These legal texts are available in German. The German version applies.

Auftragsverarbeitungsvertrag (AVV)

Stand: 11.11.2026

Vereinbarung nach Art. 28 DSGVO zwischen der Gastgeberin bzw. dem Gastgeber eines Events („Verantwortlicher“) und [Vor- und Nachname], [Anschrift], Betreiber von Memorable („Auftragsverarbeiter“). Sie gilt mit dem Anlegen eines Events als abgeschlossen und ist Teil der Nutzungsbedingungen.

1. Gegenstand und Dauer

Der Auftragsverarbeiter speichert und verarbeitet die Inhalte eines Events, damit der Verantwortliche sie sammeln, anzeigen, moderieren und herunterladen kann. Die Vereinbarung gilt, solange das Event besteht, und endet mit dessen Löschung.

2. Art der Daten und betroffene Personen

• Betroffene: Gäste des Events und Personen, die auf Fotos und Videos zu sehen sind.
• Daten: Fotos und Videos samt Datei-Metadaten, freiwillig angegebene Namen, Gästebuch-Einträge (Text, Foto, Kritzelei), zufällige Geräte-Kennung der Gäste, Spitznamen in Partyspielen (nur im Arbeitsspeicher).
• Besondere Kategorien (Art. 9 DSGVO) werden nicht gezielt verarbeitet; Fotos können solche Informationen aber zufällig zeigen.

3. Weisungen

Der Auftragsverarbeiter verarbeitet die Daten nur nach den Weisungen des Verantwortlichen. Diese erteilt er über die Funktionen von Memorable (z. B. Galerie öffnen, Einträge ausblenden oder löschen, Gäste sperren, Event löschen, Paket mit längerer Speicherdauer wählen) oder per E-Mail. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er darauf hin.

4. Pflichten des Auftragsverarbeiters

• Vertraulichkeit: Zugriff auf Event-Inhalte nur, soweit für Betrieb, Fehlersuche oder die Bearbeitung von Meldungen nötig.
• Technische und organisatorische Maßnahmen (Art. 32 DSGVO): verschlüsselte Übertragung (HTTPS); nicht öffentlicher Speicher mit zeitlich begrenzten, signierten Links; lange Zufallscodes für Verwaltungs-Links; Begrenzung von Rateversuchen; Passwörter nur als Hash; Vorschaubilder ohne Metadaten; automatische Löschung nach Ablauf der Speicherdauer; Server und Speicher in der EU; regelmäßige Updates.
• Unterstützung des Verantwortlichen bei Anfragen betroffener Personen und bei seinen Pflichten nach Art. 32–36 DSGVO.
• Meldung von Verletzungen des Schutzes personenbezogener Daten an den Verantwortlichen (per E-Mail, sofern bekannt) unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.
• Löschung aller Inhalte am Ende der Speicherdauer oder wenn der Verantwortliche das Event löscht; vorher kann er alles als ZIP herunterladen.
• Nachweis der Einhaltung auf Anfrage; Kontrollen nach Vereinbarung in angemessenem Umfang.

5. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Server: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland – Server im Rechenzentrum Wien (Österreich)
• Speicher für Fotos und Videos: auf demselben Server (netcup GmbH, Rechenzentrum Wien); nächtliche Sicherung auf einem Server des Betreibers in Österreich

Über neue Unterauftragsverarbeiter informieren wir auf dieser Seite und Gastgeber mit Konto per E-Mail; der Verantwortliche kann widersprechen und sein Event löschen.

6. Pflichten des Verantwortlichen

Der Verantwortliche sorgt für eine Rechtsgrundlage für die Verarbeitung (z. B. indem er seine Gäste informiert) und beantwortet Anfragen der Gäste zu seinem Event; der Auftragsverarbeiter leitet solche Anfragen an ihn weiter.

Impressum · Datenschutz · AGB · Auftragsverarbeitung · Inhalt melden