MOIMio

Nutzungsbedingungen

Stand: 3. Juli 2026

Diese Nutzungsbedingungen („Nutzungsbedingungen") regeln den Zugang zur Moimio-Website und zum gehosteten Moimio-Dienst („Moimio Hosted") sowie deren Nutzung. Anbieter von Moimio Hosted ist Pistio.

Diese Nutzungsbedingungen bilden einen rechtsverbindlichen Vertrag zwischen Pistio und der Organisation, in deren Namen Sie auf Moimio Hosted zugreifen oder es nutzen („Sie", „Ihr" oder „Kunde"). Indem Sie ein Konto erstellen, Credits erwerben oder auf Moimio Hosted zugreifen oder es anderweitig nutzen, bestätigen Sie, dass Sie zur Annahme dieser Nutzungsbedingungen im Namen des Kunden befugt sind und dass der Kunde an sie gebunden ist. Sind Sie hierzu nicht befugt oder stimmt der Kunde diesen Nutzungsbedingungen nicht zu, dürfen Sie nicht auf Moimio Hosted zugreifen oder es nutzen.

Moimio Hosted wird ausschließlich Organisationen angeboten sowie Personen, die im Rahmen ihrer beruflichen, gemeinnützigen, kirchlichen, schulischen oder sonstigen organisatorischen Tätigkeit im Namen einer Organisation handeln. Es wird nicht an Verbraucher angeboten, die zu privaten Zwecken handeln.

1. Wer wir sind

Moimio Hosted wird von Pistio betrieben, einem im Vereinigten Königreich ansässigen Einzelunternehmen.

In Datenschutzangelegenheiten ist der Vertreter von Pistio in der Europäischen Union die Prighter Group mit ihren lokalen Partnern, erreichbar unter https://app.prighter.com/portal/12350102426. Wie Pistio personenbezogene Daten verarbeitet, ist in der Datenschutzerklärung unter https://moimio.app/de/legal/privacy/ beschrieben.

2. Begriffsbestimmungen

3. Der Dienst

Moimio Hosted unterstützt Ihre Organisation dabei, Teilnehmer für ein Event Gruppen zuzuteilen. Pistio stellt Moimio Hosted auf gehosteter Basis bereit, einschließlich eines Arbeitsbereichs für Ihr Konto und gegebenenfalls einer Subdomain.

Pistio kann Funktionen von Moimio Hosted von Zeit zu Zeit verbessern, ändern, ergänzen oder entfernen. Ist eine Änderung wesentlich und liegt sie im zumutbaren Einflussbereich von Pistio, wird Pistio Sie mit angemessener Frist darüber informieren. Pistio kann außerdem experimentelle Funktionen oder „Beta"-Funktionen bereitstellen; diese werden „wie besehen" bereitgestellt, können sich jederzeit ändern oder entfallen und sollten nicht als verlässlich angesehen werden.

Community Edition. Diese Nutzungsbedingungen gelten ausschließlich für Moimio Hosted. Die Community Edition ist ein gesondertes Produkt, das Pistio für Organisationen veröffentlicht, die Moimio selbst hosten möchten. Sie ist unter der MIT-Lizenz lizenziert, und allein diese Lizenz regelt ihre Nutzung. Diese Nutzungsbedingungen gewähren Ihnen keine Rechte an der Community Edition und begründen keine Pflichten für Ihre Nutzung; die in diesen Nutzungsbedingungen enthaltenen Zusagen zu Hosting, Verfügbarkeit, Support und Ähnlichem gelten für sie nicht.

4. Die Zuteilungsfunktion

Moimio Hosted enthält eine Zuteilungsfunktion, die auf Grundlage der von Ihnen konfigurierten und bereitgestellten Regeln, Kriterien und Daten einen Vorschlag zur Zuordnung von Teilnehmern zu Gruppen für ein Event erstellt.

Sie verstehen und stimmen zu, dass:

5. Keine professionelle Beratung

Moimio Hosted ist ein Verwaltungswerkzeug. Es erbringt keine rechtliche, den Kinder- und Jugendschutz betreffende, medizinische oder gesundheitliche, ernährungsbezogene, die Barrierefreiheit betreffende, versicherungsbezogene oder sonstige fachliche Beratung, und nichts, was damit erstellt wird, ist als solche zu verstehen. Sie sind dafür verantwortlich, bei Bedarf eigene fachliche Beratung einzuholen, sowie für jede Entscheidung, die Sie unter Verwendung von Moimio Hosted treffen. Dies gilt insbesondere, wenn an einem Event Kinder oder schutzbedürftige Personen beteiligt sind; die Verantwortung für den Schutz dieser Personen und für die Einhaltung etwaiger gesetzlicher Anforderungen verbleibt bei Ihnen.

