Rechtliche Informationen

Impressum

Anbieterkennzeichnung nach § 5 Digitale-Dienste-Gesetz (DDG) · Gilt für Tempio Suite, Signage und Reserva · Stand 08/2026

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Kontakt

Telefon: 015258765250
E-Mail: info@tempio-suite.de
Web: tempio-suite.de

Umsatzsteuer-Identifikationsnummer

Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz:
DE328969784

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Christian Birtel, Anschrift wie oben.

Berufsbezeichnung / Rechtsform

Einzelunternehmer.

Verbraucherstreitbeilegung / Universalschlichtungsstelle

Der Anbieter ist zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle nicht verpflichtet, erklärt sich hierzu jedoch freiwillig bereit.

Hinweis: Der frühere Verweis auf die OS-Plattform der EU ist seit Juli 2025 entfallen und wird daher bewusst nicht angegeben.

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß den allgemeinen Gesetzen für eigene Inhalte auf diesen Seiten verantwortlich. Wir sind nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt.

Haftung für Links

Unser Angebot enthält ggf. Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter verantwortlich.

Urheberrecht

Die durch den Anbieter erstellten Inhalte und Werke – insbesondere die Software Tempio Suite, Tempio Signage und Tempio Reserva – unterliegen dem deutschen Urheberrecht. © 2026 Christian Birtel. Alle Rechte vorbehalten.

Hinweis zur Nutzung in der Software (White-Label): Dieses Impressum ist das des Herstellers. Betreibt ein Kunde die Software selbst gehostet und tritt er nach außen als eigener Diensteanbieter auf, benötigt er zusätzlich ein eigenes Impressum. Der Copyright-/Herstellerhinweis „© Christian Birtel“ bleibt in jedem Fall bestehen.

Datenschutzerklärung

Nach Art. 13 DSGVO · Gilt für Tempio Suite, Signage und Reserva · Stand 08/2026

Lesehinweis: Diese Datenschutzerklärung deckt beide Betriebsmodelle ab. Absätze, die nur für ein Modell gelten, sind mit Selbsthosting bzw. Hosting gekennzeichnet. Für den Herstellerauftritt auf tempio-suite.de gilt zusätzlich die Website-Datenschutzerklärung (Ziffer 12).

1. Verantwortlicher

Selbsthosting Verantwortlicher im Sinne der DSGVO ist der Betreiber (Kunde), der die Software auf eigener Infrastruktur betreibt. Er trägt hier seine eigenen Kontaktdaten ein (Name, Anschrift, E-Mail des betreibenden Kunden).

Hosting Verantwortlicher bleibt der Kunde (Arbeitgeber); der Anbieter verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des AVV. Anbieter:

2. Welche Software und welche Daten

Tempio Suite ist eine Software zur Personalverwaltung (Schichtplanung, Zeiterfassung, Lohn-/Entgeltunterlagen, interne Nachrichten, Kiosk-Terminal). Tempio Signage ist eine Software zur digitalen Beschilderung (Anzeige von Inhalten auf Bildschirmen). Tempio Reserva ist eine Software zur Online-Reservierung (Reservierungsverwaltung für Gäste).

2.1 Tempio Suite – verarbeitete Daten

• Stammdaten der Mitarbeiter: Name, Personalnummer, Kontaktdaten, Beschäftigungsdaten.
• Arbeitszeit- und Schichtdaten, Urlaubs- und Abwesenheitsdaten.
• Besondere Kategorien nach Art. 9 DSGVO: Gesundheitsdaten (z. B. Krankmeldungen) sowie Entgelt-/Lohndaten. Diese werden verschlüsselt gespeichert und unterliegen einem strengen, protokollierten Zugriffsschutz.
• Nutzungsdaten: Anmeldungen, sicherheitsrelevante Protokolle (Audit-Log). Passwörter werden ausschließlich als kryptografischer Hash (scrypt) gespeichert.

2.2 Tempio Signage – verarbeitete Daten

• Konto-/Nutzerdaten der verwaltenden Personen (Login, Rolle, E-Mail-Adresse, Passwort-Hash).
• Technische Betriebsdaten: IP-Adresse zur Absicherung der Anmeldung, Sitzungs-Cookie, Statusmeldungen der Bildschirme (Player).
• Inhalte (Medien, Playlists, Menüboards, Events) – regelmäßig ohne Personenbezug. Für die angezeigten Inhalte ist der jeweilige Mandant (Kunde) selbst verantwortlich.
• Die öffentlichen Anzeigegeräte (Player) zeigen nur freigegebene Inhalte und erheben keine personenbezogenen Daten der Betrachter.

2.3 Tempio Reserva – verarbeitete Daten

• Konto-/Nutzerdaten der verwaltenden Personen (Login, Rolle).
• Reservierungsdaten der Gäste: Name, Kontaktangaben, Zeitpunkt und Umfang der Reservierung sowie Anmerkungen, soweit erhoben – zur Entgegennahme und Verwaltung von Reservierungen.

3. Zwecke und Rechtsgrundlagen

• Vertrags-/Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG): Verwaltung des Arbeitsverhältnisses, Zeiterfassung, Entgeltabrechnung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuer- und sozialversicherungsrechtliche Aufbewahrungspflichten.
• Besondere Kategorien (Art. 9 Abs. 2 lit. b DSGVO): Verarbeitung von Gesundheitsdaten zur Erfüllung arbeits- und sozialrechtlicher Pflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Protokollierung, Missbrauchsvermeidung.

