Anhang: Vereinbarung zur Auftragsverarbeitung (AVV / DPA)

Anhang zu den Coach-Nutzungsbedingungen, auf den in § 9.1 dieser Coach-Nutzungsbedingungen verwiesen wird.

Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag eines Verantwortlichen gemäß Art. 28 DSGVO

Stand: 16. August 2026
Vertragssprache: Englisch. Eine deutsche Übersetzung kann zu Informationszwecken bereitgestellt werden; die englische Fassung ist maßgeblich (§ 14.5).

Parteien

Verantwortlicher ("Coach", "Sie")
Die natürliche oder juristische Person, die unter den Coach-Nutzungsbedingungen ein Coach-Konto auf der Plattform registriert hat. Ihre Identität, Anschrift und Kontaktdaten sind die in Ihrem Coach-Konto angegebenen, die Sie aktuell zu halten verpflichtet sind.

Auftragsverarbeiter ("Tremo", "wir", "uns")
Mucha Solutions UG (haftungsbeschränkt), handelnd unter der Marke Tremo
Zwillingstrasse 4, 80807 München, Deutschland
Amtsgericht München, HRB 315278
Vertreten durch den Geschäftsführer: Adrian Malucha
E-Mail: muchasolutions.info@gmail.com · Telefon: +420 601 359 752

Betroffene Personen sind die Clients des Coaches sowie alle sonstigen Personen, deren personenbezogene Daten der Coach in die Plattform eingibt.

1. Gegenstand, Rollen und Umfang

1.1 Rollen. Für die in § 2 beschriebenen personenbezogenen Daten (die "Coach-Daten") ist der Coach Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und Tremo Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO. Dies entspricht Coach-Nutzungsbedingungen § 9.1, Client-Nutzungsbedingungen § 10.2 und Datenschutzerklärung § 1.

1.2 Betroffene Personen. Die Clients des Coaches sind die betroffenen Personen. Gibt der Coach Daten über Dritte ein (zum Beispiel eine Notfallkontaktperson oder den gesetzlichen Vertreter eines minderjährigen Clients), sind auch diese Personen betroffene Personen.

1.3 Was dieser AVV nicht erfasst. Tremo ist eigenständiger Verantwortlicher für Konto-, Registrierungs-, Buchungs-, Abrechnungs-, Sicherheits-, Diagnose- und Plattformbetriebsdaten, die zum Betrieb der Plattform verarbeitet werden, sowie für eigene rechtliche Pflichten (einschließlich Buchführung und DAC7- / Plattformen-Steuertransparenzgesetz-Meldungen gemäß Coach-Nutzungsbedingungen § 8). Diese Verarbeitung unterliegt der Datenschutzerklärung, nicht diesem AVV. Jede Partei ist für ihre eigene Verarbeitung als Verantwortlicher gesondert verantwortlich; dieser AVV begründet keine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO.

1.4 Zahlungen. Zahlungen werden über Stripe Connect mittels Direct Charges abgewickelt (Coach-Nutzungsbedingungen § 5.1). Stripe handelt für Teile des Zahlungsvorgangs als eigenständiger Verantwortlicher, im Rahmen der eigenen Stripe Connected Account Agreement des Coaches. Zahlungsdaten sind keine Coach-Daten im Sinne dieses AVV, und Tremo ist insoweit nicht Auftragsverarbeiter des Coaches.

1.5 Zustandekommen. Dieser AVV wird in elektronischer Form (Art. 28 Abs. 9 DSGVO) geschlossen, sobald der Coach die Coach-Nutzungsbedingungen annimmt, und ist deren integraler Bestandteil. Er tritt zu diesem Zeitpunkt in Kraft und gilt, solange die Coach-Nutzungsbedingungen in Kraft sind (§ 14.1).

1.6 Vorrang. Widerspricht eine Bestimmung dieses AVV den Coach-Nutzungsbedingungen in einer datenschutzrechtlichen Frage, geht dieser AVV vor. In allen übrigen Fragen — insbesondere Gebühren, Haftung, Freistellung und Kündigung — gehen die Coach-Nutzungsbedingungen vor. Keines der beiden Dokumente schränkt zwingende Rechte betroffener Personen oder Befugnisse von Aufsichtsbehörden ein.