6. Berechtigung und Vollmacht

Moimio Hosted ist für Organisationen bestimmt. Mit der Nutzung bestätigen Sie, dass Sie es für eine Organisation nutzen, dass Sie befugt sind, für diese Organisation zu handeln, und dass die Personen, denen Sie die Nutzung Ihres Kontos gestatten, hierzu befugt sind. Sie sind für deren Nutzung von Moimio Hosted verantwortlich, als wäre es Ihre eigene.

7. Konten und Sicherheit

Sie müssen zutreffende Kontoangaben machen und diese aktuell halten. Sie sind dafür verantwortlich, Ihre Zugangsdaten sicher aufzubewahren, und für sämtliche Aktivitäten unter Ihrem Konto. Bitte informieren Sie uns unverzüglich unter [email protected], wenn Sie Grund zu der Annahme haben, dass unbefugt auf Ihr Konto zugegriffen wurde.

8. Entgelte, Zahlung und Credits

Der Zugang zur Durchführung von Events wird als im Voraus bezahlte Credits verkauft. Der Preis beträgt 150 EUR pro Event, zuzüglich Steuern; die anwendbare Umsatzsteuer oder eine entsprechende Steuer wird beim Bezahlvorgang hinzugerechnet. Es gibt kein Abonnement und keine wiederkehrende Belastung.

Käufe werden über Paddle abgewickelt, das als Merchant of Record und als Wiederverkäufer der Credits auftritt. Das bedeutet, dass Paddle und nicht Pistio Ihr Vertragspartner für den Zahlungsvorgang ist und dass Paddle die Abrechnung, die Zahlungsmethoden und die anwendbaren Steuern übernimmt. Für die Zahlung gelten die eigenen Bedingungen und die Datenschutzerklärung von Paddle. Moimio Hosted selbst wird von Pistio bereitgestellt.

Sie können jederzeit bis zu drei nicht genutzte Credits auf Ihrem Konto halten. Credits verfallen nicht, solange Ihr Konto aktiv bleibt, vorbehaltlich Abschnitt 18 (Inaktivität). Preise können sich ändern; eine Änderung gilt nur für künftige Käufe und niemals für bereits erworbene Credits.

Moimio Hosted sieht eine Richtkapazität von 300 Teilnehmern pro Event vor. Hierbei handelt es sich um eine weiche Grenze, die einen reibungslosen Ablauf der Events unterstützen soll; sie ist keine harte Sperre, und Pistio wird sie nicht dazu verwenden, ein bereits laufendes Event zu unterbrechen.

9. Erstattungen

Erstattungen richten sich nach der Erstattungsrichtlinie unter https://moimio.app/de/legal/refund/, die Bestandteil dieser Nutzungsbedingungen ist. Zusammengefasst und vorbehaltlich jener Richtlinie gilt: Ihr erster, kontoeröffnender Kauf ist mit einer 30-tägigen Geld-zurück-Garantie versehen, auch wenn Sie das Event bereits durchgeführt haben; die Inanspruchnahme dieser Erstattung führt jedoch dazu, dass Ihr Konto geschlossen und seine Daten unverzüglich gelöscht werden, ohne Export- oder Reaktivierungszeitraum. Spätere Credits sind nur erstattungsfähig, solange sie ungenutzt sind; ein Credit, der zur Durchführung eines Events verwendet wurde, ist endgültig. Erstattungsfristen laufen ab dem Zahlungsdatum. Erstattungen werden von Paddle als Merchant of Record abgewickelt. Bei Widersprüchen zwischen der Erstattungsrichtlinie und diesen Nutzungsbedingungen ist für Erstattungen die Erstattungsrichtlinie maßgeblich.

10. Ihre Daten und Datenschutz

Sie verfügen über die Teilnehmerdaten, die Sie in Moimio Hosted eingeben. Im Verhältnis zwischen Ihnen und Pistio sind Sie der Verantwortliche für die Teilnehmerdaten, und Pistio ist Auftragsverarbeiter, der auf Ihre dokumentierten Weisungen hin tätig wird. Die Verarbeitung von Teilnehmerdaten durch Pistio in Ihrem Auftrag richtet sich nach der Vereinbarung zur Auftragsverarbeitung unter https://moimio.app/de/legal/dpa/, die durch Verweis Bestandteil dieser Nutzungsbedingungen ist. Pistio trifft geeignete technische und organisatorische Maßnahmen zum Schutz der Teilnehmerdaten, wie in jener Vereinbarung beschrieben. Die von Pistio eingesetzten Unterauftragsverarbeiter sind unter https://moimio.app/de/legal/subprocessors/ aufgeführt.

