Auftragsverarbeitungsvertrag

Rund um die Website spa-massagen.de treffen mehrere Rollen aufeinander. Dieses Dokument trennt sie ausdrücklich:

• Teil A — Kathrin Stark (Verantwortliche für die Website und die Vermittlung) beauftragt Jeremy Stark / Orgagram als Auftragsverarbeiter für Hosting, Formulare und die Buchungsstrecke.
• Teil B — Jeder Partnerbetrieb, der sich über spa-massagen.de registriert oder den Pool nutzt, ist Verantwortlicher für seine Termindaten und beauftragt Orgagram ebenfalls als Auftragsverarbeiter.
• Teil C — Kathrin Stark verarbeitet die Vermittlungskennung und gegebenenfalls die E-Mail-Adresse für 183 Tage in eigener Verantwortlichkeit zur Provisionsabrechnung. Das ist keine Auftragsverarbeitung.
• Teil D — Klarstellungen.

Gäste sind nicht Partei dieses Dokuments. Kein Gast schließt diesen Vertrag. Für Gäste gelten die Datenschutzerklärung und die AGB.

Die technischen Regelungen — Weisung, TOM, Unterauftragsverarbeiter, Betroffenenrechte, Meldung, Drittland, Löschung — entsprechen dem Auftragsverarbeitungsvertrag von Orgagram.

Verantwortliche: Kathrin Stark, Hebelweg 5, 79410 Badenweiler, spamassagenbaden@gmail.com.

Auftragsverarbeiter: Jeremy Stark, Hebelweg 5, 79410 Badenweiler — Anbieter der Plattform Orgagram.

Beide Parteien handeln als eigenständige Verantwortungsbereiche. Die gemeinsame Anschrift und die gemeinsame E-Mail-Adresse begründen keine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO.

Gegenstand ist die technische Bereitstellung der Website spa-massagen.de: Hosting, Kontaktformular, Buchungsstrecke, Gastportal, technische Speicherung der Vermittlungskennung nach Teil C sowie Sicherung und Missbrauchsabwehr.

Datenkategorien: Verbindungsdaten, Kontaktformular (Name, E-Mail, Nachricht, optional Telefon/Organisation), Buchungsanfrage, Vermittlungskennung, Zugangstoken, Kontaktdaten der Betriebe.

Weisungen erteilt die Verantwortliche in Textform oder über die Verwaltungsfunktionen der Plattform. Der Auftragsverarbeiter verarbeitet die Daten aus Teil A nicht für eigene Zwecke.

Für Maßnahmen, Unterauftragsverarbeiter, Betroffenenrechte, Meldepflichten und Drittlandübermittlung gelten die Ziffern 5 bis 13 sowie die Anhänge des Orgagram-AVV entsprechend.

Nach Beendigung: 30 Tage Export, danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Teil B gilt für jeden Betrieb, der sich über spa-massagen.de registriert, vermittelte Buchungen in Orgagram entgegennimmt oder dort Team und Belege verwaltet.

Der Betrieb ist Verantwortlicher für die Daten seiner Gäste, seines Teams und seiner Belege. Jeremy Stark / Orgagram ist Auftragsverarbeiter.

Kathrin Stark ist an diesem Auftragsverhältnis nicht beteiligt und erhält daraus keine Gästedaten außer den Angaben nach Teil C.

Der Vertrag kommt mit der Registrierung zustande (Pflichthäkchen). Maßgeblich ist der vollständige Orgagram-AVV. Der Vertriebsweg der Registrierung ändert Inhalt und Pflichten nicht.

Orgagram verarbeitet die Termindaten nicht für eigene Zwecke, führt sie nicht organisationsübergreifend zusammen und gibt keine Gästedaten an Kathrin Stark weiter — mit Ausnahme der zur Provision erforderlichen Angaben nach Teil C.

Nimmt der Betrieb eine über spa-massagen.de vermittelte Buchung an:

• Bis zum Absenden der Anfrage ist Kathrin Stark verantwortlich (Teil A).
• Mit der Übermittlung an den Betrieb wird dieser verantwortliche Stelle; Orgagram verarbeitet ab dann nach Teil B.

Diese Übermittlung ist eine Weitergabe zwischen zwei Verantwortlichen (Art. 6 Abs. 1 lit. b DSGVO), keine Auftragsverarbeitung.

Dies ist keine Auftragsverarbeitung. Kathrin Stark ist eigenverantwortliche Stelle.

Zweck: Nachweis und Abrechnung vermittelter Termine. Verarbeitet werden die Vermittlungskennung, Zeitpunkt, Ablaufdatum und — bei Privat, Extern und Hausbesuch — die E-Mail-Adresse in normalisierter Form sowie Termin-Kennung und Behandlungsentgelt.

Das Zuordnungsfenster beträgt 183 Tage. Bei Hotelgästen gilt die Zuordnung nur für den betreffenden Termin; eine E-Mail wird dafür nicht gespeichert.

Nicht verarbeitet werden: Gästename, Behandlungsinhalt, Gesundheitsangaben, Telefon, Anschrift. Provisionsrechnungen enthalten keine Gästenamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Widerspruch nach Art. 21 DSGVO ist jederzeit möglich. Orgagram speichert die Zuordnungseinträge technisch als Auftragsverarbeiter nach Teil A.

Termine über QR-Code, Rezeption oder eigene Kanäle des Betriebs erhalten keine Vermittlungskennung und keine Provision.

Keine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen Kathrin Stark, Jeremy Stark und den Partnerbetrieben.

Gäste sind nicht Vertragspartei und müssen diesem AVV nicht zustimmen.

Die nahtlose Buchung auf spa-massagen.de ändert die Rollen nicht.

Rechnungsfunktionen einschließlich ZUGFeRD gehören zum Verhältnis Betrieb ↔ Orgagram (Teil B), nicht zu Kathrin Stark.

Rechte betroffener Personen:

• Termin und Behandlung → der gebuchte Betrieb
• Website, Kontakt, Vermittlung → Kathrin Stark
• Eigene Massage oder Kosmetik durch Kathrin Stark → Kathrin Stark

Es gilt deutsches Recht.

Stand: September 2026