Vertrag zur Auftragsverarbeitung
Ihre Praxis ist Verantwortlicher, wir sind Auftragsverarbeiter. Diese Seite ist der Vertragstext zum Ausdrucken — Anlage zum Auftrag.
Parteien
Verantwortlicher ist die Praxis, die den Auftrag unterschreibt.
Auftragsverarbeiter ist Dipl.-Ing. Volker Schröder, handelnd unter SonneAI Consulting, Schäferholzweg 34, 32257 Bünde, info@praxis-cockpit.de, USt-IdNr. DE 262 603 767.
1 Gegenstand und Dauer
Wir betreiben für Sie Praxis-Cockpit (Termine, Akte, Dokumentation, optional Buchung, Kasse, Berichte/KI, Unterlagen) auf einer eigenen Installation. Die Dauer entspricht dem Hauptvertrag; Löschung und Rückgabe gelten danach fort, bis sie erfüllt sind.
2 Art, Zweck, Daten, Betroffene
Zweck: Betrieb der Software ausschließlich auf Ihre Weisung, keine Eigennutzung, kein Verkauf. Betroffene: Halter und Ansprechpersonen, Ihre Mitarbeiterinnen, gegebenenfalls zuweisende Tierärztinnen, Nutzerkonten. Daten je nach Nutzung: Stammdaten, Termine, Rechnungen, Behandlungsdokumentation, Unterlagen, technische Protokolle.
Gesundheitsdaten von Tieren sind keine Gesundheitsdaten natürlicher Personen im Sinne von Art. 9 DSGVO. Angaben zum Halter und zur Behandlung können gleichwohl personenbezogen sein.
3 Weisungsbindung
Wir verarbeiten nur auf dokumentierte Weisung, einschließlich Drittland, es sei denn Recht der Union oder eines Mitgliedstaats verpflichtet uns. Weisungen erteilen Sie über den Dienst oder an die Kontaktadresse. Halten wir eine Weisung für rechtswidrig, teilen wir das unverzüglich mit.
4 Technische und organisatorische Maßnahmen
| Bereich | Maßnahme |
|---|---|
| Trennung | Eigene Datenbank und Installation je Praxis |
| Zugang | Anmeldung, Rollen im Cockpit, kein ERPNext-Desk für die Praxis |
| Übertragung | TLS |
| Speicher | Server und Objektspeicher in Deutschland (Hetzner); keine Klarnamen in Objekt-Schlüsseln |
| Sicherung | Täglich, Wiederherstellung testbar |
| Auftrag | Unterauftragnehmer nur nach diesem Vertrag |
5 Unterauftragnehmer
| Stelle | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH, Gunzenhausen | Server, Objektspeicher, Sicherungen | Deutschland |
| Sendinblue GmbH (Brevo), Berlin | Versand transaktionaler E-Mails | EU |
| Modell-Anbieter für Textentwürfe | ab Stufe Behandlung, ohne Klarnamen | nur nach Freigabe; EU-Verarbeitung festzulegen |
Weitere Unterauftragnehmer nur nach Information in Textform; Widerspruch binnen 14 Tagen möglich. Bei Widerspruch können wir den betroffenen Teil aussetzen oder den Hauptvertrag kündigen. Denselben Pflichtenstandard legen wir vertraglich weiter.
6 Betroffenenrechte
Wir unterstützen Sie bei Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Was der Dienst hergibt, nutzen Sie selbst. Darüber hinaus antworten wir in der Regel innerhalb von zehn Werktagen.
7 Meldepflichten
Wir unterrichten Sie unverzüglich, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt haben, mit den nach Art. 33 Abs. 3 DSGVO nützlichen Angaben. Die Meldung an Aufsicht und Betroffene bleibt Ihre Aufgabe.
8 Löschung und Rückgabe
Nach Vertragsende: Export auf Verlangen, anschließend Löschung der Kopien, soweit keine gesetzliche Pflicht entgegensteht. Sicherungen laufen im Zyklus aus. Löschbestätigung auf Wunsch. Einzelne Sätze können Sie im Dienst selbst löschen.
9 Nachweis und Kontrolle
Wir stellen die nötigen Informationen nach Art. 28 DSGVO bereit und ermöglichen Überprüfungen. Prüfungen werden angekündigt, stören den Betrieb nicht unverhältnismäßig. Remote-Nachweise gehen einer Vor-Ort-Prüfung vor, soweit sie den Zweck erfüllen. Aufwand trägt die Praxis, außer die Prüfung ergibt einen erheblichen Pflichtverstoß.
10 Vertraulichkeit
Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.
11 Haftung und Schluss
Haftung nach Hauptvertrag und Gesetz, insbesondere Art. 82 DSGVO. Es gilt deutsches Recht. Änderungen in Textform.
Unterschriftenfelder stehen auf dem Auftrag; diese Seite mit ausdrucken.
Sehen, ob es zu Ihrer Praxis passt
Wir zeigen das Cockpit an einem echten Ablauf: Termin, Behandlung, Bericht, Rechnung. Danach wissen Sie, was es kann und was nicht.
Häufig gesucht