Auftragsverarbeitungsvertrag (AVV) für Locarino-App

Zuletzt aktualisiert: 17. Juni 2026

Parteien

Auftragsverarbeiter: Linda Hahn / Locarino (nicht eingetragenes Einzelunternehmen), Tulpenstraße 6, 01705 Freital, Deutschland, E-Mail: verwaltung@locarino.com

Verantwortlicher: Der Nutzer der Locarino-Plattform gemäß den Nutzungsbedingungen („Kunde“).

Dieser AVV ist Bestandteil der Nutzungsbedingungen und gilt ab dem Zeitpunkt der Nutzung der Plattformfunktionen, bei denen personenbezogene Daten von Endkunden des Kunden verarbeitet werden.

Art. 1 Begriffsbestimmungen

Verantwortlicher: Die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt – hier: der Kunde.
Auftragsverarbeiter: Die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet – hier: Locarino.
Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erhebung, Speicherung, Nutzung, Übermittlung oder Löschung.
Unterauftragsverarbeiter: Jeder Dritte, den Locarino zur Verarbeitung personenbezogener Daten im Auftrag des Kunden einsetzt.
Datenpanne: Eine Verletzung des Schutzes personenbezogener Daten im Sinne des Art. 4 Nr. 12 DSGVO.

Art. 2 Gegenstand und Dauer der Verarbeitung

Locarino verarbeitet personenbezogene Daten im Auftrag des Kunden zur Erbringung der in den Nutzungsbedingungen beschriebenen Plattformdienste. Die Verarbeitung erfolgt für die Dauer der Nutzungsvereinbarung. Nach deren Beendigung gelten die Bestimmungen dieses AVV fort, bis alle personenbezogenen Daten zurückgegeben oder gelöscht wurden.

Art. 3 Art der Daten und Kategorien betroffener Personen

Endkundendaten: Namen, E-Mail-Adressen, Bewertungsinhalte, Feedback, Video-Testimonials. Betroffene: Endkunden des Kunden.
Nutzungsdaten: IP-Adressen, Geräteinformationen, Interaktionsdaten. Betroffene: Nutzer der Plattform.
KI-verarbeitete Daten: Bewertungsinhalte zur Generierung automatisierter Antwortvorschläge (via OpenAI). Betroffene: Endkunden des Kunden.

Art. 4 Zweck der Verarbeitung

Aggregation von Bewertungen von Drittplattformen.
Generierung von Antwortvorschlägen auf Bewertungen mittels KI (OpenAI).
Versand von Bewertungsanfragekampagnen und Verarbeitung von Feedback.
Veröffentlichung von Bewertungen über Widgets und Social-Media-Plattformen.
Durchführung von Analysen zum Reputationsmanagement.
Automatisierung des Versands von Bewertungsanfragen.

Eine Verarbeitung zu anderen Zwecken erfolgt nicht, es sei denn, der Kunde erteilt eine ausdrückliche schriftliche Weisung oder es besteht eine gesetzliche Verpflichtung.

Art. 5 Pflichten von Locarino (Auftragsverarbeiter)

Locarino verpflichtet sich:

Personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden zu verarbeiten (Art. 28 Abs. 3 lit. a DSGVO).
Sicherzustellen, dass alle an der Verarbeitung beteiligten Personen zur Vertraulichkeit verpflichtet sind.
Geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zu implementieren.
Den Kunden bei der Erfüllung von Betroffenenrechten (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch) zu unterstützen.
Im Falle einer Datenpanne den Kunden unverzüglich, spätestens innerhalb von 72 Stunden nach Bekanntwerden zu informieren und alle erforderlichen Informationen bereitzustellen (Art. 33 DSGVO).
Nach Wahl des Kunden alle personenbezogenen Daten nach Beendigung der Dienstleistung zu löschen oder zurückzugeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Dem Kunden alle erforderlichen Informationen zum Nachweis der Einhaltung dieses AVV zur Verfügung zu stellen.