Sie sind dafür verantwortlich, über eine Rechtsgrundlage für die Verarbeitung der von Ihnen bereitgestellten Teilnehmerdaten zu verfügen, den Teilnehmern die datenschutzrechtlich erforderlichen Informationen zu erteilen und etwaige erforderliche Einwilligungen einzuholen. Sind an einem Event Personen beteiligt, die nach anwendbarem Recht minderjährig sind, sind Sie dafür verantwortlich, dass die einschlägige Rechtsgrundlage und etwaige Einwilligungen der Eltern oder Erziehungsberechtigten vorliegen. Personenbezogene Daten, für die Pistio selbst Verantwortlicher ist, etwa Ihre Konto- und Abrechnungsdaten, verarbeitet Pistio wie in der Datenschutzerklärung beschrieben.

11. Datenexport und Aufbewahrung

Solange Ihr Konto aktiv ist, können Sie Ihre Teilnehmerdaten mithilfe der von Pistio bereitgestellten Funktionen exportieren. Nach Schließung Ihres Kontos stellt Pistio Ihre Daten für einen begrenzten Zeitraum zum Export bereit und löscht sie anschließend, innerhalb der in der Datenschutzerklärung unter https://moimio.app/de/legal/privacy/ und, für Teilnehmerdaten, in der Vereinbarung zur Auftragsverarbeitung unter https://moimio.app/de/legal/dpa/ genannten Fristen. Da die Inanspruchnahme einer Erstattung für Ihren ersten, kontoeröffnenden Kauf Ihr Konto schließt und seine Daten unverzüglich löscht, gilt in diesem Fall kein Exportzeitraum; siehe die Erstattungsrichtlinie.

12. Zulässige Nutzung

Sie verpflichten sich, Folgendes zu unterlassen und niemandem zu gestatten:

Wenn Sie Moimio selbst hosten möchten, steht Ihnen hierfür die Community Edition unter ihrer eigenen Lizenz zur Verfügung.

13. Ihre Verantwortlichkeiten

Sie sind verantwortlich für Ihre rechtmäßige Nutzung von Moimio Hosted, für die Richtigkeit der von Ihnen eingegebenen Teilnehmerdaten, für die Einholung etwaiger für Ihre Nutzung erforderlicher Einwilligungen und für die Führung Ihrer eigenen Aufzeichnungen, soweit Ihre Organisation diese benötigt. Sie bestätigen, dass weder Sie noch eine Person, der Sie die Nutzung Ihres Kontos gestatten, anwendbaren Sanktionen unterliegt, und dass Sie Moimio Hosted nicht unter Verstoß gegen Exportkontroll- oder Sanktionsvorschriften nutzen werden.

14. Verfügbarkeit und Support

Pistio erbringt Moimio Hosted mit angemessener Sorgfalt und Fachkenntnis. Darüber hinaus wird Moimio Hosted „wie besehen" und „wie verfügbar" bereitgestellt. Pistio ist bestrebt, es verfügbar und funktionsfähig zu halten, sagt jedoch kein bestimmtes Verfügbarkeitsniveau zu und kann Wartungsarbeiten durchführen, die Pistio so zu planen versucht, dass Beeinträchtigungen begrenzt werden. Support wird nach angemessenem Bemühen per E-Mail unter [email protected] geleistet.

15. Geistiges Eigentum

Pistio und seine Lizenzgeber sind Inhaber von Moimio Hosted, einschließlich der Software, des Designs sowie des Namens und Logos von Moimio. Vorbehaltlich Ihrer Einhaltung dieser Nutzungsbedingungen gewährt Pistio Ihnen ein nicht ausschließliches, nicht übertragbares Recht, Moimio Hosted für die internen Zwecke Ihrer Organisation während der Laufzeit dieser Nutzungsbedingungen zu nutzen. Weitere Rechte werden nicht stillschweigend gewährt.