4. Empfänger und Auftragsverarbeiter

Selbsthosting Es findet im Regelbetrieb keine Übermittlung an den Anbieter statt; die Daten verbleiben beim Betreiber. Setzt der Betreiber Dritte ein (z. B. Steuerberater, DATEV), ist er dafür selbst verantwortlich. Eine Ausnahme bildet der Wartungszugang (siehe Ziffer 11): Im Support- oder Störungsfall kann der Anbieter nach aktiver Freischaltung durch den Betreiber zeitlich begrenzt und protokolliert zugreifen; dieser Zugriff erfolgt als Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting Der Anbieter setzt zur Leistungserbringung folgende Auftragsverarbeiter ein:

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich innerhalb der EU/des EWR statt.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen (insb. steuer- und sozialrechtlich, i. d. R. 6–10 Jahre) entgegenstehen. Interne Nachrichten werden nach der eingestellten Aufbewahrungsfrist automatisch gelöscht.

Hosting Nach Vertragsende werden die Daten nach Ablauf der Exportfrist von 30 Tagen gelöscht, soweit keine Aufbewahrungspflicht besteht.

6. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21).

Hosting Anfragen betroffener Personen richten sich an den Verantwortlichen (Arbeitgeber). Der Anbieter unterstützt diesen bei der Erfüllung.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig für den Anbieter ist das Unabhängige Datenschutzzentrum Saarland.

7. Datensicherheit

Es werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO umgesetzt: Transportverschlüsselung (TLS/HTTPS), verschlüsselte Ablage besonders sensibler Daten (AES-256-GCM), rollen- und rechtebasierte Zugriffskontrolle mit getrennten Lese-/Schreibrechten für Lohn- und Gesundheitsdaten, Protokollierung und regelmäßige, verschlüsselte Backups. Details siehe Anlage TOM zum AVV.

8. Pflicht zur Bereitstellung

Im Rahmen des Beschäftigungsverhältnisses ist die Bereitstellung bestimmter Daten erforderlich; ohne sie kann das Arbeitsverhältnis nicht ordnungsgemäß durchgeführt werden.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

10. E-Mail-Versand

Selbsthosting Sofern der Betreiber den E-Mail-Versand konfiguriert hat, werden betriebsnotwendige E-Mails (z. B. Zugangs- und Passwortinformationen, Benachrichtigungen) über den vom Betreiber konfigurierten E-Mail-Dienst versendet. Die Auswahl dieses Dienstes und der Abschluss eines etwaigen Auftragsverarbeitungsvertrages obliegen dem Betreiber.

Hosting Im gehosteten Betrieb erfolgt der Versand über den E-Mail-Dienst der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Server in Deutschland/EU); es besteht ein AVV nach Art. 28 DSGVO. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10a. Zahlungsabwicklung (Bestellvorgang)

Für die Abwicklung von Zahlungen im Bestellvorgang setzt der Anbieter Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ein. Übermittelt werden die für die Zahlung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Betrag sowie die Zahlungsdaten, die Sie unmittelbar bei Stripe eingeben).

Stripe ist dabei kein Auftragsverarbeiter des Anbieters, sondern eigenständig Verantwortlicher: Als Zahlungsdienstleister verarbeitet Stripe die Daten zu eigenen Zwecken und zur Erfüllung eigener gesetzlicher Pflichten (u. a. Zahlungsdiensteaufsicht, Geldwäscheprävention, Betrugsvermeidung). Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht daher nicht und ist rechtlich nicht erforderlich.

Rechtsgrundlage für die Übermittlung ist die Erfüllung des Vertrages bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an die Stripe, Inc. (USA) erfolgt auf Grundlage der EU-Standardvertragsklauseln. Für die Verarbeitung durch Stripe gilt deren eigene Datenschutzerklärung: stripe.com/de/privacy.

11. Wartungszugang des Herstellers

Für alle Produkte gilt: Die Software enthält einen technisch abgesicherten Wartungszugang, über den der Hersteller (Christian Birtel) im Support- oder Störungsfall auf die Installation zugreifen kann, um Fehler zu diagnostizieren und zu beheben. Dabei kann er Einsicht in personenbezogene Daten nehmen, die in der Software verarbeitet werden – einschließlich besonderer Kategorien nach Art. 9 DSGVO. Für diesen Zugriff gilt:

• Aktive Gewährung: Ein Zugang entsteht nur, wenn der Verantwortliche ihn aktiv freischaltet oder – falls die Anwendung nicht mehr regulär bedienbar ist – über ein zuvor vereinbartes, nur ihm bekanntes Support-Kennwort autorisiert. Ohne aktive Gewährung ist ein Zugriff technisch nicht möglich.
• Zeitliche Begrenzung: Jeder Zugang ist auf 24 Stunden begrenzt und erlischt danach automatisch. Ein dauerhafter Fernzugang besteht nicht.
• Protokollierung: Freischaltung, Anmeldung und jede Aktion werden revisionssicher protokolliert und sind für den Verantwortlichen einsehbar.
• Zweckbindung: Der Zugriff dient ausschließlich der Wartung, Fehlerdiagnose und -behebung. Besondere Kategorien nach Art. 9 DSGVO werden nur im technisch unvermeidbaren Umfang und unter erhöhten Schutzmaßnahmen zugänglich.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen des Wartungs-/Supportvertrages sowie der zugehörige Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Der Zugriff erfolgt in beiden Betriebsmodellen als Auftragsverarbeitung – im Hosting-Betrieb ohnehin, im Selbstbetrieb, sobald der Wartungszugang genutzt wird.

12. Website-Datenschutz (tempio-suite.de)

Die Website tempio-suite.de wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, in einem Rechenzentrum in Deutschland gehostet; mit dem Anbieter besteht ein AVV nach Art. 28 DSGVO.