2. Art, Zweck, Dauer, Kategorien

2.1 Gegenstand und Art der Verarbeitung. Hosting, Speicherung, Strukturierung, Abruf, Anzeige, Übermittlung zwischen dem Coach und dessen verbundenen Clients, Sicherung und Löschung der Coach-Daten, mittels automatisierter Verfahren, innerhalb der Tremo-Mobile-App und tremocoach.com (die "Plattform").

2.2 Zweck. Ausschließlich, um dem Coach die Coaching-Funktionalität der Plattform zur Verfügung zu stellen, damit der Coach seinen Clients Coaching-Leistungen erbringen kann. Tremo verarbeitet Coach-Daten nicht zu eigenen Zwecken und nutzt sie insbesondere nicht für Profiling, Werbung, Weiterverkauf oder zum Training von Modellen der künstlichen Intelligenz oder des maschinellen Lernens.

2.3 Dauer. Für die Laufzeit der Coach-Nutzungsbedingungen, zuzüglich der Löschfristen gemäß § 10.

2.4 Kategorien betroffener Personen.

• Clients des Coaches, die über einen Empfehlungscode mit dem Coach verbunden sind;
• soweit vom Coach eingegeben: gesetzliche Vertreter, Notfallkontakte oder sonstige vom Coach benannte Dritte.

2.5 Kategorien personenbezogener Daten.

• Identifikations- und Kontaktdaten der Clients, wie sie dem Coach angezeigt werden (Name, Profilfoto, E-Mail-Adresse, Geburtsdatum);
• vom Coach erstellte Trainingsaufzeichnungen, Sitzungsnotizen, Pläne und Freitextkommentare zu einem Client;
• vom Coach hochgeladene und mit einem Client geteilte Dokumente und Dateien;
• Körpermesswerte und trainingsbezogene Kennzahlen (Gewicht, Größe und Ähnliches);
• Anwesenheit, Guthaben und Sitzungsverlauf innerhalb der Coach-Client-Beziehung;
• zwischen Coach und Client über die Plattform ausgetauschte Nachrichten.

2.6 Besondere Kategorien (Art. 9 DSGVO). Körpermesswerte, Gesundheitsnotizen, Angaben zu Verletzungen oder Rehabilitation und ähnliche Einträge können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Der Coach muss vor Eingabe solcher Daten eine wirksame Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO sicherstellen — in der Regel die ausdrückliche Einwilligung der betroffenen Person nach Art. 9 Abs. 2 lit. a DSGVO — und diese nachweisen können. Tremo wendet auf solche Daten die Maßnahmen aus Anhang 1 an, ist jedoch nicht für die Rechtsgrundlage des Coaches verantwortlich.

2.7 Minderjährige. Ist ein Client jünger als 16 Jahre, muss der Coach bestätigen, dass eine nachprüfbare elterliche Einwilligung nach Art. 8 Abs. 1 DSGVO eingeholt wurde, bevor die Daten dieses Clients über die Plattform verarbeitet werden (Datenschutzerklärung § 10).

3. Weisungen des Verantwortlichen

3.1 Tremo verarbeitet Coach-Daten nur auf dokumentierte Weisung des Coaches, auch hinsichtlich Übermittlungen in ein Drittland, sofern nicht Tremo nach dem Recht der Union oder der Mitgliedstaaten, dem Tremo unterliegt, hierzu verpflichtet ist. In diesem Fall unterrichtet Tremo den Coach vor der Verarbeitung über diese rechtliche Anforderung, sofern das betreffende Recht eine solche Unterrichtung nicht wegen eines wichtigen öffentlichen Interesses verbietet (Art. 28 Abs. 3 lit. a DSGVO).

3.2 Erstweisung. Die Coach-Nutzungsbedingungen, dieser AVV samt Anhängen sowie die Nutzung der gewöhnlichen Funktionen der Plattform durch den Coach (Erstellen, Bearbeiten, Teilen, Exportieren und Löschen von Datensätzen) stellen die vollständige Erstweisung des Coaches dar.

3.3 Weitere Weisungen. Einzelweisungen, die über § 3.2 hinausgehen, sind in Textform an muchasolutions.info@gmail.com zu richten. Tremo bestätigt den Eingang. Weisungen, die über die technische Funktionalität der Plattform hinausgehen oder Entwicklungsaufwand erfordern, können abgelehnt oder von einer gesonderten Kostenvereinbarung abhängig gemacht werden; Tremo teilt dies unverzüglich mit und nennt den Grund.

