Rahmen für einen Auftragsverarbeitungsvertrag
Unverbindlicher Entwurf. Parteien, Auftragsverarbeiter, Schutzmaßnahmen und Anhänge sind vor produktiver Nutzung zu vervollständigen und zu unterzeichnen.
Rollen
Für eigene Gästedaten ist der Gastgeber regelmäßig Verantwortlicher, der Anbieter verarbeitet nach Weisung. Für Daten einer Plattform können abweichende Rollen gelten; die Airbnb-API-Bedingungen sehen grundsätzlich eine eigenständige Verantwortlichkeit des Softwareanbieters vor.
Umfang
Unterkünfte, Buchungen, Kontakte, Nachrichten, Zugangsdaten, Zahlungshinweise und Protokolle werden nur für vereinbarte Aufenthaltsabläufe verarbeitet. Keine Kartendaten ohne gesonderte Prüfung.
Pflichten
Vertraulichkeit, dokumentierte Weisungen, Zugriffsbeschränkung, Verschlüsselung, MFA, Backups und Meldung von Verletzungen ohne unangemessene Verzögerung müssen vertraglich konkretisiert werden. Betroffenenrechte und Audits werden unterstützt.
Anhänge und Beendigung
Vor Unterschrift sind Identität beider Parteien, Unterauftragsverarbeiter, Speicherorte, Transfers, Löschfristen, Sicherheitsmaßnahmen und Notfallkontakte einzutragen. Nach Vertragsende sind Daten zurückzugeben oder zu löschen, soweit kein Gesetz Aufbewahrung verlangt.