Auftragsverarbeitungsvertrag (AVV)

nach Art. 28 DSGVO · Stand: 08.09.2026

Dieser Vertrag regelt, wie Kadyo personenbezogene Daten im Auftrag deines Vereins verarbeitet. Dein Verein ist datenschutzrechtlich Verantwortlicher, der Anbieter (SD Onlinehandel, Inhaber Sinan Demir, Kuchbacher Hauptstr. 31, 77933 Lahr) ist Auftragsverarbeiter. Mit dem Setzen des Häkchens bei der Registrierung bzw. der Nutzung von Kadyo schließt der Verein diesen AVV mit dem Anbieter.

§ 1 Gegenstand, Art und Zweck

Der Anbieter verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung und zum Betrieb der Software „Kadyo" (Verwaltung des Vereinslebens). Einzelheiten in Anlage 1.

§ 2 Dauer

Die Verarbeitung erfolgt für die Laufzeit des Nutzungsvertrags. Die Löschpflichten (§ 8) bleiben darüber hinaus bestehen.

§ 3 Weisungen

Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen sowie im Rahmen der bestimmungsgemäßen Nutzung. Weisungen in Textform an info@kadyo.app.

§ 4 Pflichten des Anbieters

Vertraulichkeit der eingesetzten Personen; technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Anlage 2); Unterstützung bei Betroffenenrechten und Sicherheitspflichten; unverzügliche Meldung von Datenschutzverletzungen; Weiterleitung direkt eingehender Betroffenenanfragen; Bereitstellung der zur Kontrolle erforderlichen Nachweise.

§ 5 Ort der Verarbeitung

Die Verarbeitung findet in der EU/im EWR statt. Werden Subunternehmer außerhalb der EU eingesetzt (Anlage 3), nur mit geeigneten Garantien nach Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).

§ 6 Subunternehmer

Der Verantwortliche stimmt den in Anlage 3 genannten Subunternehmern zu. Änderungen werden rechtzeitig in Textform mitgeteilt; ein Widerspruch aus wichtigem datenschutzrechtlichen Grund ist möglich.

§ 7 Betroffenenrechte

Der Anbieter stellt die technischen Voraussetzungen bereit, damit der Verantwortliche Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit erfüllen kann (Bearbeiten/Löschen in der Software, Export auf Anfrage).

§ 8 Löschung und Rückgabe

Nach Vertragsende werden die Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht. Export vorher bzw. auf Anfrage möglich.

§ 9 Haftung

Es gelten die Haftungsregeln des Nutzungsvertrags (AGB) sowie Art. 82 DSGVO.

§ 10 Schlussbestimmungen

Es gilt deutsches Recht. In datenschutzrechtlichen Fragen geht dieser AVV dem Nutzungsvertrag vor. Ist eine Bestimmung unwirksam, bleibt der Rest wirksam.

Anlage 1 — Gegenstand der Verarbeitung

Zweck: Betrieb der Vereinsverwaltungs-Software.
Betroffene: aktive Mitglieder/Spieler, passive/fördernde Mitglieder, Funktionsträger (Trainer, Vorstand, Kassenwart), ggf. Sponsorenkontakte.
Datenarten: Vor-/Nachname, E-Mail, Telefon, Geburtstag, Kleidergröße; Rolle, Mannschaft, Mitglied-seit; Zu-/Absagen, Anwesenheiten, Aufgaben; Beitrags-/Zahlungsstatus, Kassen-/Strafen-/Sponsoren-/Rechnungsdaten; Chat-/Umfragedaten; Login-E-Mail und gehashtes Passwort.
Besondere Kategorien (Art. 9): nicht vorgesehen.

Anlage 2 — Technische und organisatorische Maßnahmen

Transportverschlüsselung (HTTPS/TLS); Datenbank-Verschlüsselung „at rest"; Anmeldung mit E-Mail + gehashtem Passwort; Mandantentrennung pro Verein über Row-Level-Security und rollenbasierte Rechte; privilegierte Schlüssel nur serverseitig; Serverstandort EU; Backups/Ausfallsicherheit über den Hosting-Dienstleister; Secrets als serverseitige Umgebungsvariablen; Datenminimierung.

Anlage 3 — Subunternehmer

Supabase – Datenbank/Authentifizierung/Backend (EU). Cloudflare – Hosting/Auslieferung, E-Mail-Weiterleitung. Resend – Versand von E-Mails. Anthropic – KI-Auslesen hochgeladener PDFs (nur bei Nutzung des Imports; keine Nutzung zum Modelltraining über die API). Web-Push-Dienste (Google/Apple/Mozilla) – Zustellung von Benachrichtigungen. Für US-Anbieter mit EU-Standardvertragsklauseln. Stripe wickelt nur das Kadyo-Abo des Vereins ab und ist insoweit kein Subunternehmer für Mitgliederdaten.

Fragen zum Datenschutz: info@kadyo.app