Version 2026-10-02, gültig ab 2. Oktober 2026
Diese Auftragsverarbeitungsvereinbarung ergänzt die Allgemeinen Geschäftsbedingungen von MyWest zwischen dem Salon (Verantwortlicher) und der AIFAIS B.V., Mercuriusweg 25-27, 2741 TB Waddinxveen, Niederlande, Handelsregister-Nr. (KvK) 42036293 (Auftragsverarbeiter), und regelt, wie MyWest personenbezogene Daten im Auftrag des Salons verarbeitet, wie es Artikel 28 der Datenschutz-Grundverordnung (DSGVO) vorschreibt. Bei Widersprüchen zwischen dieser Vereinbarung und den Allgemeinen Geschäftsbedingungen geht diese Vereinbarung vor, soweit es die Verarbeitung personenbezogener Daten betrifft. Bei Abweichungen gilt die niederländische Fassung.
MyWest verarbeitet personenbezogene Daten ausschließlich im Auftrag des Salons, soweit dies zur Erbringung der MyWest-Software als Dienstleistung erforderlich ist. Der Salon bleibt Verantwortlicher; MyWest ist Auftragsverarbeiter.
Diese Auftragsverarbeitungsvereinbarung gilt, solange der Salon MyWest nutzt, und endet automatisch mit dem Abonnement, mit Ausnahme der Bestimmungen, die ihrer Natur nach fortgelten, wie die Geheimhaltung und die Löschung nach Beendigung gemäß Artikel 10.
MyWest verarbeitet personenbezogene Daten, um die Software als Dienstleistung zu erbringen: das Speichern und Anzeigen von Kalender-, Kunden-, Kassen-, Dienstleistungs- und Personaldaten des Salons, den Versand transaktionsbezogener E-Mails (wie Terminbestätigungen und Erinnerungen) im Namen des Salons sowie den Einzug des Abonnements des Salons selbst. MyWest nutzt diese Daten niemals für eigene Marketingzwecke oder für einen anderen Zweck als die Erbringung des Dienstes für den Salon.
MyWest verarbeitet personenbezogene Daten nur auf Grundlage dokumentierter Weisungen des Salons und für die Zwecke des Artikels 3, es sei denn, ein Gesetz verpflichtet MyWest zu einer anderen Verarbeitung; in diesem Fall informiert MyWest den Salon vorab über diese gesetzliche Verpflichtung, sofern das Gesetz diese Information nicht untersagt.
MyWest sorgt für geeignete technische und organisatorische Sicherheitsmaßnahmen (Artikel 7), verpflichtet alle Personen, die unter ihrer Weisung personenbezogene Daten verarbeiten, zur Vertraulichkeit und wirkt an einem angemessenen Ersuchen des Salons mit, den Nachweis der Einhaltung dieser Vereinbarung zu erbringen.
MyWest setzt zur Erbringung des Dienstes folgende Unterauftragsverarbeiter ein:
MyWest schließt mit jedem Unterauftragsverarbeiter eine Vereinbarung, die diesem Unterauftragsverarbeiter mindestens dieselben Pflichten auferlegt, die diese Auftragsverarbeitungsvereinbarung MyWest auferlegt. Einen neuen Unterauftragsverarbeiter oder den Austausch eines bestehenden kündigt MyWest mindestens 30 Tage im Voraus per E-Mail an; der Salon kann innerhalb dieser Frist schriftlich und begründet Widerspruch einlegen.
MyWest sichert personenbezogene Daten mit geeigneten Maßnahmen, worunter in jedem Fall: Verschlüsselung von Daten während der Übertragung (TLS), rollenbasierter Zugriff auf Daten nur für Personen, die dies für ihre Arbeit benötigen, eine auf Datenbankebene getrennte Umgebung je Salon (Row Level Security) und regelmäßige Sicherheitsupdates der eingesetzten Software.
Entdeckt MyWest eine Verletzung des Schutzes personenbezogener Daten, die sie für den Salon verarbeitet, meldet sie dies ohne unangemessene Verzögerung und in jedem Fall innerhalb von 48 Stunden nach Entdeckung an den Salon, mit den Informationen, die der Salon vernünftigerweise benötigt, um selbst zu beurteilen, ob eine Meldung an die Datenschutzaufsichtsbehörde oder an betroffene Personen erforderlich ist. Der Salon bleibt selbst dafür verantwortlich, eine Datenschutzverletzung gegenüber der Aufsichtsbehörde oder betroffenen Personen zu melden oder nicht.
Erhält MyWest unmittelbar ein Ersuchen einer betroffenen Person (zum Beispiel eines Kunden oder Mitarbeiters des Salons), das die Verarbeitung durch den Salon betrifft, leitet MyWest dieses Ersuchen an den Salon weiter und beantwortet es inhaltlich nicht selbst. MyWest unterstützt den Salon, soweit im Rahmen der Möglichkeiten der Software zumutbar, bei der Beantwortung eines Ersuchens auf Auskunft, Berichtigung, Löschung oder Übertragbarkeit von Daten.
Nach Beendigung der Vereinbarung zwischen MyWest und dem Salon löscht oder anonymisiert MyWest die personenbezogenen Daten, die sie für den Salon verarbeitet hat, innerhalb der in den Allgemeinen Geschäftsbedingungen von MyWest genannten Aufbewahrungsfrist, mit Ausnahme dessen, was MyWest gesetzlich aufbewahren muss, insbesondere die Buchhaltung rund um Rechnungen.