3.4 Rechtswidrige Weisungen. Ist Tremo der Auffassung, dass eine Weisung gegen die DSGVO oder andere Datenschutzbestimmungen der Union oder der Mitgliedstaaten verstößt, unterrichtet Tremo den Coach unverzüglich (Art. 28 Abs. 3 Unterabs. 2 DSGVO) und kann die Ausführung dieser Weisung aussetzen, bis sie bestätigt oder geändert wird.

3.5 Keine Eigennutzung. Tremo kopiert, extrahiert oder nutzt Coach-Daten nicht außerhalb des Zwecks nach § 2.2. Aggregierte, vollständig anonymisierte Statistiken, aus denen keine betroffene Person re-identifiziert werden kann, sind keine personenbezogenen Daten und werden durch diesen Abschnitt nicht eingeschränkt.

4. Vertraulichkeit

4.1 Tremo stellt sicher, dass zur Verarbeitung von Coach-Daten befugte Personen zur Vertraulichkeit verpflichtet wurden oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen (Art. 28 Abs. 3 lit. b DSGVO). Die Verpflichtung besteht über das Ende ihrer Tätigkeit hinaus fort.

4.2 Der Zugriff auf Coach-Daten ist auf Mitarbeitende und Unterauftragsverarbeiter beschränkt, die ihn zur Erbringung der Leistungen benötigen, erfolgt nach dem Prinzip der minimalen Rechtevergabe und wird protokolliert.

4.3 Unterliegt der Coach einer beruflichen Schweigepflicht nach § 203 StGB, hat der Coach Tremo vor Eingabe entsprechend geschützter Daten zu informieren, damit die Anforderungen des § 203 Abs. 4 StGB abgestimmt werden können.

5. Sicherheit der Verarbeitung (Art. 32 DSGVO)

5.1 Tremo trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die zum Datum dieses AVV geltenden Maßnahmen sind in Anhang 1 aufgeführt.

5.2 Die Maßnahmen unterliegen dem technischen Fortschritt. Tremo kann sie ändern, sofern das vereinbarte Schutzniveau nicht unterschritten wird. Wesentliche Änderungen werden dokumentiert und dem Coach auf Anfrage mitgeteilt.

5.3 Der Coach ist für die Sicherheit seiner eigenen Geräte, Zugangsdaten und des Verbindungsendpunkts verantwortlich und darf den Zugang zum Coach-Konto nicht an Dritte weitergeben.

6. Unterauftragsverarbeiter (Art. 28 Abs. 2, 4 DSGVO)

6.1 Allgemeine Genehmigung. Der Coach erteilt Tremo eine allgemeine schriftliche Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Die zum Datum dieses AVV genehmigten Unterauftragsverarbeiter sind in Anhang 2 aufgeführt.

6.2 Mitteilung von Änderungen. Tremo unterrichtet den Coach über eine beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters mindestens 30 Tage im Voraus per E-Mail oder In-App-Mitteilung.

6.3 Widerspruch. Der Coach kann einer Änderung aus vernünftigen datenschutzrechtlichen Gründen innerhalb von 14 Tagen nach der Mitteilung widersprechen. Können sich die Parteien nicht auf eine Lösung einigen, kann der Coach die Coach-Nutzungsbedingungen mit Wirkung zum Zeitpunkt des Wirksamwerdens der Änderung kündigen, gemäß Coach-Nutzungsbedingungen § 12.1. Aus dem Widerspruch ergibt sich kein weiterer Anspruch.

6.4 Weitergabe der Pflichten. Tremo legt jedem Unterauftragsverarbeiter vertraglich Datenschutzpflichten auf, die nicht weniger schützend sind als die in diesem AVV, und bleibt dem Coach gegenüber für die Erfüllung der Pflichten des Unterauftragsverarbeiters in vollem Umfang verantwortlich (Art. 28 Abs. 4 DSGVO).

6.5 Keine Unterauftragsverarbeitung. Als Nebenleistungen bezogene Dienste ohne Zugriff auf Coach-Daten (zum Beispiel Telekommunikations- oder Postdienste, Wartung von Hardware ohne Coach-Daten) sowie Dienste, bei denen der Anbieter als eigenständiger Verantwortlicher handelt (insbesondere Stripe gemäß § 1.4), stellen keine Unterauftragsverarbeitung im Sinne dieses Abschnitts dar.

