Anlage zu den AGB gemäß Art. 28 DSGVO — gilt zwischen dem Kunden (Verantwortlicher) und Wilhelm Löwe, Stenerner Weg 33, 46397 Bocholt (Auftragsverarbeiter).
Der Auftragsverarbeiter verarbeitet personenbezogene Daten, die der Kunde in Bandycal einpflegt, ausschließlich zur Bereitstellung der vertraglich vereinbarten Funktionen. Die Vereinbarung gilt für die Dauer des Nutzungsvertrags.
Zweck: Band- und Tourverwaltung (Termine, Verfügbarkeiten, Dokumente, Benachrichtigungen). Betroffene: Bandmitglieder sowie vom Kunden erfasste Dritte (Veranstalter-, Technik- und Hotel-Kontakte). Datenkategorien: Namen, E-Mail-Adressen, Telefonnummern, Termin- und Ortsdaten, hochgeladene Dokumente, Verfügbarkeits-Angaben.
Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Kunden — im Regelfall durch die Nutzung der Funktionen der App. Der Auftragsverarbeiter informiert den Kunden, wenn er eine Weisung für rechtswidrig hält.
Zugriff nur durch zur Vertraulichkeit verpflichtete Personen. Technische und organisatorische Maßnahmen u. a.: TLS-Verschlüsselung sämtlicher Verbindungen, Passwort-Hashing (bcrypt), mandantengetrennte Datenhaltung, rollenbasierte Zugriffe, tägliche Backups mit Aufbewahrungsrotation, Zugriffsbeschränkung auf Produktivsysteme per SSH-Schlüssel.
Der Kunde genehmigt den Einsatz folgender Subunternehmer: Strato AG (Hosting, Deutschland) · Brevo/Sendinblue GmbH (E-Mail-Versand, EU) · Stripe Payments Europe Ltd. (Zahlungsabwicklung, EU/ggf. Drittland mit Standardvertragsklauseln) · Dropbox Inc. (verschlüsselte Backup-Ablage, Drittland mit Standardvertragsklauseln). Änderungen werden vorab mitgeteilt; der Kunde kann aus wichtigem Grund widersprechen.
Der Auftragsverarbeiter unterstützt den Kunden bei der Erfüllung von Betroffenenrechten (Auskunft, Berichtigung, Löschung, Übertragbarkeit) sowie bei Meldepflichten nach Art. 33/34 DSGVO. Datenschutzvorfälle werden dem Kunden unverzüglich gemeldet.
Nach Vertragsende werden personenbezogene Daten gelöscht (siehe AGB Ziff. 10); Backups rotieren innerhalb von 90 Tagen aus. Der Kunde kann seine Daten zuvor selbst löschen (Band löschen, Konto löschen).
Der Auftragsverarbeiter stellt auf Anfrage Informationen zur Einhaltung dieser Vereinbarung bereit (support@bandycal.app).
Stand: August 2026