Ihnen stehen Ihre Teilnehmerdaten und die sonstigen Inhalte zu, die Sie in Moimio Hosted eingeben. Sie gewähren Pistio das begrenzte Recht, diese Inhalte ausschließlich in dem zur Bereitstellung von Moimio Hosted erforderlichen Umfang und wie in der Vereinbarung zur Auftragsverarbeitung geregelt zu hosten, zu verarbeiten und zu nutzen.

Die Community Edition ist ein gesondertes, unter der MIT-Lizenz lizenziertes Produkt; diese Nutzungsbedingungen beschränken oder ersetzen jene Lizenz nicht und gewähren Ihnen keine Rechte am Quellcode der Community Edition.

Macht ein Dritter geltend, dass Moimio Hosted seine Rechte des geistigen Eigentums verletzt, kann Pistio nach eigener Wahl die betroffene Funktionalität so ändern oder ersetzen, dass keine Verletzung mehr vorliegt, oder sie entfernen und etwaige im Voraus bezahlte, nicht genutzte Credits, die sich darauf beziehen, erstatten. Dies regelt die Reaktion von Pistio auf einen solchen Anspruch und begründet keine gesonderte Freistellung zu Ihren Gunsten.

Wenn Sie Pistio Rückmeldungen oder Vorschläge übermitteln, gestatten Sie Pistio deren uneingeschränkte Nutzung ohne Verpflichtung Ihnen gegenüber.

16. Vertraulichkeit

Jede Partei kann von der anderen Informationen erhalten, die nicht öffentlich sind und die billigerweise als vertraulich zu behandeln sind. Jede Partei wird die vertraulichen Informationen der anderen ausschließlich zur Erfüllung dieser Nutzungsbedingungen verwenden und sie mit angemessener Sorgfalt schützen. Dies gilt nicht für Informationen, die ohne Verschulden der empfangenden Partei öffentlich sind oder werden, die der empfangenden Partei bereits vorlagen oder die sie unabhängig entwickelt, und es steht einer gesetzlich vorgeschriebenen Offenlegung nicht entgegen. Diese Pflichten bestehen fort, solange die Informationen vertraulich bleiben, auch nach Beendigung dieser Nutzungsbedingungen.

17. Gewährleistung und Haftungsausschluss

Mit Ausnahme der Pflicht, Moimio Hosted mit angemessener Sorgfalt und Fachkenntnis zu erbringen (Abschnitt 14), und soweit gesetzlich zulässig, wird Moimio Hosted ohne jegliche Gewährleistung bereitgestellt, ob ausdrücklich oder stillschweigend, einschließlich stillschweigender Zusicherungen zufriedenstellender Qualität, Eignung für einen bestimmten Zweck oder Nichtverletzung von Rechten. Moimio Hosted ist ein Werkzeug zur Unterstützung bei der Durchführung von Events; es ersetzt nicht Ihre eigene rechtliche, datenschutzrechtliche oder den Schutz betroffener Personen betreffende Compliance, die in Ihrer Verantwortung verbleibt. Dieser Abschnitt schließt keine Gewährleistung oder kein Recht aus, die bzw. das gesetzlich nicht ausgeschlossen werden kann.

18. Sperrung und Inaktivität

Pistio kann Ihren Zugang zu Moimio Hosted sperren oder einschränken, wenn Pistio berechtigterweise annimmt, dass Sie gegen diese Nutzungsbedingungen verstoßen, wenn Ihre Nutzung Moimio Hosted, seine Systeme oder andere Kunden gefährdet oder wenn dies gesetzlich vorgeschrieben ist. Pistio kann den Zugang unverzüglich und ohne vorherige Ankündigung sperren, wenn Pistio berechtigterweise annimmt, dass dies zur Abwehr rechtswidriger Inhalte, einer Sicherheitsbedrohung oder aufgrund einer gesetzlichen oder behördlichen Anforderung erforderlich ist. Bei sonstigen Sperrungen wird Pistio Sie benachrichtigen und Ihnen, soweit praktikabel und rechtlich zulässig, Gelegenheit zur Behebung geben. Soweit zumutbar praktikabel, wird Pistio Ihren Zugang wiederherstellen, sobald der Grund für die Sperrung behoben ist.

Bleibt ein Konto über einen ununterbrochenen Zeitraum von 24 Monaten inaktiv, kann Pistio es pausieren. Fristen zur Aufbewahrung, zum Export und zur Löschung von Daten sind in der Datenschutzerklärung und, für Teilnehmerdaten, in der Vereinbarung zur Auftragsverarbeitung beschrieben.