Art. 6 Pflichten des Kunden (Verantwortlicher)

Nur rechtmäßige Weisungen zu erteilen, die mit den geltenden Datenschutzgesetzen vereinbar sind.
Betroffene Personen über die Verarbeitung ihrer Daten zu informieren und erforderliche Einwilligungen einzuholen.
Sicherzustellen, dass eine gültige Rechtsgrundlage für jede Verarbeitung personenbezogener Daten vorliegt.
Anfragen betroffener Personen eigenverantwortlich zu bearbeiten; Locarino unterstützt auf Anfrage.

Art. 7 Unterauftragsverarbeiter

Der Kunde erteilt Locarino hiermit eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Aktuell eingesetzte Unterauftragsverarbeiter:

Amazon Web Services (AWS), USA – Hosting und Infrastruktur. Schutz durch EU-Standardvertragsklauseln (SCCs).
OpenAI, USA – KI-Verarbeitung für Bewertungsantworten. Schutz durch EU-Standardvertragsklauseln (SCCs).

Locarino informiert den Kunden über beabsichtigte Änderungen mindestens 14 Tage im Voraus. Der Kunde kann binnen dieser Frist schriftlich Einwand erheben. Locarino bleibt vollständig für die Einhaltung der Datenschutzpflichten durch eingesetzte Unterauftragsverarbeiter haftbar.

Art. 8 Internationale Datenübermittlungen

Personenbezogene Daten werden im Rahmen der Nutzung von AWS und OpenAI in die USA übertragen. Locarino stellt sicher, dass geeignete Garantien gemäß Art. 46 DSGVO vorliegen, insbesondere EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Auf Anfrage werden dem Kunden Informationen über die eingesetzten Garantien bereitgestellt.

Art. 9 Technische und organisatorische Maßnahmen (TOM)

Verschlüsselung personenbezogener Daten bei der Übertragung (TLS).
Zugriffskontrollsysteme zur Verhinderung unbefugten Datenzugriffs.
Regelmäßige Sicherheitsbewertungen und -überprüfungen.
Verfahren zur Erkennung und Behandlung von Datenpannen.
Vertraulichkeitsverpflichtungen für alle zugriffsberechtigten Personen.

Die konkreten TOM können auf Anfrage eingesehen werden.

Art. 10 Rechte betroffener Personen

Locarino leitet Anfragen betroffener Personen unverzüglich an den Kunden weiter und unterstützt technisch und organisatorisch bei der Erfüllung der Rechte nach Art. 15–21 DSGVO.

Art. 11 Datenspeicherung und -löschung

Nach Beendigung oder Ablauf der Nutzungsvereinbarung wird Locarino auf schriftliche Weisung des Kunden innerhalb von 30 Tagen alle im Auftrag verarbeiteten personenbezogenen Daten zurückgeben oder unwiderruflich löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Locarino bestätigt die Löschung auf Anfrage schriftlich.

Art. 12 Auditrechte

Der Kunde hat das Recht, die Einhaltung dieses AVV durch Audits oder Inspektionen zu überprüfen. Audits werden mit mindestens 14 Tagen Vorankündigung und auf Kosten des Kunden durchgeführt, soweit kein konkreter Datenschutzverstoß vorliegt. Als gleichwertiger Nachweis können aktuelle Zertifizierungen oder Prüfberichte anerkannter externer Prüfer akzeptiert werden.

Art. 13 Haftung

Die Haftung der Parteien richtet sich nach den Haftungsregelungen der Nutzungsbedingungen, soweit datenschutzrechtlich zulässig. Unberührt bleiben die gesetzlichen Haftungsregelungen der DSGVO, insbesondere Art. 82 DSGVO.

Art. 14 Anwendbares Recht und Gerichtsstand

Dieser AVV unterliegt dem Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG). Gerichtsstand ist Dresden, Deutschland.

Art. 15 Kontakt

Linda Hahn / Locarino
Tulpenstraße 6, 01705 Freital, Deutschland
E-Mail: verwaltung@locarino.com
Telefon: 0159 07680793