Server-Logdateien

Beim Aufruf der Website werden automatisch Server-Logdaten verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem). Die Verarbeitung dient der Sicherstellung eines störungsfreien Betriebs und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach 30 Tagen gelöscht.

Cookies und Einwilligung

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich.

Darüber hinaus werden Analyse-Cookies eingesetzt, um die Nutzung der Website statistisch auszuwerten und das Angebot zu verbessern. Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung erfolgt über den beim ersten Aufruf eingeblendeten Cookie-Hinweis und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – über die Cookie-Einstellungen der Website oder durch Löschen der Cookies im Browser. Ohne Einwilligung werden keine Analyse-Cookies gesetzt.

Vor Veröffentlichung zu ergänzen: Name des eingesetzten Analysedienstes, dessen Anbieter und Sitz, die konkreten Cookie-Laufzeiten sowie – bei einem Anbieter außerhalb der EU – die Grundlage der Drittlandübermittlung.

13. Aktualität

Diese Datenschutzerklärung hat den Stand 08/2026 und wird bei Bedarf angepasst.

Allgemeine Geschäftsbedingungen

Für Tempio Suite, Signage und Reserva · Stand 08/2026

§ 1 Geltungsbereich und Vertragsgegenstand

(1) Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB“) gelten für sämtliche Verträge zwischen Christian Birtel (Tempio – Suite | Signage | Reserva, Marktplatz 19, 66687 Wadern; nachfolgend „Anbieter“) und dem Kunden über die Software-Produkte Tempio Suite (Personalverwaltung/HR), Tempio Signage (digitale Beschilderung) und Tempio Reserva (Online-Reservierung) einschließlich zugehöriger Lizenz-, Wartungs-, Support- und Hosting-Leistungen.

(2) Diese AGB gelten sowohl gegenüber Unternehmern (B2B) als auch gegenüber Verbrauchern (B2C). Einzelne Klauseln gelten ausdrücklich nur für eine dieser Gruppen; dies ist jeweils gekennzeichnet.

(3) Ergänzend gelten der Endnutzer-Lizenzvertrag (EULA), die Wartungs- und Supportbedingungen (SLA) sowie – bei gehostetem Betrieb – der Vertrag zur Auftragsverarbeitung (AVV). Bei Widersprüchen gilt die Rangfolge: AVV, dann EULA, dann diese AGB.

(4) Abweichenden Geschäftsbedingungen des Kunden wird widersprochen. Sie werden nur durch ausdrückliche schriftliche Bestätigung des Anbieters Vertragsbestandteil.

§ 2 Vertragsschluss

(1) Die Darstellung der Produkte auf der Webseite stellt kein bindendes Angebot dar, sondern eine Aufforderung zur Bestellung.

(2) Der Kunde gibt durch Abschluss des Bestellvorgangs (Bestätigung der Bestellung bzw. des Lizenzkaufs) ein verbindliches Angebot ab. Der Vertrag kommt mit der Auftragsbestätigung oder der Bereitstellung des Lizenzschlüssels bzw. der Zugangsdaten zustande.

(3) Der Kunde bestätigt vor Vertragsschluss die Kenntnisnahme dieser AGB, der EULA und der Wartungs-/Supportbedingungen. Ohne diese Bestätigung ist ein Vertragsschluss nicht möglich.

§ 3 Leistungsumfang und Betriebsmodelle

(1) Selbsthosting-Modell: Der Kunde betreibt die Software auf eigener Infrastruktur. Der Anbieter überlässt die Software zur Nutzung gemäß EULA. Der Kunde ist allein datenschutzrechtlich Verantwortlicher; ein AVV ist nicht erforderlich, gilt jedoch für den Wartungszugang entsprechend (§ 15).

(2) Hosting-Modell SaaS: Der Anbieter betreibt die Software auf einer vom Anbieter bereitgestellten Infrastruktur („Software as a Service“). In diesem Fall wird der Anbieter Auftragsverarbeiter des Kunden; es gilt zusätzlich der AVV nach Art. 28 DSGVO.

(3) Der konkrete Leistungsumfang (freigeschaltete Module, Standort- und Monitor-Grenzen bei Signage, Nutzerzahl) ergibt sich aus der jeweiligen Lizenz bzw. Bestellung.

(4) Verfügbarkeit je Produkt: Tempio Suite und Tempio Reserva sind wahlweise im Selbsthosting oder im Hosting-Betrieb verfügbar. Tempio Signage wird ausschließlich als gehosteter Dienst durch den Anbieter betrieben.

(5) Der Anbieter ist berechtigt, die Software durch Updates weiterzuentwickeln. Funktionen können sich ändern, sofern der vertragsgemäße Kernnutzen erhalten bleibt.

§ 4 Preise und Preisänderungen

(1) Es gelten die zum Zeitpunkt der Bestellung jeweils aktuellen Preise gemäß der Preisliste bzw. dem Preisaushang auf tempio-suite.de. Die Preisliste ist Bestandteil dieses Vertrages in ihrer jeweils gültigen Fassung. Eine feste Preisangabe in diesen AGB erfolgt bewusst nicht.

(2) B2B: Alle Preise gegenüber Unternehmern verstehen sich netto zzgl. der jeweils gesetzlichen Umsatzsteuer.

(3) B2C: Gegenüber Verbrauchern werden Preise inklusive gesetzlicher Umsatzsteuer angezeigt.