19. Beendigung

Sie können die Nutzung von Moimio Hosted jederzeit einstellen und Ihr Konto schließen. Jede Partei kann diese Nutzungsbedingungen beenden, wenn die andere Partei wesentlich gegen sie verstößt und den Verstoß nicht innerhalb einer angemessenen Frist nach Aufforderung behebt.

Mit Beendigung endet Ihr Recht zur Nutzung von Moimio Hosted. Der Umgang mit Ihren Daten nach Beendigung, einschließlich eines etwaigen Exportzeitraums und des Zeitpunkts der Löschung, richtet sich nach Abschnitt 11, der Datenschutzerklärung und der Vereinbarung zur Auftragsverarbeitung. Der Umgang mit etwaigen nicht genutzten Credits bei Beendigung richtet sich nach der Erstattungsrichtlinie. Bestimmungen, die ihrer Natur nach fortbestehen sollen, bleiben bestehen, einschließlich der Abschnitte 9, 10, 11, 15, 16, 17, 20, 21, 24 und 25.

20. Haftungsbeschränkung

Nichts in diesen Nutzungsbedingungen beschränkt oder schließt die Haftung einer Partei aus für Tod oder Körperverletzung, die durch Fahrlässigkeit verursacht werden, für Betrug oder arglistige Täuschung oder für sonstiges, das gesetzlich nicht beschränkt oder ausgeschlossen werden kann. Nichts in diesen Nutzungsbedingungen beschränkt gesetzliche Rechte, die Teilnehmern oder anderen betroffenen Personen nach dem Datenschutzrecht zustehen.

Vorbehaltlich des vorstehenden Absatzes haftet Pistio nicht für mittelbare Schäden oder Folgeschäden, für entgangenen Gewinn, entgangene Einnahmen, entgangene Geschäfte, Rufschädigung oder entgangene erwartete Einsparungen, für Betriebsunterbrechung oder für Verlust oder Beschädigung von Daten, soweit dies darauf beruht, dass Sie es versäumt haben, eigene Aufzeichnungen oder Sicherungskopien zu führen.

Vorbehaltlich des ersten Absatzes dieses Abschnitts ist die Gesamthaftung von Pistio aus oder im Zusammenhang mit diesen Nutzungsbedingungen und Moimio Hosted, ob aus Vertrag, unerlaubter Handlung oder anderweitig, insgesamt auf die Entgelte begrenzt, die Sie in den 12 Monaten vor dem haftungsauslösenden Ereignis für Moimio Hosted gezahlt haben.

21. Freistellung

Sie stellen Pistio von angemessenen Verlusten, Schäden und Kosten frei, die Pistio aus Ihrem Verstoß gegen diese Nutzungsbedingungen, aus Ihrer rechtswidrigen Nutzung von Moimio Hosted oder aus Ihrer Verarbeitung von Teilnehmerdaten ohne Rechtsgrundlage oder unter Verstoß gegen das Datenschutzrecht entstehen. Pistio wird Sie über einen etwaigen Anspruch benachrichtigen, ihn nicht ohne Ihre Konsultation vergleichen und Ihnen die Beteiligung an der Verteidigung ermöglichen.

22. Änderungen dieser Nutzungsbedingungen

Pistio kann diese Nutzungsbedingungen von Zeit zu Zeit aktualisieren. Ist eine Änderung wesentlich, wird Pistio Sie mit angemessener Frist darüber informieren, etwa per E-Mail oder über Moimio Hosted, bevor sie wirksam wird. Nutzen Sie Moimio Hosted nach Wirksamwerden einer Änderung weiter, nehmen Sie die aktualisierten Nutzungsbedingungen an. Sind Sie mit einer Änderung nicht einverstanden, sollten Sie die Nutzung von Moimio Hosted einstellen; für eine Erstattung nicht genutzter Credits gilt die Erstattungsrichtlinie.

23. Höhere Gewalt

Keine Partei haftet für ein Ausbleiben oder eine Verzögerung der Erfüllung ihrer Pflichten, mit Ausnahme der Pflicht zur Zahlung bereits fälliger Beträge, das bzw. die durch Ereignisse außerhalb ihres zumutbaren Einflussbereichs verursacht wird. Dazu gehören Ausfälle oder Störungen von Hosting-, Cloud-, Zahlungs-, Verbindungs- oder DNS-Anbietern, Cyberangriffe wie Denial-of-Service-Angriffe, Strom- oder Internetausfälle, Handlungen von Regierungen oder Behörden einschließlich Sanktionen, Epidemien und Pandemien, Naturkatastrophen, Feuer, Überschwemmung, Krieg, Terrorismus und Bürgerunruhen. Die betroffene Partei wird angemessene Schritte unternehmen, um die Auswirkungen zu begrenzen. Dauert ein Ereignis außerhalb des zumutbaren Einflussbereichs länger als 30 Tage an, kann jede Partei diese Nutzungsbedingungen durch Mitteilung beenden.

