daten besteht kein Auftragsverarbeitungsverhältnis mit uns; die iCloud-Nutzung erfolgt im Verhältnis zwischen dem Studio und Apple.

Hinweis: Hosting- und E-Mail-Dienstleister sind vor Veröffentlichung mit Firmierung, Anschrift und dem jeweils abgeschlossenen Auftragsverarbeitungsvertrag zu ergänzen. Diese Liste befindet sich zusammen mit dem AVV in anwaltlicher Prüfung.