AV-Vertrag

Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO

Version

2026-11

Anlage zu

AGB, § 13

Anlage zu den Allgemeinen Geschäftsbedingungen für FAIRGUSTO®. Die Begriffe „FAIRGUSTO“, „Restaurant“ und „Gast“ haben dieselbe Bedeutung wie in den AGB.

§ 1 Gegenstand, Dauer und Rangfolge

(1) Dieser Vertrag regelt die Verarbeitung personenbezogener Daten, die FAIRGUSTO bei der Erbringung der Leistungen nach den AGB im Auftrag des Restaurants durchführt.

(2) Das Restaurant ist Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. FAIRGUSTO ist Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO.

(3) Dieser Vertrag gilt für die Dauer des Hauptvertrags. Er gilt darüber hinaus fort, solange FAIRGUSTO noch personenbezogene Daten aus dem Auftrag verarbeitet.

(4) In Fragen des Datenschutzes geht dieser Vertrag den AGB vor.

(5) Nicht Gegenstand dieses Vertrags sind Daten, die FAIRGUSTO als eigener Verantwortlicher verarbeitet. Das betrifft insbesondere die Daten des Restaurants und seiner Ansprechpartner für Vertragsverwaltung, Abrechnung und Support.

(6) Dieser Vertrag wird in elektronischer Form geschlossen. Er kommt zusammen mit dem Hauptvertrag zustande.

§ 2 Art und Zweck der Verarbeitung, Daten und Betroffene

(1) FAIRGUSTO verarbeitet die Daten zu folgenden Zwecken:

• Bereitstellung von Webshop, Website und Kunden-App des Restaurants,
• Entgegennahme, Anzeige und Abwicklung von Bestellungen, einschließlich der Übergabe an Bestellannahme-App, Drucker und Kassensoftware des Restaurants,
• Anbindung der Zahlungsdienstleister, die das Restaurant gewählt hat,
• Versand von Bestellbestätigungen, Statusmeldungen und Push-Benachrichtigungen an Gäste,
• Prüfung von Lieferanschriften und Liefergebieten,
• Kundenübersicht, Auswertungen und Berichte für das Restaurant,
• Prüfung von Aktionsbedingungen, zum Beispiel für Neukunden oder für Aktionen, die je Gast nur einmal gelten,
• Versand werblicher Push-Benachrichtigungen an Gäste, die eingewilligt haben, soweit das Restaurant dies veranlasst,
• Schutz vor Missbrauch, Fehleranalyse und Gewährleistung der Sicherheit,
• Anonymisierung von Daten für Statistiken nach § 13 Abs. 4 der AGB.

(2) Die Verarbeitung umfasst das Erheben, Speichern, Anzeigen, Übermitteln an das Restaurant, Auswerten, Anonymisieren und Löschen der Daten.

(3) Betroffene Personen sind die Gäste des Restaurants, also Personen, die über Webshop, Website oder Kunden-App bestellen oder diese Angebote aufrufen. Gastkonten gibt es nicht.

(4) Folgende Arten von Daten werden verarbeitet:

• Name,
• Telefonnummer und E-Mail-Adresse,
• Lieferanschrift, gegebenenfalls mit Geokoordinaten,
• Bestelldaten (Artikel, Optionen, Beträge, Bestellart, Wunschzeit, Bestellkanal),
• Anmerkungen des Gastes zur Bestellung und zu einzelnen Artikeln,
• Zahlungsart, Zahlungsstatus und die Transaktionsdaten, die der Zahlungsdienstleister zurückmeldet,
• Kennung zur Bestellverfolgung,
• Daten zu Push-Benachrichtigungen (Push-Kennung, Betriebssystem, Zeitpunkt der letzten Nutzung, Einwilligung in werbliche Benachrichtigungen),
• Versandprotokolle zu E-Mails und Push-Benachrichtigungen,
• IP-Adresse und Browserdaten, soweit sie für den Schutz vor Missbrauch, die Fehleranalyse und eingebundene Kartendienste verarbeitet werden.

(5) Kartennummern und vergleichbare Zahlungsdaten gibt der Gast unmittelbar bei dem Zahlungsdienstleister ein, den das Restaurant selbst beauftragt hat. FAIRGUSTO speichert nur die Transaktionsdaten, die der Zahlungsdienstleister zurückmeldet.

(6) Die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO ist nicht vorgesehen. Gäste können in Freitextfeldern allerdings von sich aus Angaben machen, zum Beispiel zu Allergien. Über den Umgang mit solchen Angaben entscheidet das Restaurant.

