Art. 28 DSGVO

Vertrag zur Auftragsverarbeitung

Ihre Praxis ist Verantwortlicher, wir sind Auftragsverarbeiter. Diese Seite ist der Vertragstext zum Ausdrucken — Anlage zum Auftrag.

Parteien

Verantwortlicher ist die Praxis, die den Auftrag unterschreibt.
Auftragsverarbeiter ist Dipl.-Ing. Volker Schröder, handelnd unter SonneAI Consulting, Schäferholzweg 34, 32257 Bünde, info@praxis-cockpit.de, USt-IdNr. DE 262 603 767.

1 Gegenstand und Dauer

Wir betreiben für Sie Praxis-Cockpit (Termine, Akte, Dokumentation, optional Buchung, Kasse, Berichte/KI, Unterlagen) auf einer eigenen Installation. Die Dauer entspricht dem Hauptvertrag; Löschung und Rückgabe gelten danach fort, bis sie erfüllt sind.

2 Art, Zweck, Daten, Betroffene

Zweck: Betrieb der Software ausschließlich auf Ihre Weisung, keine Eigennutzung, kein Verkauf. Betroffene: Halter und Ansprechpersonen, Ihre Mitarbeiterinnen, gegebenenfalls zuweisende Tierärztinnen, Nutzerkonten. Daten je nach Nutzung: Stammdaten, Termine, Rechnungen, Behandlungsdokumentation, Unterlagen, technische Protokolle.

Gesundheitsdaten von Tieren sind keine Gesundheitsdaten natürlicher Personen im Sinne von Art. 9 DSGVO. Angaben zum Halter und zur Behandlung können gleichwohl personenbezogen sein.

3 Weisungsbindung

Wir verarbeiten nur auf dokumentierte Weisung, einschließlich Drittland, es sei denn Recht der Union oder eines Mitgliedstaats verpflichtet uns. Weisungen erteilen Sie über den Dienst oder an die Kontaktadresse. Halten wir eine Weisung für rechtswidrig, teilen wir das unverzüglich mit.

4 Technische und organisatorische Maßnahmen

BereichMaßnahme
TrennungEigene Datenbank und Installation je Praxis
ZugangAnmeldung, Rollen im Cockpit, kein ERPNext-Desk für die Praxis
ÜbertragungTLS
SpeicherServer und Objektspeicher in Deutschland (Hetzner); keine Klarnamen in Objekt-Schlüsseln
SicherungTäglich, Wiederherstellung testbar
AuftragUnterauftragnehmer nur nach diesem Vertrag

5 Unterauftragnehmer

StelleZweckOrt
Hetzner Online GmbH, GunzenhausenServer, Objektspeicher, SicherungenDeutschland
Sendinblue GmbH (Brevo), BerlinVersand transaktionaler E-MailsEU
Modell-Anbieter für Textentwürfeab Stufe Behandlung, ohne Klarnamennur nach Freigabe; EU-Verarbeitung festzulegen

Weitere Unterauftragnehmer nur nach Information in Textform; Widerspruch binnen 14 Tagen möglich. Bei Widerspruch können wir den betroffenen Teil aussetzen oder den Hauptvertrag kündigen. Denselben Pflichtenstandard legen wir vertraglich weiter.

6 Betroffenenrechte

Wir unterstützen Sie bei Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Was der Dienst hergibt, nutzen Sie selbst. Darüber hinaus antworten wir in der Regel innerhalb von zehn Werktagen.

7 Meldepflichten

Wir unterrichten Sie unverzüglich, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt haben, mit den nach Art. 33 Abs. 3 DSGVO nützlichen Angaben. Die Meldung an Aufsicht und Betroffene bleibt Ihre Aufgabe.

8 Löschung und Rückgabe

Nach Vertragsende: Export auf Verlangen, anschließend Löschung der Kopien, soweit keine gesetzliche Pflicht entgegensteht. Sicherungen laufen im Zyklus aus. Löschbestätigung auf Wunsch. Einzelne Sätze können Sie im Dienst selbst löschen.

9 Nachweis und Kontrolle

Wir stellen die nötigen Informationen nach Art. 28 DSGVO bereit und ermöglichen Überprüfungen. Prüfungen werden angekündigt, stören den Betrieb nicht unverhältnismäßig. Remote-Nachweise gehen einer Vor-Ort-Prüfung vor, soweit sie den Zweck erfüllen. Aufwand trägt die Praxis, außer die Prüfung ergibt einen erheblichen Pflichtverstoß.

10 Vertraulichkeit

Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.

11 Haftung und Schluss

Haftung nach Hauptvertrag und Gesetz, insbesondere Art. 82 DSGVO. Es gilt deutsches Recht. Änderungen in Textform.

Unterschriftenfelder stehen auf dem Auftrag; diese Seite mit ausdrucken.

Sehen, ob es zu Ihrer Praxis passt

Wir zeigen das Cockpit an einem echten Ablauf: Termin, Behandlung, Bericht, Rechnung. Danach wissen Sie, was es kann und was nicht.