(4) Der Anbieter ist berechtigt, die Preise für laufende Dauerschuldverhältnisse (Abonnements) mit einer Ankündigungsfrist von 6 Wochen anzupassen. Die Änderung wird dem Kunden in Textform mitgeteilt. Dem Kunden steht in diesem Fall ein Sonderkündigungsrecht zum Zeitpunkt des Inkrafttretens der Preisänderung zu.

§ 5 Lizenzmodelle, Nutzungsumfang

(1) Abonnement (monatlich/jährlich): zeitlich befristetes Nutzungsrecht für die Laufzeit; Wartung und Support im vertraglich vereinbarten Umfang inklusive. Dauerlizenz (Einmalzahlung): unbefristetes Nutzungsrecht der zum Kaufzeitpunkt aktuellen Hauptversion; Wartung und Support sind gesondert zu buchen.

(2) Eine Lizenz berechtigt zum Betrieb auf einem Server an einem Standort (eine Installation). Der Betrieb an mehreren Standorten bedarf jeweils einer eigenen Lizenz. Bei Signage gelten zusätzlich die in der Lizenz hinterlegten Standort- und Monitor-Grenzen.

(3) Der Umfang der eingeräumten Nutzungsrechte richtet sich im Übrigen nach der EULA.

§ 6 Test- und Demoversionen

(1) Test- oder Demoversionen dienen ausschließlich der Erprobung. Ein Anspruch auf Verfügbarkeit oder bestimmten Funktionsumfang besteht nicht.

(2) Eine Testphase wandelt sich nicht automatisch in ein kostenpflichtiges Abonnement um. Ein kostenpflichtiger Vertrag kommt nur durch eine gesonderte, aktive Bestellung des Kunden zustande.

§ 7 Zahlungsbedingungen und Zahlungsverzug

(1) Die Abrechnung erfolgt je nach gewähltem Modell monatlich oder jährlich im Voraus bzw. bei der Dauerlizenz einmalig.

(2) Rechnungskauf ist nur B2B-Kunden vorbehalten und kann von einer Bonitätsprüfung abhängig gemacht werden. Verbraucher (B2C) sind von der Zahlart „Rechnung“ ausgeschlossen.

(3) Ablauf bei Zahlungsverzug: Zahlungserinnerung nach Fälligkeit; 1. Mahnung nach weiteren 10 Tagen, Mahngebühr 5,00 €; 2. Mahnung nach weiteren 14 Tagen, erneute Mahngebühr 5,00 € zzgl. Verzugszinsen in gesetzlicher Höhe. Geht danach innerhalb von 14 Tagen keine Zahlung ein, kann der Zugang ohne weitere Ankündigung gesperrt werden.

(4) Die Geltendmachung eines weitergehenden Verzugsschadens bleibt vorbehalten. Der Kunde kann nachweisen, dass ein geringerer oder kein Schaden entstanden ist.

§ 8 Laufzeit, Verlängerung und Kündigung

(1) Abonnements verlängern sich, sofern die automatische Verlängerung bei Bestellabschluss aktiv gewählt wurde. Ohne aktive Wahl endet das Abonnement mit Ablauf der Laufzeit. Monatsabo: kündbar jederzeit zum Ende des laufenden Monats. Jahresabo: kündbar mit einer Frist von 30 Tagen zum Ende der Laufzeit. Dauerlizenz: keine Verlängerung, kein Abo; ein etwaiger Wartungsvertrag richtet sich nach dem SLA.

(2) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

(3) Kündigungen bedürfen der Textform.

§ 9 Daten nach Vertragsende

(1) Nach Beendigung des Vertrages bleiben die vom Kunden erzeugten Daten Eigentum des Kunden.

(2) Selbsthosting: Die Daten verbleiben in der Installation des Kunden.

(3) Hosting: Dem Kunden wird für einen Zeitraum von 30 Tagen nach Vertragsende Gelegenheit zum Export seiner Daten gegeben. Danach werden die Daten nach Maßgabe des AVV gelöscht.

§ 10 Verfügbarkeit, Wartung und Support

(1) Umfang, Reaktionszeiten und etwaige Verfügbarkeitszusagen ergeben sich aus den Wartungs- und Supportbedingungen (SLA), die diesem Vertrag als gesondertes Dokument beiliegen.

(2) Beim Selbsthosting ist der Kunde für Betrieb, Sicherung und Aktualisierung seiner Infrastruktur selbst verantwortlich.

§ 11 Pflichten des Kunden

• Der Kunde hält Zugangsdaten und Lizenzschlüssel geheim und schützt sie vor Zugriff Dritter.
• Der Kunde ist beim Selbsthosting für regelmäßige Datensicherungen selbst verantwortlich.
• Der Kunde stellt sicher, dass er zur Verarbeitung der von ihm eingegebenen personenbezogenen Daten (insbesondere Mitarbeiterdaten) berechtigt ist.

§ 12 Gewährleistung

(1) Es gelten die gesetzlichen Gewährleistungsrechte. Für digitale Produkte gelten ergänzend die §§ 327 ff. BGB.

(2) Der Kunde meldet Mängel nachvollziehbar und unter Angabe der zur Reproduktion erforderlichen Informationen.

(3) Der Anbieter schuldet keine bestimmte Eignung für einen über die vereinbarte Beschaffenheit hinausgehenden Zweck, sofern nicht ausdrücklich zugesichert.

§ 13 Haftung

(1) Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit.

(2) Bei einfacher Fahrlässigkeit haftet der Anbieter nur bei Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht), und der Höhe nach begrenzt auf den vertragstypischen, vorhersehbaren Schaden.

(3) Die Haftung nach dem Produkthaftungsgesetz bleibt unberührt.

