V8 Coaching · TWS-Digital
Entwurf – rechtliche Prüfung ausstehend. Keine anwaltliche Beratung und keine Selbstzertifizierung. Text gegen den aktuellen Produktstand nachgezogen; formale Freigabe fehlt.
AVV: Entwurf – nicht freigegeben. Keine elektronische Vertragsannahme. Keine finale TOM- oder Unterauftragsverarbeiter-Liste.
Auftragsverarbeitungsvertrag (AVV) – Entwurf
Rahmenentwurf zur Auftragsverarbeitung nach Art. 28 DSGVO zwischen Verantwortlichem (Coach/Studio) und Auftragsverarbeiter (V8-Betreiber). Finaler Vertrag folgt nach anwaltlicher Prüfung.
Status: Entwurf · Stand / Version 20260830-v8-legal-product-current-unapproved-v1
1. Gegenstand
V8 verarbeitet personenbezogene Daten im Auftrag des Coaches/Studios zur Bereitstellung der Plattformfunktionen (z. B. Klientenstammdaten, Pläne, Nachrichten), soweit der Coach solche Daten einstellt.
2. Dauer
Die Verarbeitung erfolgt für die Dauer der Nutzung der Plattform bzw. bis zur Löschung gemäß vereinbarter Fristen.
3. Art und Zweck der Verarbeitung
Speicherung, Abruf, Übermittlung und Löschung im Rahmen der Coaching-Organisation, insbesondere für Klientenstammdaten, Pläne, Nachrichten, Check-ins, Anamnese sowie – nach Freigabe und Einwillung – hochgeladene Laborberichte und Gesundheitsunterlagen einschließlich extrahierter Laborwerte.
Keine eigenmächtige Nutzung zu eigenen Zwecken des Auftragsverarbeiters außerhalb vertraglicher und gesetzlicher Erlaubnisse. Medizinische Diagnose oder Therapieentscheidungen obliegen nicht V8.
4. Weisungen und Sicherheit
Der Auftragsverarbeiter verarbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen, sofern keine gesetzlichen Pflichten entgegenstehen. Technische und organisatorische Maßnahmen (TOM) werden vor Produktivbetrieb final beschrieben.
5. Unterauftragsverarbeiter
Aktuell eingesetzte Infrastruktur: Hetzner Cloud (App-Host), Cloudflare (DNS), Let's Encrypt (TLS), Operator-Workstationspeicher für Off-Host-Backups (DB, Uploads, Deletion-Ledger). Keine Stripe-/SMTP-/OpenAI-Anbindung in der aktuellen Produktion.
6. Betroffenenrechte und Unterstützung
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Auskunfts-, Lösch- und sonstigen Betroffenenanfragen im technisch und organisatorisch zumutbaren Umfang.
7. Löschung und Rückgabe
Mandanten- und Klientenlöschung sind technische Lebenszykluspfade mit unabhängigem Deletion-Ledger. Backups sind operator-manuell unbegrenzt. Wiederherstellung eines alten Dumps ohne neueres Ledger ist nicht service-berechtigt. Rechtliche Aufbewahrungsfristen sind nicht formal freigegeben.
8. Pilotbetrieb
Öffentliche Registrierung und Zahlungsabwicklung sind aus. Der Betrieb ist invite-only. Lokale Tomi-Regeln können Check-in-Freitexte in-process klassifizieren; es gibt keine externe KI-Anbindung. GEN-/Shop-Sync ist in der aktuellen Produktion nicht aktiv. Diese Texte sind nicht formal freigegeben.
Pilotzugang nur auf Einladung.
Impressum · Datenschutz · AGB · AVV – Entwurf