Auftragsverarbeitungsvertrag (AVV / DPA)

Gemäß Art. 28 DSGVO. Zwischen Mayk Biletti, Sportplatzgasse 32b, 2443 Leithaprodersdorf, Österreich (Auftragsverarbeiter) und Workspace-Inhaber (Verantwortlicher).

Gegenstand

Verarbeitung personenbezogener Daten (Kontakte, Empfänger, Listing-Daten) im Rahmen der BLUN-Plattform.

Dauer

Für die Laufzeit des Hauptvertrags.

Subprozessoren

Hetzner Online GmbH (Hosting, EU)
Stripe Payments Europe (Zahlungsabwicklung)
Postal (eigene Mail-Infrastruktur)

TOMs

Verschlüsselung at-rest (LUKS) und in-transit (TLS 1.3). Zwei-Faktor-Auth für Admins. Backup täglich (verschlüsselt, EU-Storage). Pen-Tests jährlich. Incident-Response-Plan.

Betroffenenrechte

BLUN unterstützt den Verantwortlichen bei Anträgen auf Auskunft, Löschung, Berichtigung. SLA: 7 Werktage.

Datenlöschung

Nach Vertragsende: 30 Tage Übergabefenster, danach unwiderrufliche Löschung. Backup-Auslauf nach 90 Tagen.

Stand: 2026-05-09