(4) Der Kunde ist beim Selbsthosting für regelmäßige Datensicherungen verantwortlich. Für Datenverluste haftet der Anbieter nur in dem Umfang, in dem der Schaden auch bei ordnungsgemäßer, regelmäßiger Sicherung durch den Kunden eingetreten wäre.

§ 14 Nutzungsrechte / Urheberrecht

(1) Die Software ist urheberrechtlich geschützt. Der Kunde erhält ein einfaches, nicht ausschließliches, nicht übertragbares Nutzungsrecht im Umfang der EULA und der erworbenen Lizenz.

(2) Dekompilierung, Weitergabe, Vermietung oder Unterlizenzierung sind nur im gesetzlich zwingend erlaubten Umfang gestattet.

§ 15 Datenschutz

(1) Der Anbieter verarbeitet personenbezogene Daten nach Maßgabe der Datenschutzerklärung und der geltenden Datenschutzgesetze.

(2) Verarbeitet der Anbieter im Hosting-Modell personenbezogene Daten im Auftrag des Kunden, gilt der AVV nach Art. 28 DSGVO. Tempio Suite verarbeitet dabei ggf. besondere Kategorien personenbezogener Daten (Art. 9 DSGVO); die hierfür erforderlichen technischen und organisatorischen Maßnahmen ergeben sich aus der Anlage TOM zum AVV.

(3) Die Software enthält einen technisch abgesicherten Wartungszugang, über den der Anbieter im Support- oder Störungsfall zeitlich begrenzt (24-Stunden-Fenster), protokolliert und nur mit aktiver Gewährung des Kunden auf die Installation zugreifen kann. Dieser Zugriff erfolgt als Auftragsverarbeitung nach Art. 28 DSGVO – im Hosting-Betrieb uneingeschränkt, im Selbstbetrieb, sobald der Wartungszugang genutzt wird. Einzelheiten regeln die Wartungs-/Supportbedingungen und der AVV.

§ 16 Abtretungsverbot

Der Kunde darf Rechte und Pflichten aus diesem Vertrag nur mit vorheriger Zustimmung des Anbieters in Textform an Dritte abtreten oder übertragen.

§ 17 Insolvenz des Anbieters

(1) Erworbene Dauerlizenzen bleiben im Rahmen des eingeräumten Nutzungsrechts nutzbar.

(2) Laufende Abonnements enden; bereits im Voraus gezahlte, nicht verbrauchte Entgelte werden, soweit rechtlich und tatsächlich möglich, anteilig erstattet.

§ 18 Schriftform-/Textformklausel

Änderungen und Ergänzungen dieses Vertrages bedürfen der Textform. Dies gilt auch für die Aufhebung dieser Klausel.

§ 19 Streitbeilegung, Rechtswahl, Gerichtsstand

(1) Der Anbieter ist zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle nach dem VSBG nicht verpflichtet, erklärt sich hierzu jedoch freiwillig bereit.

(2) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(3) B2B: Gerichtsstand ist Saarbrücken, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

(4) B2C: Gegenüber Verbrauchern richtet sich der Gerichtsstand nach den gesetzlichen Vorschriften (i. d. R. Wohnsitz des Verbrauchers).

§ 20 Salvatorische Klausel

Sollte eine Bestimmung dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. An die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung.

Endnutzer-Lizenzvertrag (EULA)

Lizenzbedingungen für Tempio Suite, Signage und Reserva · Stand 08/2026

§ 1 Gegenstand

Dieser Endnutzer-Lizenzvertrag (End User License Agreement, „EULA“) regelt die Nutzung der Software Tempio Suite, Tempio Signage und Tempio Reserva (jeweils „Software“) zwischen Christian Birtel (Tempio – Suite | Signage | Reserva, Marktplatz 19, 66687 Wadern; „Anbieter“) und dem Kunden. Er ergänzt die AGB des Anbieters.

§ 2 Einräumung des Nutzungsrechts

(1) Der Anbieter räumt dem Kunden ein einfaches, nicht ausschließliches, nicht übertragbares und – vorbehaltlich abweichender Vereinbarung – zeitlich an die Lizenz gebundenes Nutzungsrecht an der Software ein. Abonnement: Nutzungsrecht für die Dauer des bezahlten Abonnements. Dauerlizenz: unbefristetes Nutzungsrecht an der zum Erwerbszeitpunkt aktuellen Hauptversion.

(2) Eine Lizenz gilt für eine Installation (ein Server, ein Standort). Bei Tempio Signage gelten zusätzlich die in der Lizenz hinterlegten Standort- und Monitorgrenzen.

§ 3 Zulässige Nutzung

• Nutzung der Software im vertraglich vereinbarten Umfang für den eigenen Geschäftsbetrieb des Kunden.
• Anfertigung von Sicherungskopien im erforderlichen Umfang.

§ 4 Untersagte Nutzung

• Weitergabe, Vermietung, Verleih, Unterlizenzierung oder öffentliche Zugänglichmachung der Software an Dritte.
• Zurückentwicklung (Reverse Engineering), Dekompilierung oder Disassemblierung, außer im gesetzlich zwingend erlaubten Umfang (§ 69e UrhG).
• Entfernen oder Verändern von Urheber-, Marken- oder Lizenzhinweisen.
• Umgehung von Lizenz- oder Kopierschutzmechanismen (insb. der Lizenzprüfung).

