Gemäß Art. 28 EU-Datenschutz-Grundverordnung (DSGVO)
Winetelligent — Jimmy Chanon Singler · Stand: März 2026
Auftraggeber (Verantwortlicher)
[Name des Restaurants/Hotels]
[Adresse]
[PLZ Ort]
— nachfolgend „Auftraggeber"
Auftragnehmer (Verarbeiter)
Jimmy Chanon Singler
Winetelligent
Hegistraße 3a, 78166 Donaueschingen
— nachfolgend „Auftragnehmer"
Der Auftragnehmer verarbeitet im Rahmen der Bereitstellung der Winetelligent SaaS-Plattform personenbezogene Daten im Auftrag und nach Weisung des Auftraggebers.
Die Verarbeitung erfolgt für die Dauer des Hauptvertrags (AGB) und endet automatisch mit dessen Beendigung.
| Kategorie | Details |
|---|---|
| Zweck | Betrieb einer digitalen Weinkarte mit KI-Empfehlungen, Nutzer-Accountverwaltung, Speisebegleitung und Admin-Dashboard für den Auftraggeber |
| Art der Daten | Stammdaten (Name, E-Mail-Adresse, Passwort-Hash), Nutzungsverhalten (Favoriten, Tagebucheinträge, Geschmackspräferenzen), Bestelldaten (bei aktiviertem Bestellsystem), technische Daten (IP-Adresse, Session-Token, Zeitstempel) |
| Betroffene Personen | Gäste und Endnutzer der Plattform des Auftraggebers, Mitarbeiter des Auftraggebers (Admin-Accounts) |
| Verarbeitungsort | Ausschließlich Europäische Union — Supabase (Frankfurt/EU), Vercel (EU-Region) |
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers. Der Abschluss dieses Vertrags und der AGB gelten als initiale Weisung.
Ist der Auftragnehmer der Ansicht, dass eine Weisung gegen die DSGVO oder sonstiges Datenschutzrecht verstößt, informiert er den Auftraggeber unverzüglich.
Eine Verarbeitung zu eigenen Zwecken des Auftragnehmers findet nicht statt. Ausgenommen hiervon ist die anonymisierte, aggregierte Auswertung zur Plattformverbesserung (kein Personenbezug).
Der Auftragnehmer stellt sicher, dass alle zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.
Gemäß Art. 32 DSGVO hat der Auftragnehmer folgende Maßnahmen implementiert:
Zugangsschutz
Datenübertragung
Datentrennung (Mandantentrennung)
Verfügbarkeit und Backup
Zugriffskontrolle
Der Auftraggeber erteilt hiermit die allgemeine Genehmigung zur Beauftragung folgender Unteraufverarbeiter:
| Unternehmen | Zweck | Sitz | Rechtsgrundlage |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung | USA (Server: EU/Frankfurt) | SCCs + EU-Server |
| Vercel Inc. | Hosting, CDN, Deployment | USA (Server: EU-Region) | SCCs + EU-Region |
| Anthropic PBC | KI-Empfehlungen (Sommelier-Chat) | USA | SCCs |
| Cloudflare Inc. | CAPTCHA / Bot-Schutz (Turnstile) | USA (EU PoPs) | SCCs |
SCCs = EU-Standardvertragsklauseln gemäß Durchführungsbeschluss 2021/914/EU. Der Auftragnehmer informiert den Auftraggeber über geplante Änderungen (Hinzufügen/Ersetzen) rechtzeitig, sodass der Auftraggeber Einwände erheben kann.
Der Auftragnehmer unterstützt den Auftraggeber bei der Erfüllung von Anfragen betroffener Personen (Auskunft, Löschung, Berichtigung, Datenübertragbarkeit) sowie bei der Meldung von Datenschutzverletzungen an Aufsichtsbehörden.
Datenpannen werden dem Auftraggeber unverzüglich, spätestens innerhalb von 24 Stunden nach Bekanntwerden gemeldet.
Nach Beendigung des Hauptvertrags stellt der Auftragnehmer dem Auftraggeber auf Anfrage einen vollständigen Datenexport (JSON/CSV) zur Verfügung.
Spätestens 30 Tage nach Vertragsende löscht der Auftragnehmer alle personenbezogenen Daten des Auftraggebers, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Die Löschung wird schriftlich bestätigt.
Der Auftraggeber hat das Recht, die Einhaltung dieses Vertrags durch den Auftragnehmer zu überprüfen. Dazu gehören Fragebögen, Auskünfte, Nachweise über Zertifizierungen oder — nach vorheriger Ankündigung mit 14 Tagen Vorlauf — Vor-Ort-Prüfungen.
Der Auftragnehmer stellt dem Auftraggeber alle erforderlichen Informationen zur Nachweispflicht gemäß Art. 28 Abs. 3 lit. h DSGVO zur Verfügung.
Dieser AVV ist Bestandteil des zwischen den Parteien geschlossenen Hauptvertrags (AGB). Im Falle von Widersprüchen zwischen AVV und AGB hat der AVV in datenschutzrechtlichen Fragen Vorrang.
Es gilt deutsches Recht. Änderungen bedürfen der Schriftform (E-Mail genügt).
Mit Vertragsabschluss (Bestätigung per E-Mail oder Aktivierung des Accounts) stimmt der Auftraggeber diesem AVV zu.
Auftraggeber
Ort, Datum
Unterschrift / Name / Funktion
Auftragnehmer — Winetelligent
Ort, Datum
Jimmy Chanon Singler
Der AVV wird mit Vertragsabschluss als akzeptiert betrachtet. Eine digitale Bestätigung per E-Mail ist rechtsgültig gemäß § 126b BGB.
Stand: März 2026 · Jimmy Chanon Singler – Winetelligent · Hegistraße 3a, 78166 Donaueschingen