7. Drittlandübermittlungen

7.1 Coach-Daten werden auf Infrastruktur in der Europäischen Union (Irland) gespeichert.

7.2 Verarbeitet ein in Anhang 2 aufgeführter Unterauftragsverarbeiter personenbezogene Daten außerhalb der EU/des EWR, wird die Übermittlung durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, gegebenenfalls zusammen mit ergänzenden Maßnahmen, und/oder durch einen Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework.

7.3 Tremo übermittelt Coach-Daten ohne vorherige Weisung des Coaches nicht anderweitig als nach § 7.2 in ein Drittland.

8. Unterstützung des Verantwortlichen

8.1 Rechte betroffener Personen (Art. 28 Abs. 3 lit. e DSGVO). Unter Berücksichtigung der Art der Verarbeitung unterstützt Tremo den Coach durch geeignete technische und organisatorische Maßnahmen, soweit möglich, bei der Erfüllung der Pflicht des Coaches zur Beantwortung von Anträgen nach Kapitel III DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch). Die Export-, Bearbeitungs- und Löschfunktionen der Plattform sind hierfür das primäre Mittel.

8.2 An Tremo gerichtete Anfragen. Richtet eine betroffene Person eine Anfrage zu Coach-Daten direkt an Tremo, nimmt Tremo hierzu inhaltlich nicht Stellung, sondern leitet die Anfrage unverzüglich an den Coach weiter und informiert die betroffene Person darüber, dass der Coach Verantwortlicher ist. Dies entspricht dem Hinweis gegenüber Clients in Client-Nutzungsbedingungen § 10.2.

8.3 Art. 32–36 DSGVO (Art. 28 Abs. 3 lit. f). Tremo unterstützt den Coach unter Berücksichtigung der Art der Verarbeitung und der ihm vorliegenden Informationen bei der Einhaltung der Pflichten zur Sicherheit der Verarbeitung, zur Meldung von Verletzungen des Schutzes personenbezogener Daten, zu Datenschutz-Folgenabschätzungen und zur vorherigen Konsultation der Aufsichtsbehörde.

8.4 Kosten. Unterstützung ist kostenlos, soweit sie durch die Standardfunktionen der Plattform erbracht werden kann oder die Ursache im Verantwortungsbereich von Tremo liegt. Für darüber wesentlich hinausgehende Unterstützung kann Tremo eine angemessene, vorab mitgeteilte, zeitbasierte Vergütung berechnen.

9. Verletzungen des Schutzes personenbezogener Daten

9.1 Tremo meldet dem Coach unverzüglich, spätestens jedoch innerhalb von 48 Stunden nach Kenntniserlangung eine Verletzung des Schutzes personenbezogener Daten, die Coach-Daten betrifft (Art. 33 Abs. 2 DSGVO).

9.2 Die Meldung beschreibt, soweit bekannt: die Art der Verletzung sowie die Kategorien und ungefähre Anzahl betroffener Personen und Datensätze; die wahrscheinlichen Folgen; die getroffenen oder vorgeschlagenen Maßnahmen; sowie eine Kontaktstelle für weitere Informationen. Können die Informationen nicht auf einmal bereitgestellt werden, erfolgt dies stufenweise ohne unangemessene weitere Verzögerung.

9.3 Tremo ergreift angemessene Maßnahmen zur Eindämmung und Behebung der Verletzung und dokumentiert diese.

9.4 Die Meldung an Aufsichtsbehörden und betroffene Personen obliegt dem Coach als Verantwortlichem (Art. 33 Abs. 1, Art. 34 DSGVO). Tremo meldet eine Aufsichtsbehörde oder betroffene Personen nicht im Namen des Coaches, es sei denn, dies ist gesetzlich vorgeschrieben oder der Coach weist Tremo in Textform entsprechend an.

10. Löschung und Rückgabe von Daten (Art. 28 Abs. 3 lit. g DSGVO)

10.1 Wahlrecht des Coaches. Bei Beendigung der Coach-Nutzungsbedingungen kann der Coach wählen, ob Tremo die Coach-Daten zurückgibt (als maschinenlesbaren Export) oder löscht. Die Wahl ist in Textform vor Wirksamwerden der Beendigung oder innerhalb von 30 Tagen danach mitzuteilen.

