LeonVera
Zeig mir mein Studio
← Zur Startseite

Auftragsverarbeitungsvertrag

Fassung 1.0 vom 20. September 2026 · English version

Wenn du unsere Software nutzt, beantwortet sie Anfragen deiner Interessenten und bucht Probetrainings für dein Studio. Dabei verarbeiten wir personenbezogene Daten dieser Menschen in deinem Auftrag: Du bist Verantwortlicher im Sinne der DSGVO, wir sind dein Auftragsverarbeiter (Art. 28 DSGVO). Dieser Vertrag regelt das. Er ist Bestandteil der Nutzungsbedingungen und du nimmst ihn zusammen mit den Nutzungsbedingungen an, wenn du dein Konto anlegst, bevor der Assistent zum ersten Mal für dich antwortet.

1. Gegenstand, Dauer, Art und Zweck

Gegenstand ist der Betrieb der Leon & Vera Software für dein Studio: das Beantworten von Anfragen über Instagram, Facebook Messenger und Web-Chat; das Anbieten und Buchen von Probetrainings in dein Studio-System oder deinen Kalender; das Entwerfen von Antworten auf Kommentare und Bewertungen; und das Anzeigen der Kennzahlen dazu in deinem Konto.

Dauer: so lange dein Konto besteht. Art der Verarbeitung: Erheben, Speichern, Auslesen, Weitergeben an dein Studio-System, Löschen. Zweck: ausschließlich, deine Interessenten zu beantworten und Probetrainings für dich zu buchen. Die Software endet am gebuchten Probetraining; Mitgliederdaten verarbeiten wir nicht.

2. Betroffene und Datenarten

Betroffene: Menschen, die dein Studio anfragen oder ein Probetraining buchen (Interessenten).

Datenarten: Name, Telefonnummer oder E-Mail-Adresse, der Inhalt der Unterhaltung, der gewünschte Termin, der Kanal, über den die Anfrage kam, der Zeitpunkt, und die erteilten Einwilligungen. Gesundheitsdaten verarbeiten wir nicht: Gesundheitsfragen beantwortet die Software nie, sondern gibt sie mit Gesprächsverlauf an dich weiter.

3. Deine Weisungen

Wir verarbeiten nur auf deine dokumentierte Weisung. Deine Weisungen sind die Nutzungsbedingungen, dieser Vertrag und die Einstellungen, die du in deinem Konto vornimmst - etwa welche Kanäle verbunden sind und welche Öffnungszeiten und Preise der Assistent nennt. Weitere Weisungen erteilst du in Textform an hello@leonandvera.com. Halten wir eine Weisung für rechtswidrig, sagen wir dir das unverzüglich und dürfen die Ausführung aussetzen, bis du sie bestätigst oder änderst.

4. Vertraulichkeit

Alle, die bei uns mit deinen Daten umgehen, sind zur Vertraulichkeit verpflichtet, und Zugriff auf Interessentendaten haben nur die, die ihn für den Betrieb des Dienstes brauchen.

5. Sicherheit

Wir treffen die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO; sie stehen in Anlage 2. Wir halten sie auf dem Stand der Technik und passen sie an, wenn sich Risiken ändern.

6. Unterauftragsverarbeiter

Wir setzen die in Anlage 1 genannten Dienstleister ein; mit der Annahme dieses Vertrags stimmst du ihnen zu. Wollen wir einen Dienstleister hinzufügen oder ersetzen, informieren wir dich mindestens 30 Tage vorher per E-Mail an die Adresse deines Kontos. Widersprichst du aus wichtigem Grund, können beide Seiten den Vertrag zum Wirksamwerden der Änderung kündigen. Jeder Dienstleister ist durch einen Vertrag gebunden, der ihm dieselben Pflichten auferlegt wie dieser Vertrag uns; für seine Arbeit haften wir dir gegenüber wie für eigene.

