Auftragsverarbeitungsvertrag (AVV / DPA)

Gemäß Art. 28 DSGVO. Zwischen Mayk Biletti · Sportplatzgasse 32b · 2443 Leithaprodersdorf · Österreich (Auftragsverarbeiter) und Workspace-Inhaber (Verantwortlicher).

Gegenstand

Verarbeitung personenbezogener Daten (Kontakte, Empfänger, Newsletter-Subscriber, Listing-Daten) im Rahmen der BLUN-Plattform.

Dauer

Für die Laufzeit des Hauptvertrags.

Subprozessoren

• Hetzner Online GmbH (Hosting, EU)
• Stripe Payments Europe (Zahlungsabwicklung)
• Postal (eigene Mail-Infrastruktur)

TOMs

Verschlüsselung at-rest (LUKS) und in-transit (TLS 1.3). Zwei-Faktor-Auth für Admins. Backup täglich (verschlüsselt, EU-Storage). Pen-Tests jährlich. Incident-Response-Plan.

Betroffenenrechte

BLUN unterstützt Verantwortlichen bei Anträgen auf Auskunft, Löschung, Berichtigung. SLA: 7 Werktage.

Datenlöschung

Nach Vertragsende: 30 Tage Übergabefenster, danach unwiderrufliche Löschung. Backup-Auslauf nach 90 Tagen.

Workspace: BLUN HQ · Stand: 2026-07-01