10.2 Standardfall. Erfolgt innerhalb dieser Frist keine Wahl, löscht Tremo die Coach-Daten und bestehende Kopien.

10.3 Frist. Die Löschung erfolgt unverzüglich, spätestens jedoch innerhalb von 90 Tagen nach Ablauf der in § 10.1 genannten Frist. In verschlüsselten Backups gehaltene Daten werden gelöscht, sobald das Backup im gewöhnlichen Backup-Zyklus abläuft, und unterliegen bis dahin weiterhin den §§ 4 und 5.

10.4 Gesetzliche Aufbewahrung. Tremo bewahrt Coach-Daten auf, soweit Recht der Union oder der Mitgliedstaaten dies erfordert, insbesondere nach deutschem Handels- und Steuerrecht (§ 147 AO, § 257 HGB), im Einklang mit Coach-Nutzungsbedingungen § 12.5 und Datenschutzerklärung § 8. Auf dieser Grundlage aufbewahrte Daten werden für die gewöhnliche Verarbeitung gesperrt und nur zu dem die Aufbewahrung erfordernden Zweck genutzt.

10.5 Löschung durch den Client. Übt ein Client seine eigenen Rechte gegenüber Tremo als Verantwortlichem aus (zum Beispiel Löschung seines Tremo-Kontos), kann dies dazu führen, dass Coach-Daten zu diesem Client unzugänglich oder unvollständig werden. Der Coach ist dafür verantwortlich, eigene Aufzeichnungen zu führen, soweit er sie für eigene rechtliche Zwecke benötigt, wie auch in Coach-Nutzungsbedingungen § 11.3 dargelegt.

10.6 Auf Anfrage bestätigt Tremo die Löschung in Textform.

11. Kontrollrechte (Art. 28 Abs. 3 lit. h DSGVO)

11.1 Tremo stellt dem Coach alle erforderlichen Informationen zum Nachweis der Einhaltung der in Art. 28 DSGVO niedergelegten Pflichten zur Verfügung und ermöglicht Überprüfungen einschließlich Inspektionen, die vom Coach oder einem von ihm beauftragten Prüfer durchgeführt werden, und wirkt an ihnen mit.

11.2 Primäres Mittel. Tremo erfüllt diese Pflicht zunächst durch Bereitstellung dieses AVV samt Anhängen, seines Verzeichnisses von Verarbeitungstätigkeiten, soweit es Coach-Daten betrifft, sowie aktueller Zertifizierungen, Prüfberichte oder Sicherheitsdokumentation von Tremo oder seinen Unterauftragsverarbeitern.

11.3 Vor-Ort-Prüfung. Reichen diese Informationen nicht aus, kann der Coach eine Prüfung während der üblichen Geschäftszeiten durchführen, mit mindestens 30 Tagen vorheriger Ankündigung in Textform, höchstens einmal pro Kalenderjahr (außer bei konkreten Anhaltspunkten für eine Verletzung oder auf Verlangen einer Behörde), ohne den Betrieb zu stören und vorbehaltlich einer Vertraulichkeitsverpflichtung des Prüfers, der zudem kein Wettbewerber von Tremo sein darf.

11.4 Der Coach trägt seine eigenen Kosten einer Prüfung. Tremo kann für die Unterstützung von Prüfungen über den ersten Tag pro Jahr hinaus eine angemessene, zeitbasierte Vergütung berechnen, es sei denn, die Prüfung deckt eine wesentliche Pflichtverletzung von Tremo auf.

12. Pflichten und Zusicherungen des Coaches

12.1 Der Coach ist verantwortlich für die Rechtmäßigkeit der von ihm angewiesenen Verarbeitung, einschließlich der Rechtsgrundlage nach Art. 6 und, soweit einschlägig, Art. 9 DSGVO (§ 2.6), sowie für die Information seiner Clients nach Art. 13 und 14 DSGVO über die eigene Verarbeitung des Coaches.

12.2 Der Coach nutzt Client-Daten ausschließlich zur Erbringung seiner Coaching-Leistungen und exportiert Client-Kontaktdaten nicht für sachfremde Marketingzwecke, gemäß Coach-Nutzungsbedingungen §§ 9.2 und 9.3.

12.3 Der Coach führt, soweit erforderlich, ein eigenes Verzeichnis von Verarbeitungstätigkeiten (Art. 30 Abs. 1 DSGVO), bestellt, soweit erforderlich, einen Datenschutzbeauftragten und ist für eine etwaige Datenschutz-Folgenabschätzung zu seiner eigenen Verarbeitung verantwortlich.