§ 4a Berechnungsergebnisse (Lohn, Steuer, Urlaub, Arbeitszeit)

Alle von der Software berechneten oder dargestellten Werte – insbesondere zu Lohn, Gehalt, Lohnsteuer, Sozialabgaben, Überstunden, Urlaubsansprüchen und Arbeitszeiten – dienen ausschließlich als unverbindliche Hilfestellung und Orientierung. Sie ersetzen weder eine steuerliche oder rechtliche Beratung noch die Tätigkeit eines Steuerberaters oder Lohnbüros.

Der Nutzer ist verpflichtet, sämtliche Werte vor ihrer Verwendung – etwa für Lohnabrechnungen, behördliche Meldungen, Zahlungen oder vertragliche Zwecke – eigenverantwortlich durch fachkundige Stellen prüfen zu lassen.

Es wird keine Gewähr für die Richtigkeit, Vollständigkeit oder Aktualität der berechneten Werte übernommen. Eine Haftung für Schäden, die aus der Nutzung oder dem Vertrauen auf diese Werte entstehen, ist im gesetzlich zulässigen Rahmen ausgeschlossen. Zwingende gesetzliche Haftungstatbestände (insbesondere bei Vorsatz, grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit) bleiben hiervon unberührt.

§ 5 Updates und Versionen

(1) Der Anbieter kann Updates bereitstellen. Der Umfang kostenloser Updates richtet sich nach dem Lizenzmodell und den Wartungs-/Supportbedingungen.

(2) Dauerlizenz: Kostenlose Updates innerhalb der zum Kaufzeitpunkt aktuellen Hauptversion für 12 Monate. Danach ist für neue Hauptversionen ein Upgrade zu den jeweils gültigen Konditionen erforderlich.

§ 5a Wartungszugang

Die Software enthält einen Wartungszugang, der dem Anbieter im Support- oder Störungsfall einen zeitlich begrenzten (24-Stunden-Fenster), protokollierten und nur vom Kunden aktiv zu gewährenden Fernzugriff auf die Installation ermöglicht. Der Zugriff dient ausschließlich der Wartung und Fehlerbehebung und erfolgt als Auftragsverarbeitung nach Art. 28 DSGVO. Ein dauerhafter Fernzugang besteht nicht.

§ 6 Open-Source-Bestandteile

Die Software enthält Komponenten Dritter, die unter eigenen Open-Source-Lizenzen stehen. Eine Übersicht dieser Komponenten und ihrer Lizenzen ist in der Software (Info-/Über-Seite) einsehbar. Für diese Komponenten gelten vorrangig die jeweiligen Lizenzbedingungen.

§ 7 Eigentum und Rechte

Alle Rechte an der Software, insbesondere Urheber-, Marken- und sonstige Schutzrechte, verbleiben beim Anbieter bzw. seinen Lizenzgebern. Der Kunde erwirbt nur die in diesem EULA eingeräumten Nutzungsrechte, kein Eigentum an der Software.

§ 8 Preise

Es gelten die zum Zeitpunkt der Bestellung jeweils aktuellen Preise gemäß Preisliste bzw. Preisaushang auf tempio-suite.de. Eine feste Preisangabe in diesem EULA erfolgt bewusst nicht.

§ 9 Laufzeit und Beendigung

(1) Das Nutzungsrecht endet mit Ablauf des Abonnements bzw. – bei schwerwiegendem Verstoß gegen §§ 3–4 – mit außerordentlicher Kündigung durch den Anbieter.

(2) Nach Beendigung hat der Kunde die Nutzung einzustellen und Kopien der Software (mit Ausnahme gesetzlich zulässiger Archivkopien) zu löschen. Die vom Kunden erzeugten Nutzdaten bleiben hiervon unberührt.

§ 10 Schlussbestimmungen

Ergänzend gelten die AGB des Anbieters. Es gilt deutsches Recht. Sollte eine Bestimmung unwirksam sein, bleibt der übrige Vertrag wirksam.

Widerrufsbelehrung nur Verbraucher

Widerrufsbelehrung & Muster-Widerrufsformular · Stand 08/2026

Hinweis: Das Widerrufsrecht gilt nur für Verbraucher (B2C). Gegenüber Unternehmern (B2B) besteht kein gesetzliches Widerrufsrecht.

Widerrufsrecht

Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsschlusses.

Um Ihr Widerrufsrecht auszuüben, müssen Sie uns

mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief oder eine E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das beigefügte Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist. Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.

Folgen des Widerrufs

Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf bei uns eingegangen ist. Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart.

Vorzeitiges Erlöschen des Widerrufsrechts bei digitalen Inhalten

Das Widerrufsrecht erlischt bei einem Vertrag über die Bereitstellung digitaler Inhalte, die nicht auf einem körperlichen Datenträger geliefert werden, vorzeitig, wenn Sie ausdrücklich zugestimmt haben, dass wir mit der Ausführung des Vertrages vor Ablauf der Widerrufsfrist beginnen, und Sie Ihre Kenntnis davon bestätigt haben, dass Sie durch Ihre Zustimmung mit Beginn der Ausführung des Vertrages Ihr Widerrufsrecht verlieren. Diese Zustimmung und Bestätigung wird im Bestellprozess ausdrücklich abgefragt.

Muster-Widerrufsformular

Wartung & Support

Service-Level und Supportbedingungen (SLA) · Stand 08/2026

§ 1 Geltung

Diese Wartungs- und Supportbedingungen ergänzen die AGB und regeln Umfang, Reaktionszeiten und Entgelte für Wartung und Support zu Tempio Suite, Tempio Signage und Tempio Reserva.

§ 2 Leistungsumfang je Vertragsart

• Abonnement (monatlich/jährlich): Support im nachstehend definierten Umfang inklusive.
• Dauerlizenz: Wartung und Support sind separat als Wartungsvertrag zu buchen (monatlich oder jährlich abrechenbar).