(7) Die Verarbeitung findet in der Europäischen Union oder im Europäischen Wirtschaftsraum statt. Eine Übermittlung in ein Drittland erfolgt nur durch die in Anlage 2 genannten Unterauftragsverarbeiter und nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

§ 3 Weisungen

(1) FAIRGUSTO verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Restaurants. Die AGB, dieser Vertrag und die Einstellungen, die das Restaurant im Partner-Portal vornimmt, sind solche Weisungen. Weitere Weisungen erteilt das Restaurant in Textform an datenschutz@fairtura.de.

(2) Ist FAIRGUSTO durch das Recht der Europäischen Union oder eines Mitgliedstaats zu einer weitergehenden Verarbeitung verpflichtet, teilt FAIRGUSTO dies dem Restaurant vor der Verarbeitung mit, soweit das Recht eine solche Mitteilung nicht verbietet.

(3) Hält FAIRGUSTO eine Weisung für rechtswidrig, informiert FAIRGUSTO das Restaurant unverzüglich. FAIRGUSTO darf die Ausführung aussetzen, bis das Restaurant die Weisung bestätigt oder ändert.

(4) FAIRGUSTO verarbeitet die Daten nicht für eigene Zwecke. Die Anonymisierung von Daten für Statistiken nach § 13 Abs. 4 der AGB erfolgt auf Weisung des Restaurants, die mit Abschluss dieses Vertrags erteilt ist.

§ 4 Pflichten von FAIRGUSTO

(1) FAIRGUSTO setzt für die Verarbeitung nur Personen ein, die zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.

(2) FAIRGUSTO trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. FAIRGUSTO darf die Maßnahmen weiterentwickeln, solange das Schutzniveau nicht sinkt.

(3) Wendet sich eine betroffene Person mit einem Anliegen zu ihren Rechten direkt an FAIRGUSTO, leitet FAIRGUSTO das Anliegen unverzüglich an das Restaurant weiter und beantwortet es nicht selbst. FAIRGUSTO unterstützt das Restaurant mit geeigneten technischen und organisatorischen Maßnahmen dabei, Anträge betroffener Personen nach Art. 12 bis 22 DSGVO zu erfüllen.

(4) FAIRGUSTO unterstützt das Restaurant bei der Einhaltung der Pflichten nach Art. 32 bis 36 DSGVO, soweit die Art der Verarbeitung und die FAIRGUSTO vorliegenden Informationen dies ermöglichen.

(5) Wird FAIRGUSTO eine Verletzung des Schutzes personenbezogener Daten aus dem Auftrag bekannt, meldet FAIRGUSTO sie dem Restaurant unverzüglich, möglichst innerhalb von 48 Stunden. Die Meldung enthält die Angaben nach Art. 33 Abs. 3 DSGVO, soweit sie FAIRGUSTO vorliegen. Fehlende Angaben reicht FAIRGUSTO unverzüglich nach.

(6) FAIRGUSTO führt ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 Abs. 2 DSGVO.

(7) FAIRGUSTO informiert das Restaurant unverzüglich über Kontrollen und Maßnahmen einer Aufsichtsbehörde, soweit sie den Auftrag betreffen.

(8) Ansprechstelle für den Datenschutz bei FAIRGUSTO ist datenschutz@fairtura.de. Ein Datenschutzbeauftragter ist nicht benannt, weil dazu keine gesetzliche Pflicht besteht.

§ 5 Pflichten des Restaurants

(1) Das Restaurant ist für die Rechtmäßigkeit der Verarbeitung verantwortlich. Es erfüllt insbesondere die Informationspflichten gegenüber den Gästen und holt Einwilligungen ein, soweit sie erforderlich sind.

(2) Das Restaurant bearbeitet die Anträge betroffener Personen und erfüllt die Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO.

(3) Das Restaurant informiert FAIRGUSTO unverzüglich, wenn es Fehler oder Unregelmäßigkeiten bei der Verarbeitung feststellt.

§ 6 Unterauftragsverarbeiter

(1) Das Restaurant genehmigt allgemein, dass FAIRGUSTO Unterauftragsverarbeiter einsetzt. Die bei Vertragsschluss eingesetzten Unterauftragsverarbeiter sind in Anlage 2 genannt.

(2) Will FAIRGUSTO einen Unterauftragsverarbeiter hinzuziehen oder ersetzen, informiert FAIRGUSTO das Restaurant mindestens 30 Tage vorher in Textform. Das Restaurant kann der Änderung innerhalb von 14 Tagen nach Zugang der Information aus wichtigem datenschutzrechtlichem Grund in Textform widersprechen.

(3) Widerspricht das Restaurant berechtigt und findet sich keine einvernehmliche Lösung, kann jede Partei den Hauptvertrag zum Zeitpunkt der Änderung kündigen. Eine Entschädigung nach § 10 Abs. 7 der AGB fällt in diesem Fall nicht an.

