gemäß Art. 28 DSGVO · Stand: 2026-09-14.2
Diese Vereinbarung gilt zwischen dem Kunden (Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO) und der Tippale.com, Inh. Michael Lev-Ari, Auf dem Neuen Feld 8, 63303 Dreieich, Deutschland (Auftragsverarbeiter). Gegenstand ist die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Tippale-Plattform für Trinkgeldverteilung, Dienstplanung, Zeiterfassung und Lohnabrechnung.
Der Verantwortliche bleibt für die Rechtmäßigkeit der Verarbeitung sowie für die Rechte der betroffenen Personen verantwortlich.
Die Verarbeitung umfasst Erhebung, Speicherung, Organisation, Berechnung, Abruf, weisungsgemäße Offenlegung, Rückgabe und Löschung für die vereinbarten Module: Trinkgeld, Dienstplanung, Zeiterfassung, Lohn, Abwesenheiten, Einkauf, Buchhaltung, Inventur, Dokumenteneingang und -erkennung, Teamkommunikation, Berichte und KI-Unterstützung. Betroffen sind auch Lieferanten, deren Ansprechpartner und andere in Kundenunterlagen genannte Personen. Gesundheits-, Behinderungs- und Religionsdaten können besondere Kategorien nach Art. 9 DSGVO sein und dürfen nur auf rechtmäßige Weisung mit beschränktem Zugriff verarbeitet werden.
Der Auftragsverarbeiter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen und nicht zu eigenen Zwecken. Hält er eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich.
Der Verantwortliche erteilt eine allgemeine Genehmigung für die nachfolgenden Dienstleistungskategorien. Die einschlägigen Anbieterunterlagen bestimmen Rechtsträger, Verarbeitungsorte und weitere Unterauftragsverarbeiter. Vom Kunden angebundene Anbieter sind nur insoweit Unterauftragsverarbeiter, wie sie im Auftrag von Tippale handeln; eigene Verantwortliche und unmittelbar vom Kunden beauftragte Anbieter fallen nicht automatisch darunter. Die eigene Abo-Abrechnung von Tippale über Base44 Payments wird in der Datenschutzerklärung erläutert:
Über beabsichtigte Änderungen wird der Verantwortliche vorab informiert und kann diesen aus wichtigem datenschutzrechtlichen Grund widersprechen. Jeder Unterauftragsverarbeiter wird schriftlich zu im Wesentlichen denselben Datenschutzpflichten verpflichtet; der Auftragsverarbeiter bleibt für dessen Leistung verantwortlich.
Sofern Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln einschließlich ergänzender Schutzmaßnahmen.
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit), bei Datenschutz-Folgenabschätzungen sowie bei Meldepflichten nach Art. 33, 34 DSGVO. Datenschutzvorfälle werden unverzüglich nach Kenntnis gemeldet.
Nach Beendigung des Vertrags werden die Daten nach Wahl des Verantwortlichen zurückgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und sozialversicherungsrechtliche Fristen) entgegenstehen.
Der Auftragsverarbeiter weist die Einhaltung dieser Vereinbarung auf Anfrage nach und ermöglicht Überprüfungen in angemessenem Umfang, sofern der Betriebsablauf nicht unverhältnismäßig beeinträchtigt wird.
Diese Vereinbarung tritt mit der elektronischen Annahme durch eine vertretungsberechtigte Person während der Betriebseinrichtung in Kraft und gilt für die Dauer des Dienstes. Dokumentversion, Betrieb, Nutzer, Sprache und Zeitpunkt werden protokolliert. Der Verantwortliche kann dokumentierte Weisungen erteilen und bleibt für deren Rechtmäßigkeit verantwortlich.
Fragen zum Datenschutz: privacy@tippale.com. Weitere Angaben finden Sie im Impressum und in der Datenschutzerklärung.