12.4 Der Coach darf keine Daten in Freitextfelder eingeben, die für das Coaching-Verhältnis offensichtlich übermäßig oder irrelevant sind (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

13. Haftung

13.1 Die Haftung zwischen den Parteien richtet sich nach Coach-Nutzungsbedingungen § 13, der auf diesen AVV in vollem Umfang Anwendung findet, einschließlich der Freistellung nach § 13.5 für Ansprüche aus der eigenen Verarbeitung oder den Weisungen des Coaches.

13.2 Art. 82 DSGVO bleibt unberührt: Die Haftung gegenüber betroffenen Personen und die interne Aufteilung zwischen Verantwortlichem und Auftragsverarbeiter richten sich nach Art. 82 Abs. 2 bis 5 DSGVO und können durch diesen AVV nicht zum Nachteil einer betroffenen Person beschränkt werden.

13.3 Geldbußen, die einer Partei nach Art. 83 DSGVO auferlegt werden, trägt diese Partei selbst, vorbehaltlich eines Regressanspruchs, soweit ein schuldhafter Verstoß der anderen Partei gegen diesen AVV die Geldbuße verursacht hat.

14. Schlussbestimmungen

14.1 Laufzeit. Dieser AVV beginnt mit den Coach-Nutzungsbedingungen und endet mit deren Ende, mit der Maßgabe, dass die §§ 4, 10, 11 und 13 fortgelten, soweit erforderlich.

14.2 Änderungen. Tremo kann diesen AVV nach dem Änderungsverfahren gemäß Coach-Nutzungsbedingungen § 14 ändern und wird ihn zusätzlich ohne Widerspruchsrecht ändern, soweit zwingendes Recht, eine Entscheidung einer Aufsichtsbehörde oder ein neuer Satz von Standardvertragsklauseln dies erfordert. Anhang 1 und Anhang 2 können jeweils gemäß §§ 5.2 und 6.2 aktualisiert werden.

14.3 Form. Änderungen bedürfen der Textform. Dies gilt auch für einen Verzicht auf das Textformerfordernis.

14.4 Salvatorische Klausel. Ist oder wird eine Bestimmung unwirksam, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Die unwirksame Bestimmung wird durch eine Regelung ersetzt, die ihrem wirtschaftlichen und datenschutzrechtlichen Zweck am nächsten kommt.

14.5 Sprache. Vertragssprache ist Englisch; eine deutsche Übersetzung dient nur zu Informationszwecken, wobei die englische Fassung maßgeblich ist, soweit nicht zwingendes Recht etwas anderes vorschreibt (Coach-Nutzungsbedingungen § 15.1).

14.6 Anwendbares Recht. Es gilt deutsches Recht gemäß Coach-Nutzungsbedingungen § 15.2, unbeschadet zwingender Bestimmungen der DSGVO.

Anhang 1 — Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

1.1 Pseudonymisierung und Verschlüsselung (Art. 32 Abs. 1 lit. a)

1.2 Vertraulichkeit — Zugangskontrolle

1.3 Integrität — Weitergabe- und Eingabekontrolle

1.4 Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1 lit. b, c)

1.5 Regelmäßige Überprüfung, Bewertung und Evaluierung (Art. 32 Abs. 1 lit. d)

1.6 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO)

Anhang 2 — Genehmigte Unterauftragsverarbeiter

Von Tremo zum oben genannten Stand beauftragte Unterauftragsverarbeiter, genehmigt gemäß § 6.1 dieses AVV. Änderungen werden gemäß § 6.2 mitgeteilt.

Keine Unterauftragsverarbeiter (§ 6.5): Stripe Payments Europe, Ltd. und Stripe, Inc. handeln für Teile des Zahlungsvorgangs als eigenständige Verantwortliche im Rahmen der eigenen Stripe Connected Account Agreement des Coaches (Coach-Nutzungsbedingungen § 5.2, Datenschutzerklärung § 5). Hier nur zu Transparenzzwecken aufgeführt.

Auftragsverarbeiter: Mucha Solutions UG (haftungsbeschränkt) · Zwillingstrasse 4, 80807 München, Deutschland · Amtsgericht München HRB 315278 · Geschäftsführer: Adrian Malucha · muchasolutions.info@gmail.com · +420 601 359 752. "Tremo" ist eine Marke der Mucha Solutions UG und keine eigenständige juristische Person.