(4) FAIRGUSTO erlegt jedem Unterauftragsverarbeiter vertraglich Datenschutzpflichten auf, die den Pflichten aus diesem Vertrag entsprechen. Kommt ein Unterauftragsverarbeiter seinen Pflichten nicht nach, haftet FAIRGUSTO gegenüber dem Restaurant dafür.

(5) Verarbeitet ein Unterauftragsverarbeiter Daten in einem Drittland, stellt FAIRGUSTO sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln der Europäischen Kommission.

(6) Keine Unterauftragsverarbeiter im Sinne dieses Vertrags sind Dienstleister, die das Restaurant selbst beauftragt, insbesondere Zahlungsdienstleister, Anbieter von Kassensoftware und Bewertungsdienste. Dasselbe gilt für reine Nebenleistungen wie Telekommunikation und Postdienste.

§ 7 Nachweise und Kontrollen

(1) FAIRGUSTO stellt dem Restaurant auf Anfrage alle Informationen zur Verfügung, die zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO und aus diesem Vertrag erforderlich sind.

(2) Der Nachweis erfolgt in erster Linie durch Dokumentation, Selbstauskünfte und Zertifikate oder Prüfberichte der eingesetzten Unterauftragsverarbeiter.

(3) Reichen diese Nachweise im Einzelfall nicht aus oder besteht ein begründeter Anlass, kann das Restaurant die Einhaltung selbst oder durch einen zur Verschwiegenheit verpflichteten Prüfer kontrollieren. Der Prüfer darf nicht in einem Wettbewerbsverhältnis zu FAIRGUSTO stehen. Das Restaurant kündigt die Kontrolle mindestens 30 Tage vorher an. Sie findet zu den üblichen Geschäftszeiten und ohne unnötige Störung des Betriebs statt, höchstens einmal im Kalenderjahr, sofern kein besonderer Anlass besteht.

(4) Jede Partei trägt ihre eigenen Kosten der Kontrolle. Übersteigt der Aufwand von FAIRGUSTO einen Arbeitstag im Kalenderjahr, kann FAIRGUSTO für den darüber hinausgehenden Aufwand eine angemessene Vergütung verlangen. Das gilt nicht, wenn die Kontrolle einen Verstoß von FAIRGUSTO gegen diesen Vertrag ergibt.

§ 8 Löschung und Rückgabe

(1) Nach dem Ende des Hauptvertrags kann das Restaurant die Daten nach § 10 der AGB exportieren. Nach Ablauf der dort genannten Frist löscht FAIRGUSTO alle personenbezogenen Daten aus dem Auftrag in den aktiven Systemen.

(2) In Sicherungskopien werden die Daten spätestens nach 7 Tagen gelöscht. Bis dahin verarbeitet FAIRGUSTO sie nicht mehr für andere Zwecke.

(3) Während der Vertragslaufzeit löscht FAIRGUSTO einzelne Daten auf Weisung des Restaurants. Im Übrigen anonymisiert FAIRGUSTO Name, Telefonnummer, E-Mail-Adresse, Anschrift und Anmerkungen eines Gastes 24 Monate nach dessen letzter Bestellung. Bestellinhalt und Beträge bleiben ohne Personenbezug erhalten. Das Restaurant kann eine kürzere Frist festlegen.

(4) Gesetzliche Aufbewahrungspflichten von FAIRGUSTO bleiben unberührt. Auf Verlangen bestätigt FAIRGUSTO die Löschung in Textform.

§ 9 Haftung

(1) Gegenüber betroffenen Personen haften die Parteien nach Art. 82 DSGVO.

(2) Im Verhältnis der Parteien zueinander gelten die Haftungsregelungen der AGB.

§ 10 Schlussbestimmungen

(1) Änderungen und Ergänzungen dieses Vertrags bedürfen der Textform. Für Änderungen durch FAIRGUSTO gilt § 16 der AGB entsprechend.

(2) Ist eine Bestimmung dieses Vertrags unwirksam, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

(3) Für das anwendbare Recht und den Gerichtsstand gilt § 17 der AGB.

Anlage 1: Technische und organisatorische Maßnahmen

[OFFEN: Stand der Code-Analyse vom 10.11.2026. Aufgeführt ist nur, was nachweisbar umgesetzt ist. Geplante Maßnahmen werden erst aufgenommen, wenn sie umgesetzt sind.]

