Rechtliches
Vertrag zur Auftragsverarbeitung
Vertrag nach Art. 28 Datenschutz-Grundverordnung (DSGVO) zwischen der Organisation, die den Firmenbereich von iFlyBetter nutzt (Verantwortliche), und der RDLR Consulting GmbH (Auftragsverarbeiterin).
Entwurf – der Vertragstext ist in rechtlicher Prüfung. Diese Fassung beschreibt, welche Daten der Firmenbereich verarbeitet, wer daran beteiligt ist und wie wir sie schützen. Die vertraglichen Regelungen folgen mit der geprüften Fassung. Angaben in eckigen Klammern sind Platzhalter.
Fassung: Entwurf, Stand 17.10.2026
Gegenstand und Dauer
Wir verarbeiten personenbezogene Daten im Firmenbereich im Auftrag der Organisation, solange die Organisation den Firmenbereich nutzt. Für das persönliche Konto der Mitglieder und ihr Reiseprofil sind wir selbst verantwortlich; diese Daten sind nicht Gegenstand dieses Vertrags (siehe Datenschutzerklärung).
[Beginn, Laufzeit und Kündigung; Verhältnis zum Hauptvertrag]
Art und Zweck der Verarbeitung
Bereitstellung des Firmenbereichs: Mitglieder einladen und verwalten, Reiserichtlinien festlegen und auf Suchergebnisse anwenden, Firmenprogramme hinterlegen, Auswertungen erstellen und Änderungen protokollieren.
Arten der Daten
- Mitgliedsdaten: Name, Arbeits-E-Mail-Adresse, Rollen, Abteilung, Kostenstelle, Gesellschaft, Status
- Einladungen: Arbeits-E-Mail-Adresse vor der Annahme, vorgesehene Rollen
- Struktur der Organisation: Gesellschaften, Abteilungen, Kostenstellen, bestätigte Domains
- Reiserichtlinien und Firmenprogramme mit ihren Versionen
- Geschäftsreisen und Buchungen, sobald die Buchung freigeschaltet ist
- Protokoll der Änderungen im Firmenbereich, ohne IP-Adresse und Browserkennung
- Einstellungen der Firmenanmeldung; das Client-Secret speichern wir verschlüsselt
Kategorien betroffener Personen
Mitglieder der Organisation, eingeladene Personen und Reisende der Organisation.
Pflichten der Auftragsverarbeiterin
Der Vertrag regelt die Pflichten nach Art. 28 Abs. 3 DSGVO:
- Verarbeitung nur auf dokumentierte Weisung der Organisation
- Vertraulichkeit der Personen, die Daten verarbeiten
- Technische und organisatorische Maßnahmen (siehe unten)
- Einsatz weiterer Auftragsverarbeiter
- Unterstützung bei Anfragen betroffener Personen
- Unterstützung bei Sicherheit, Meldung von Verletzungen und Folgenabschätzung
- Löschung oder Rückgabe der Daten nach Ende der Leistung
- Nachweise und Überprüfungen
[Vertragstext zu diesen Punkten nach juristischer Prüfung]
Unterauftragsverarbeiter
Vercel Inc.
- Leistung
- Hosting der Anwendung
- Sitz und Ort der Verarbeitung
- USA; Serverfunktionen in Frankfurt am Main
Databricks, Inc. (Datenbankdienst Neon)
- Leistung
- Datenbank
- Sitz und Ort der Verarbeitung
- USA; Server bei Amazon Web Services in Frankfurt am Main
Cloudflare Inc.
- Leistung
- Namensauflösung (DNS) für iflybetter.com
- Sitz und Ort der Verarbeitung
- USA
Microsoft Ireland Operations Ltd.
- Leistung
- E-Mail (Microsoft 365): Einladungen, Anmeldecodes und Sicherheitshinweise
- Sitz und Ort der Verarbeitung
- Irland
| Unterauftragsverarbeiter | Leistung | Sitz und Ort der Verarbeitung |
|---|---|---|
| Vercel Inc. | Hosting der Anwendung | USA; Serverfunktionen in Frankfurt am Main |
| Databricks, Inc. (Datenbankdienst Neon) | Datenbank | USA; Server bei Amazon Web Services in Frankfurt am Main |
| Cloudflare Inc. | Namensauflösung (DNS) für iflybetter.com | USA |
| Microsoft Ireland Operations Ltd. | E-Mail (Microsoft 365): Einladungen, Anmeldecodes und Sicherheitshinweise | Irland |
Der Buchungspartner und die Fluggesellschaften sind keine Unterauftragsverarbeiter: Bei Buchungen sind sie eigene Verantwortliche (siehe Datenschutzerklärung).
[Grundlage für Übermittlungen in Drittländer je Anbieter; Verfahren bei neuen Unterauftragsverarbeitern]
Technische und organisatorische Maßnahmen
- Datenhaltung in Frankfurt am Main (Datenbank und Serverfunktionen).
- Übertragung nur verschlüsselt über HTTPS; der Browser wird angewiesen, nur HTTPS zu verwenden.
- Trennung der Organisationen: Jede Anfrage im Firmenbereich wird gegen die Mitgliedschaft der angemeldeten Person geprüft; automatische Tests prüfen für jeden Dienst, dass keine Organisation Daten einer anderen lesen oder ändern kann.
- Zugriff nach Rollen; was jede Rolle darf, zeigt die Seite „Wer sieht was“ im Firmenbereich.
- Anmeldung ohne Passwort (Code per E-Mail, Passkey oder Firmenanmeldung); Änderungen an Sicherheit, Rollen und Löschung verlangen eine Anmeldung, die höchstens 15 Minuten zurückliegt.
- Begrenzung von Anmeldeversuchen je IP-Adresse und je E-Mail-Adresse.
- Verschlüsselung besonders schützenswerter Angaben (Client-Secret der Firmenanmeldung) mit AES-256-GCM.
- Protokoll, das sich nicht nachträglich ändern lässt; Exporte werden protokolliert.
- Nicht angenommene Einladungen werden 30 Tage nach ihrem Ablauf gelöscht.
[Weitere Maßnahmen: Datensicherung, Wiederherstellung, Zugriff unserer Mitarbeitenden, Prüfverfahren]
Kontakt
Fragen zur Auftragsverarbeitung: hello@iflybetter.com
Stand: [Datum der geprüften Fassung]