AV-Vertrag nach Art. 28 DSGVO
Wenn Sie My Store Locator nutzen, verarbeiten wir personenbezogene Daten in Ihrem Auftrag. Hier erfahren Sie, was der Vertrag zur Auftragsverarbeitung regelt und wie Sie ihn abschließen.
Diese Seite fasst die wesentlichen Punkte zusammen. Maßgeblich ist der AV-Vertrag, den Sie in der App herunterladen.
Stand: 13.10.2026
Worum es geht
Nach Art. 28 DSGVO brauchen Sie einen Vertrag zur Auftragsverarbeitung (AV-Vertrag), wenn ein Dienstleister personenbezogene Daten in Ihrem Auftrag und nach Ihren Weisungen verarbeitet. Bei My Store Locator ist das der Fall: Sie entscheiden, welche Daten Sie in der Anwendung speichern und auf Ihrer Website zeigen. Wir stellen die Technik bereit und verarbeiten die Daten nur, um den Dienst für Sie zu erbringen.
Sie bleiben Verantwortlicher im Sinne der DSGVO. Auftragsverarbeiter ist Internet am Dornbusch, Inhaber Sajjad Hanifa, Eschersheimer Landstraße 297, 60320 Frankfurt am Main – der Anbieter von My Store Locator.
Was der AV-Vertrag regelt
Der AV-Vertrag enthält die Punkte, die Art. 28 Abs. 3 DSGVO vorschreibt, insbesondere:
- Gegenstand, Dauer, Art und Zweck der Verarbeitung
- Art der personenbezogenen Daten und Kategorien betroffener Personen
- Verarbeitung nur auf Ihre dokumentierte Weisung
- Vertraulichkeitsverpflichtung der Personen, die Zugriff auf die Daten haben
- technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO
- Bedingungen für den Einsatz von Unterauftragsverarbeitern
- Unterstützung bei Anfragen betroffener Personen und bei Ihren Pflichten nach Art. 32 bis 36 DSGVO
- Löschung oder Rückgabe der Daten nach Vertragsende
- Nachweis- und Kontrollrechte
So schließen Sie den AV-Vertrag ab
- Melden Sie sich in der App an.
- Öffnen Sie „Plan & Abrechnung“.
- Klicken Sie auf „AV-Vertrag (DSGVO) herunterladen“.
- Legen Sie das Dokument zu Ihren Datenschutzunterlagen und nehmen Sie die Verarbeitung in Ihr Verzeichnis von Verarbeitungstätigkeiten auf.
Den AV-Vertrag und eine Übersicht der technischen Maßnahmen finden Sie außerdem in den Einstellungen unter „Datenschutz“.
Der AV-Vertrag ist Bestandteil des Nutzungsvertrags (§ 9 der AGB). Er gilt mit der Registrierung bzw. der Buchung eines Plans als abgeschlossen; eine Unterschrift ist nicht nötig, das elektronische Format genügt (Art. 28 Abs. 9 DSGVO). Das Dokument in der App dient Ihrer Dokumentation.
Betroffene Daten und Personen
| Kategorie betroffener Personen | Daten |
|---|---|
| Ihre Standorte bzw. deren Ansprechpartner | Standortdaten, die Sie pflegen: Name, Adresse, Koordinaten, Telefon, E-Mail, Öffnungszeiten, eigene Felder – soweit diese Angaben Personen betreffen (z. B. Ansprechpartner, Inhaber kleiner Standorte) |
| Besucher Ihrer Website | Anfragen über das Kontaktformular der Karte (die Angaben, die Besucher dort machen); technische Verbindungsdaten beim Laden der Karte |
| Ihr Team | Benutzerkonten: Name, E-Mail-Adresse, Rolle, Anmelde- und Protokolldaten (Audit-Log) |
Die Statistik zur Kartennutzung speichert nur zusammengefasste Tageswerte, ohne Cookies und ohne IP-Adressen.
Technische und organisatorische Maßnahmen (Auszug)
- Hosting in Deutschland: Anwendung und Datenbank laufen auf von uns betriebenen Servern in Rechenzentren der STRATO GmbH in Deutschland.
- Mandantentrennung: Die Daten jedes Unternehmens sind auf Datenbankebene getrennt (Row Level Security).
- Passwortschutz: Passwörter werden mit Argon2 gehasht gespeichert.
- Zugriffssteuerung: Rollen für Inhaber, Administrator, Bearbeiter, Filialleiter (nur eigene Standorte) und Betrachter.
- Protokollierung: Änderungen werden in einem Audit-Log festgehalten.
- Schutz vor Missbrauch: Begrenzung von Anfragen (Rate Limits).
- API-Schlüssel: werden nur gehasht gespeichert und einmalig angezeigt.
- Datenexport: Sie können Ihre Daten jederzeit als ZIP-Datei (CSV/JSON) exportieren.
- Datensparsamkeit: Statistik ohne Cookies und ohne Speicherung von IP-Adressen.
Die vollständige TOM-Beschreibung ist Teil des AV-Vertrags. Die Zwei-Faktor-Anmeldung ist in Vorbereitung.
Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Leistung | Ort der Verarbeitung |
|---|---|---|
| STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin | Rechenzentrum und Server-Infrastruktur für Anwendung und Datenbank (die Server betreiben wir selbst) | Deutschland |
| IONOS SE, Elgendorfer Str. 57, 56410 Montabaur | E-Mail-Versand und Postfächer (zum Beispiel Einladungen und Benachrichtigungen) | Deutschland |
Die Zahlungsabwicklung über Stripe betrifft nur Ihre eigenen Vertrags- und Zahlungsdaten als Kunde, nicht die Daten, die Sie in My Store Locator verarbeiten; Stripe ist daher kein Unterauftragsverarbeiter. Die Kartenkacheln von OpenStreetMap lädt der Browser Ihrer Website-Besucher direkt, sobald die Karte geladen wird; Hinweise dazu finden Sie auf der Seite DSGVO & Sicherheit.
Über neue oder geänderte Unterauftragsverarbeiter informieren wir Sie vorab, sodass Sie widersprechen können. Einzelheiten regelt der AV-Vertrag.
Fragen
Bei Fragen zum AV-Vertrag oder zum Datenschutz erreichen Sie uns unter info@my-store-locator.com, telefonisch unter 069 34 87 77 44 oder über das Kontaktformular. Weitere Informationen finden Sie auf der Seite DSGVO & Sicherheit.