1. Vertraulichkeit

• Zutritt: FAIRGUSTO betreibt keine eigenen Serverräume. Die Systeme laufen in Rechenzentren der in Anlage 2 genannten Anbieter, die den physischen Zutritt absichern.
• Server: Auf dem Anwendungsserver sind nur die Zugänge für die Fernwartung und für HTTP und HTTPS geöffnet.
• Anmeldung: Der Zugang zum Partner-Portal erfordert E-Mail-Adresse und Passwort mit mindestens acht Zeichen. Eingeladene Konten müssen ihr Passwort bei der ersten Anmeldung ändern. Fehlgeschlagene Anmeldeversuche sind je IP-Adresse und je Konto begrenzt.
• Zugriff: In der Datenbank ist für alle Tabellen eine Zugriffskontrolle auf Zeilenebene aktiv. Auf Gästedaten können nur Konten zugreifen, die dem jeweiligen Restaurant zugeordnet sind. Der Server prüft die Berechtigung zusätzlich bei jedem administrativen Zugriff.
• Bestellverfolgung: Gäste erreichen ihre Bestellung nur über eine zufällig erzeugte Kennung.
• Geheimnisse: Zugangsschlüssel liegen nicht im Quellcode, sondern in der geschützten Konfiguration des Servers.
• Verschlüsselung: Die Übertragung erfolgt verschlüsselt über HTTPS. Der Datenbankanbieter speichert die Daten verschlüsselt.

2. Integrität

• Weitergabe: Gästedaten werden nur an das jeweilige Restaurant und an die in Anlage 2 genannten Stellen übermittelt.
• Zahlungsdaten: Kartennummern werden nicht über die Server von FAIRGUSTO geführt. Die Gäste geben sie unmittelbar beim Zahlungsdienstleister ein.
• Protokollierung: Das Anlegen von Bestellungen und Änderungen durch das Restaurant werden protokolliert. Der Versand von E-Mails und Push-Benachrichtigungen wird ebenfalls protokolliert.

3. Verfügbarkeit und Belastbarkeit

• Datensicherung: Die Datenbank wird täglich gesichert. Die Sicherungen werden sieben Tage aufbewahrt.
• Server: Vom Anwendungsserver werden bei größeren Änderungen Sicherungsabbilder erstellt. Das Betriebssystem erhält automatische Sicherheitsupdates.
• Überwachung: Fehler der Anwendung werden überwacht.
• Schutz vor Überlastung: Die Zahl der Bestellungen und Zahlungsvorgänge je IP-Adresse ist begrenzt.

4. Datensparsamkeit und Löschung

• Keine Gastkonten: Gäste bestellen ohne Registrierung.
• Keine Analyse- und Werbedienste: Es sind keine Analyse- oder Werbe-Tracker eingebunden. E-Mails enthalten keine Zählpixel. Schriften werden vom eigenen Server ausgeliefert.
• Zahlungsdienste: Die Programme der Zahlungsdienstleister werden erst geladen, wenn der Gast die jeweilige Zahlungsart wählt.
• Adressprüfung: Die Prüfung von Lieferanschriften läuft über den Server von FAIRGUSTO. Die IP-Adresse des Gastes wird dabei nicht an den Kartendienst übermittelt.
• Automatische Löschung: Die Push-Kennung an einer Bestellung wird zwei Tage nach deren Abschluss entfernt. Registrierte Geräte werden nach zwölf Monaten ohne Nutzung gelöscht, das Versandprotokoll für Push-Benachrichtigungen nach 90 Tagen.
• [OFFEN: Löschfristen für Bestelldaten und Löschung einzelner Gäste erst aufnehmen, wenn sie umgesetzt sind]

5. Organisation

• Verpflichtung: Alle Personen mit Zugriff auf Gästedaten sind zur Vertraulichkeit verpflichtet.
• Vorfälle: Datenschutzverletzungen werden nach § 4 Abs. 5 an das Restaurant gemeldet.
• Auftragskontrolle: Mit den Unterauftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung.

Anlage 2: Unterauftragsverarbeiter

Hat ein Unterauftragsverarbeiter seinen Sitz in den USA, lässt sich eine Verarbeitung dort nicht ausschließen, auch wenn die Daten in der EU gespeichert werden. Die Übermittlung beruht auf dem EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf den Standardvertragsklauseln der Europäischen Kommission.

Weitere eingebundene Dienste

Die folgenden Dienste sind keine Unterauftragsverarbeiter von FAIRGUSTO.

• Vom Restaurant selbst beauftragt, über eigene Konten des Restaurants: Stripe und PayPal (Zahlung), WinOrder (Kassensoftware), Elfsight (Bewertungs-Widget) sowie Apple (Zustellung von Push-Benachrichtigungen an iOS-Geräte, soweit die Kunden-App über ein Entwicklerkonto des Restaurants veröffentlicht ist). FAIRGUSTO bindet diese Dienste auf Weisung des Restaurants technisch an und übermittelt ihnen die dafür erforderlichen Daten.
• Google Maps Platform: Für Adresssuche, Adressprüfung und Entfernungsberechnung erhält Google die eingegebene Anschrift. Bei der Anzeige von Karten im Browser erhält Google außerdem IP-Adresse und Browserdaten des Gastes.