§ 3 Support-Kanäle und Zeiten

Support wird über support@tempio-suite.de bereitgestellt. Servicezeiten: Mo–Fr, 9–17 Uhr, außer an gesetzlichen Feiertagen im Saarland.

§ 4 Reaktionszeiten

Es gelten die folgenden Reaktionszeiten (Zeit bis zur ersten qualifizierten Rückmeldung innerhalb der Servicezeiten):

Die genannten Reaktionszeiten gelten innerhalb der regulären Geschäftszeiten; außerhalb können weitere Gebühren anfallen. Die Reaktionszeit ist keine Zusage einer Lösungszeit. Verfügbarkeitszusagen (Uptime) werden nur gesondert vereinbart.

§ 5 Umfang und Begrenzung

• Im Abonnement sind bis zu 5 Supportanfragen pro Monat enthalten; darüber hinausgehender Aufwand wird nach Aufwand berechnet.
• Support umfasst Hilfe bei Bedienung, Fehleranalyse und Fehlerbehebung an der Software.
• Nicht umfasst sind: Schulungen, Individualanpassungen, Probleme der Kundeninfrastruktur (beim Selbsthosting), Datenwiederherstellung aufgrund fehlender Kundensicherungen.

§ 6 Updates und Wartung

• Bereitstellung von Fehlerbehebungen und Sicherheitsupdates im Rahmen der gepflegten Version.
• Selbsthosting: Der Kunde spielt Updates selbst ein bzw. beauftragt dies gesondert.
• Hosting: Der Anbieter spielt Updates ein; Wartungsfenster werden angekündigt.

§ 7 Entgelte

Es gelten die zum Zeitpunkt der Beauftragung jeweils aktuellen Preise gemäß Preisliste bzw. Preisaushang auf tempio-suite.de. Eine feste Preisangabe erfolgt bewusst nicht. Der Wartungsvertrag für Dauerlizenzkunden ist monatlich oder jährlich abrechenbar; die Höhe ergibt sich aus der jeweils gültigen Preisliste.

§ 8 Laufzeit

Der Wartungsvertrag läuft 12 Monate und verlängert sich um jeweils 12 Monate, wenn er nicht mit einer Frist von 30 Tagen zum Laufzeitende gekündigt wird.

§ 9 Wartungszugang (Fernzugriff zur Fehlerbehebung)

Zur effizienten Bearbeitung von Support- und Störungsfällen stellt die Software einen technisch abgesicherten Wartungszugang bereit, über den der Anbieter sich zeitlich begrenzt und protokolliert in die Installation des Kunden einloggen kann. Ein Zugang entsteht nur mit aktiver Gewährung des Kunden – durch Freischaltung in der Anwendung oder, wenn diese nicht mehr erreichbar ist, durch Autorisierung mittels eines vorab vereinbarten Support-Kennworts, das der Kunde selbst festlegt und das nur in gehashter Form gespeichert wird. Jeder Zugang ist auf 24 Stunden begrenzt und erlischt danach automatisch; alle Freischaltungen, Anmeldungen und Aktionen werden protokolliert und sind für den Kunden einsehbar. Soweit der Anbieter dabei auf personenbezogene Daten zugreift, geschieht dies als Auftragsverarbeitung nach Art. 28 DSGVO; nimmt ein Kunde im Selbsthosting Support in Anspruch, der einen Wartungszugang erfordert, gelten die Bestimmungen des AVV entsprechend, den der Anbieter auf Wunsch bereitstellt. Der Zugriff ist zweckgebunden auf Wartung, Fehlerdiagnose und -behebung.

Auftragsverarbeitung (AVV) Hosting

Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO · Stand 08/2026

Hinweis: Dieser AVV gilt für das Hosting-Modell, in dem der Anbieter die Software auf eigener Infrastruktur für den Kunden betreibt. Beim Selbsthosting ist der Kunde alleiniger Verantwortlicher; ein AVV ist im Regelbetrieb nicht erforderlich, gilt jedoch für den Wartungszugang entsprechend (§ 10). Der vollständige AVV wird beim Abschluss eines Hosting-Vertrages bzw. bei Nutzung des Wartungszugangs als gesondertes Dokument bereitgestellt.

§ 1 Gegenstand und Verantwortlichkeit

(1) Der Kunde („Verantwortlicher“) beauftragt Christian Birtel (Tempio – Suite | Signage | Reserva, Marktplatz 19, 66687 Wadern; „Auftragsverarbeiter“) mit der Verarbeitung personenbezogener Daten im Rahmen des Hosting-Betriebs von Tempio Suite, Tempio Signage und/oder Tempio Reserva.

(2) Der Verantwortliche bleibt für die Rechtmäßigkeit der Verarbeitung allein verantwortlich. Der Auftragsverarbeiter verarbeitet Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen.

§ 2 Art, Zweck und Dauer der Verarbeitung

Zweck: Betrieb der beauftragten Software (Personalverwaltung/HR, digitale Beschilderung bzw. Online-Reservierung) als gehosteter Dienst. Dauer: für die Laufzeit des Hauptvertrages.

§ 3 Art der Daten und Kategorien betroffener Personen

Kategorien betroffener Personen: Mitarbeiter des Verantwortlichen (Tempio Suite); Ansprechpartner/Nutzer des Verantwortlichen; ggf. Gäste/Endbetrachter (Tempio Signage – regelmäßig ohne Personenbezug) bzw. reservierende Gäste (Tempio Reserva).