7. Hilfe bei den Rechten der Betroffenen

Wendet sich ein Interessent mit einem Auskunfts-, Löschungs- oder anderen Anliegen an uns, leiten wir es unverzüglich an dich weiter und unterstützen dich mit den Daten, die wir haben. Auf deine Weisung geben wir die Gespräche und Buchungen eines Interessenten heraus, berichtigen oder löschen sie innerhalb von drei Werktagen; einsehen und exportieren kannst du sie in deinem Konto.

8. Hilfe bei Sicherheit, Meldungen und Folgenabschätzung

Wir unterstützen dich bei deinen Pflichten aus Art. 32 bis 36 DSGVO mit den Informationen, die uns vorliegen. Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, melden wir sie dir unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, mit allem, was wir wissen, damit du deine Meldefrist von 72 Stunden halten kannst.

9. Löschen und Rückgabe

Endet dein Konto, löschen wir die Interessentendaten binnen 30 Tagen, sofern du sie nicht vorher exportierst oder uns anweist, sie dir zu übergeben. Gesetzliche Aufbewahrungspflichten bleiben unberührt; was wir aus diesem Grund behalten, sperren wir.

10. Nachweise und Kontrollen

Wir stellen dir alle Informationen zur Verfügung, die du brauchst, um die Einhaltung dieses Vertrags nachzuweisen. Du kannst eine Kontrolle verlangen; wir vereinbaren dafür einen Termin mit angemessener Frist und führen sie in der Regel schriftlich oder aus der Ferne durch. Kontrollen dauern nicht länger als nötig und stören den Betrieb für andere Studios nicht.

11. Ort der Verarbeitung

Wir speichern und verarbeiten die Daten auf Servern in der Europäischen Union (Frankfurt am Main). Wo ein Dienstleister seinen Sitz außerhalb der EU hat, stützen wir die Übermittlung auf die in Anlage 1 genannte Grundlage.

12. Haftung, Recht, Änderungen

Für Haftung, anwendbares Recht und Gerichtsstand gelten die Nutzungsbedingungen. Ändern wir diesen Vertrag, gilt Ziffer 13 der Nutzungsbedingungen entsprechend. Widersprechen sich dieser Vertrag und die Nutzungsbedingungen in einer Frage des Datenschutzes, geht dieser Vertrag vor. Für Studios in den USA ergänzt der US-Zusatz (auf Englisch) diesen Vertrag.

Anlage 1: Unterauftragsverarbeiter

Stand 20. September 2026. Kommt ein Dienstleister hinzu oder wird einer ersetzt, gilt Ziffer 6.

Supabase Inc.
Datenbank und Anmeldung. Hosting in Frankfurt am Main (EU). Sitz USA; Übermittlung auf Grundlage von Standardvertragsklauseln.
Vercel Inc.
Hosting der Software und ihrer Server-Funktionen. Ausführung in Frankfurt am Main (EU). Sitz USA; EU-US Data Privacy Framework und Standardvertragsklauseln.
Resend Inc.
Versand von System-E-Mails (Anmeldelinks, Benachrichtigungen). Sitz USA; EU-US Data Privacy Framework und Standardvertragsklauseln.
Anthropic PBC
Die Sprachmodelle hinter der Software: Entwürfe für Antworten auf Nachrichten, Kommentare und Bewertungen sowie das Lesen deiner Webseite und deiner Bewertungen. Anthropic PBC, San Francisco, USA; EU-US Data Privacy Framework und Standardvertragsklauseln. Kein Training mit deinen Daten; nichts bleibt gespeichert, sobald die Antwort steht.

Nicht in dieser Liste, weil sie keine Interessentendaten für uns verarbeiten: dein eigenes Studio-System und dein Kalender (sie sind deine Vertragspartner, nicht unsere Unterauftragsverarbeiter - wir buchen nur hinein), die Kanäle selbst (Meta und Google, deine eigenen Konten) und der Anbieter, der aus deinen eigenen Fotos die Bilder und Filme erzeugt.

Anlage 2: Technische und organisatorische Maßnahmen