AVV – Auftragsverarbeitungsvertrag

§ 2 Art, Zweck und Umfang der Verarbeitung

Zweck: Bereitstellung der Vereinsverwaltung MyClub mit den Modulen, die der Auftraggeber aktiviert: Mitgliederverwaltung und Beiträge, Training und Saison, Platzbuchung, Clubhaus, Clubmeisterschaften, Aufgaben, Chat, Vereins-Mailversand, Vereinswebseite, Buchhaltung.

Art der Verarbeitung: Erheben, Speichern, Anzeigen, Übermitteln (E-Mail, Push, Export), Abgleichen (nuLiga), Löschen.

Betroffene: Mitglieder, Neumitglieder (Antragsteller), Gäste, Trainer, Funktionäre und Ansprechpartner des Auftraggebers, beitragsfreie Familienmitglieder.

Ort: Die Daten werden in Rechenzentren in Frankfurt am Main (Google Cloud, Region europe-west3) gespeichert. Übermittlungen in Drittländer erfolgen nur über die Unterauftragsverarbeiter nach Anlage 1.

Nicht Gegenstand: Soweit der Auftragsverarbeiter Daten für eigene Zwecke verarbeitet – Vertragsabwicklung und Abrechnung des Tarifs mit dem Auftraggeber, Fehleranalyse der App, das vereinsübergreifende Nutzerkonto – ist er selbst Verantwortlicher; das regelt die Datenschutzerklärung.

§ 3 Weisungen und Pflichten des Auftragsverarbeiters

1. Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Weisungen sind die Einstellungen und Aktionen des Auftraggebers in der App sowie Weisungen in Textform an homepage@dsv.gmbh.
2. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Auftraggeber unverzüglich und darf die Ausführung bis zur Klärung aussetzen.
3. Der Auftragsverarbeiter verpflichtet alle Personen mit Zugriff auf die Daten zur Vertraulichkeit.
4. Er trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO gemäß Anlage 2 und passt sie dem Stand der Technik an, ohne das Schutzniveau zu senken.
5. Zugriffe des Auftragsverarbeiters auf Vereinsdaten erfolgen nur, soweit sie für Betrieb, Support oder Fehlerbehebung nötig sind.
6. Der Auftraggeber ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, insbesondere für die Information der Betroffenen und für Daten, die er selbst importiert oder an Dritte wie nuLiga übermitteln lässt.

§ 4 Unterauftragsverarbeiter

1. Der Auftraggeber genehmigt die in Anlage 1 genannten Unterauftragsverarbeiter.
2. Der Auftragsverarbeiter kündigt jede Änderung mindestens 30 Tage vorher in Textform an. Der Auftraggeber kann in dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen; kommt keine Einigung zustande, kann er den Vertrag zum Änderungszeitpunkt kündigen.
3. Der Auftragsverarbeiter vereinbart mit jedem Unterauftragsverarbeiter Pflichten, die diesem Vertrag entsprechen (Art. 28 Abs. 4 DSGVO).
4. Bei Übermittlung in ein Drittland stützt sich der Auftragsverarbeiter auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf die EU-Standardvertragsklauseln.
5. Keine Unterauftragsverarbeiter sind Dienste, die der Auftraggeber mit eigenem Vertrag anbindet – etwa sein eigenes Stripe- oder PayPal-Konto für Platzgebühren oder nuLiga.

§ 5 Betroffenenrechte, Meldepflichten, Kontrolle

1. Der Auftragsverarbeiter unterstützt den Auftraggeber bei Anfragen Betroffener (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit). Die App stellt dazu Export, Profilbearbeitung, Änderungshistorie und Löschfunktionen bereit. Erreicht eine Anfrage den Auftragsverarbeiter direkt, leitet er sie unverzüglich weiter.
2. Verletzungen des Schutzes personenbezogener Daten meldet der Auftragsverarbeiter dem Auftraggeber unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO.
3. Er unterstützt den Auftraggeber bei Datenschutz-Folgenabschätzungen und Konsultationen der Aufsichtsbehörde, soweit sie die App betreffen.
4. Der Auftraggeber kann die Einhaltung dieses Vertrags prüfen, vorrangig durch Auskünfte und Nachweise (z. B. Zertifikate der Unterauftragsverarbeiter), nach rechtzeitiger Anmeldung auch vor Ort während der Geschäftszeiten.

§ 6 Laufzeit, Löschung, Schlussbestimmungen

1. Der Vertrag gilt, solange der Auftraggeber MyClub nutzt, und endet mit dem Nutzungsvertrag nach den AGB.
2. Vor Vertragsende kann der Auftraggeber seine Daten über die Exportfunktionen der App sichern. Nach Vertragsende wird der Verein gesperrt und nach einer Frist von 28 Tagen mit allen Vereinsdaten, Dateien und den Nutzerkonten gelöscht, die keinem anderen Verein angehören. Innerhalb der Frist kann der Verein reaktiviert werden.
3. Gesetzliche Aufbewahrungspflichten des Auftragsverarbeiters bleiben unberührt.
4. Änderungen dieses Vertrags veröffentlicht der Auftragsverarbeiter mit neuer Versionsnummer und holt die Zustimmung des Auftraggebers in der App ein.
5. Bei Widersprüchen geht dieser Vertrag den AGB vor. Es gilt deutsches Recht; Gerichtsstand ist, soweit zulässig, Wächtersbach.

Anlage 1 – Unterauftragsverarbeiter: MyClub

Die Liste ist aus dem Quellcode von MyClub abgeleitet (Stand 18.09.2026).

Nicht aufgeführt, weil kein Unterauftragsverarbeiter: Stripe für die Abrechnung des Tarifs (eigene Vertragsbeziehung des Auftragsverarbeiters), das eigene Stripe- oder PayPal-Konto des Vereins für Platzgebühren, nuLiga sowie die Anmeldung mit Google- oder Apple-Konto, die Nutzer selbst wählen.

Anlage 2 – Technische und organisatorische Maßnahmen: MyClub

Anlagen weiterer Apps

Anlagen für Kiosk Kasse / Kiosk Client folgen.