Kategorien personenbezogener Daten: Stammdaten (Name, Kontakt, Personalnummer); Arbeitszeit-, Schicht- und Abwesenheitsdaten; Reservierungsdaten der Gäste (Reserva); besondere Kategorien nach Art. 9 DSGVO: Gesundheitsdaten (z. B. Krankmeldungen) sowie Entgelt-/Lohndaten. Diese erfordern erhöhte Schutzmaßnahmen (siehe Anlage TOM).

§ 4 Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung; Hinweis, wenn eine Weisung gegen Datenschutzrecht verstößt.
• Verpflichtung der eingesetzten Personen auf Vertraulichkeit.
• Umsetzung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO (Anlage TOM).
• Unterstützung des Verantwortlichen bei Betroffenenrechten, Meldepflichten und Datenschutz-Folgenabschätzungen.
• Meldung von Datenschutzverletzungen unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis.
• Nach Wahl des Verantwortlichen Löschung oder Rückgabe der Daten nach Vertragsende.

§ 5 Unterauftragsverarbeiter

(1) Der Verantwortliche stimmt dem Einsatz der nachfolgenden Unterauftragsverarbeiter zu. Ein Wechsel wird mit angemessener Frist in Textform angekündigt; der Verantwortliche kann aus wichtigem Grund widersprechen.

Zahlungsdienstleister (z. B. Stripe) sind keine Unterauftragsverarbeiter, sondern handeln als eigenständig Verantwortliche; Einzelheiten regelt die Datenschutzerklärung.

§ 6 Ort der Verarbeitung / Drittland

Die Verarbeitung findet ausschließlich innerhalb der EU/des EWR statt. Eine Übermittlung in ein Drittland erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO.

§ 7 Kontroll- und Auskunftsrechte

Der Verantwortliche kann sich von der Einhaltung der TOM überzeugen (z. B. durch Vorlage aktueller Nachweise/Zertifikate oder eine angekündigte Prüfung mit angemessener Frist).

§ 8 Löschung und Rückgabe

Nach Vertragsende werden die Daten nach Wahl des Verantwortlichen innerhalb von 30 Tagen zurückgegeben oder gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

§ 9 Haftung und Schlussbestimmungen

Es gilt Art. 82 DSGVO. Im Übrigen gelten die AGB des Anbieters. Bei Widersprüchen geht dieser AVV in datenschutzrechtlichen Fragen vor.

§ 10 Fernzugriff zu Wartungs- und Supportzwecken (Wartungszugang)

Der Auftragsverarbeiter verfügt über einen technisch abgesicherten Wartungszugang zur Installation des Verantwortlichen. Der Zugriff erfolgt ausschließlich auf dokumentierte Weisung und mit aktiver Gewährung des Verantwortlichen – durch Freischaltung in der Anwendung oder, falls diese nicht mehr regulär bedienbar ist, durch Autorisierung mittels eines zuvor vereinbarten, nur dem Verantwortlichen bekannten Support-Kennworts. Ohne aktive Gewährung ist ein Zugriff technisch nicht möglich. Jeder Zugang ist auf 24 Stunden begrenzt und erlischt danach automatisch; ein dauerhafter Fernzugang besteht nicht. Freischaltung, Anmeldung und jede Aktion werden revisionssicher protokolliert und sind für den Verantwortlichen einsehbar. Der Zugriff ist strikt zweckgebunden auf Wartung, Fehlerdiagnose und -behebung; besondere Kategorien nach Art. 9 DSGVO werden nur im technisch unvermeidbaren Umfang und unter erhöhten Schutzmaßnahmen zugänglich. Das Support-Kennwort wird ausschließlich gehasht gespeichert, der Signierschlüssel verbleibt außerhalb der Installation, temporäre Zugangskennwörter gelten nur für das 24-Stunden-Fenster. Dieser Paragraf gilt auch im Selbstbetrieb, sobald der Wartungszugang genutzt wird.

Anlage TOM – Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Diese Anlage beschreibt die vom Auftragsverarbeiter umgesetzten Maßnahmen.

1. Vertraulichkeit

• Zutrittskontrolle: Verarbeitung in zertifizierten Rechenzentren (Hetzner, ISO 27001).
• Zugangskontrolle: individuelle Benutzerkonten, starke Passwörter, SSH-Härtung, 2-Faktor-Authentifizierung.
• Zugriffskontrolle: rollen-/rechtebasiertes Berechtigungssystem; getrennte Lese-/Schreibrechte für Lohn-/Gesundheitsdaten; Protokollierung (Audit-Log).
• Trennungskontrolle: Mandantentrennung; im Hosting je Kunde eigene isolierte Instanz/Datenbank.
• Verschlüsselung: Transportverschlüsselung (TLS/HTTPS); verschlüsselte Ablage sensibler Daten (AES-256-GCM) und verschlüsselte Backups.

2. Integrität

• Eingabekontrolle durch Protokollierung wesentlicher Verarbeitungsvorgänge (Audit-Log).
• Weitergabekontrolle: gesicherte, verschlüsselte Übertragungswege.

3. Verfügbarkeit und Belastbarkeit

• Backups: regelmäßige, automatische, verschlüsselte Sicherungen täglich.
• Wiederherstellbarkeit nach einem Zwischenfall; getrennte Aufbewahrung der Sicherungen.
• Schutzmaßnahmen gegen unbefugten Zugriff (Firewall, aktuelle Sicherheitsupdates).

4. Verfahren zur regelmäßigen Überprüfung

• Regelmäßige Überprüfung und Aktualisierung der Maßnahmen.
• Verpflichtung der Mitarbeiter auf das Datengeheimnis.
• Prozess zur Behandlung von Datenschutzvorfällen.