Vereinbarung zur Auftragsverarbeitung (AVV)

Stand: 19. April 2026 · Version 2.0

Diese Vereinbarung gilt zwischen dem registrierten Betrieb („Verantwortlicher") und der Tablecrew GmbH („Auftragsverarbeiterin") gemäß Art. 28 DSGVO und ist integraler Bestandteil der AGB.

§ 1 Gegenstand

Tablecrew verarbeitet personenbezogene Daten von Bewerber:innen (Gastro-Kräften), die der Betrieb im Rahmen der Plattformnutzung einsehen und kontaktieren kann (Name, Telefon, Profilbild, Bewertungen, Hygienezeugnis-Status).

§ 2 Dauer & Weisungsrecht

Die Verarbeitung erfolgt für die Laufzeit der Plattformnutzung. Tablecrew verarbeitet ausschließlich nach dokumentierten Weisungen des Betriebs, soweit keine gesetzlichen Pflichten entgegenstehen.

§ 3 Technisch-organisatorische Maßnahmen

Verschlüsselung der Daten at-rest (Datenbank) und in-transit (TLS 1.3)
Row-Level-Security auf Tabellenebene
Zugriffsbeschränkungen via JWT + Rollen-Modell
Regelmäßige Backups, Logging sicherheitsrelevanter Ereignisse
Mitarbeiter:innen sind auf Vertraulichkeit verpflichtet

§ 4 Subunternehmer

Tablecrew nutzt folgende Subunternehmer: Supabase (Hosting/DB), Stripe (Zahlungsabwicklung), Mailgun (E-Mail-Versand), Cloudflare (CDN/DDoS-Schutz). Alle Subunternehmer sind DSGVO-konform und vertraglich gebunden.

§ 5 Betroffenenrechte

Bei Anfragen von Betroffenen unterstützt Tablecrew den Betrieb angemessen (Auskunft, Löschung, Berichtigung, Datenübertragbarkeit).

§ 6 Datenschutzverletzungen

Tablecrew meldet Datenschutzverletzungen unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnisnahme an den Betrieb.

§ 7 Beendigung

Nach Beendigung der Plattformnutzung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Hinweis: Diese AVV ist ein Entwurf nach bester Branchenpraxis. Vor Live-Schaltung empfehlen wir die Prüfung durch eine:n Fachanwält:in für IT- und Datenschutzrecht.