24. Allgemeines

25. Anwendbares Recht und Gerichtsstand

Diese Nutzungsbedingungen sowie alle Streitigkeiten oder Ansprüche, die sich aus ihnen oder im Zusammenhang mit ihnen ergeben, unterliegen dem Recht von England und Wales, und die Gerichte von England und Wales sind ausschließlich zuständig.

26. Kontakt

Fragen zu diesen Nutzungsbedingungen können an [email protected] gesendet werden oder postalisch an Pistio, 66 Paul Street, London EC2A 4NA, United Kingdom.

Impressum

Pistio
Einzelunternehmen (Sole Trader nach UK-Recht)
Inhaber: Johannes Kim
66 Paul Street
London EC2A 4NA
Vereinigtes Königreich
Kontakt: [email protected]

Datenschutzerklärung

Stand: 3. Juli 2026

Im Falle von Widersprüchen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.

Verantwortlicher

Moimio ist ein Dienst von Pistio, einem im Vereinigten Königreich niedergelassenen Einzelunternehmen.

  • Inhaber: Johannes Kim
  • Anschrift: 66 Paul Street, London EC2A 4NA, Vereinigtes Königreich
  • Kontakt: [email protected]
  • ICO-Registrierungsnummer: ZC158582

Verantwortlicher im Sinne der DSGVO und der UK GDPR ist Pistio. „Moimio" bezeichnet die Website sowie den gehosteten Dienst von Pistio („Moimio Hosted").

Vertreter in der Europäischen Union

Pistio hat die Prighter Group mit ihren lokalen Partnern gemäß Artikel 27 DSGVO als Vertreterin in der Europäischen Union benannt. Betroffene Personen in der EU sowie Aufsichtsbehörden können die Vertreterin über das Trust Center erreichen: https://app.prighter.com/portal/12350102426

Pistio als Verantwortlicher und Auftragsverarbeiter

Organisationen nutzen Moimio, um Personen für Veranstaltungen anzumelden und sie Zimmern, Gruppen und Teams zuzuordnen. Pistio verarbeitet personenbezogene Daten daher in zwei unterschiedlichen Rollen; die Rechte der betroffenen Personen richten sich danach, welche Rolle jeweils einschlägig ist.

Als Verantwortlicher. Für die personenbezogenen Daten der Organisation oder Person, die einen Moimio-Account registriert und bezahlt, also Name, Kontaktdaten und Rechnungsangaben der kontoführenden Stelle, entscheidet Pistio über Zwecke und Mittel der Verarbeitung. Insoweit ist Pistio Verantwortlicher, und diese Datenschutzerklärung regelt diese Verarbeitung.

Als Auftragsverarbeiter. Für die Daten, die eine kontoführende Stelle in ihrem Arbeitsbereich über Veranstaltungsteilnehmer einträgt, etwa Namen, Kontaktdaten, Hinweise zu Ernährung oder Barrierefreiheit sofern angegeben sowie Zuordnungen zu Zimmern, Gruppen oder Teams, ist die Organisation der kontoführenden Stelle Verantwortlicher, und Pistio verarbeitet diese Daten ausschließlich als Auftragsverarbeiter auf deren dokumentierte Weisung. Teilnehmer einer Veranstaltung wenden sich für Auskünfte über die Verarbeitung ihrer Daten an die Organisation, die die Veranstaltung durchführt. Die Rolle von Pistio als Auftragsverarbeiter ist in einer Vereinbarung zur Auftragsverarbeitung geregelt, die Bestandteil der Nutzungsbedingungen ist; eine gesondert unterzeichenbare Fassung ist auf Anfrage erhältlich.

Sofern Teilnehmerdaten Minderjährige betreffen können, ist die Organisation der kontoführenden Stelle für eine geeignete Rechtsgrundlage, etwa eine Einwilligung der Erziehungsberechtigten, verantwortlich.

Die nachfolgenden Abschnitte beschreiben die Verarbeitung personenbezogener Daten, für die Pistio Verantwortlicher ist.

Welche personenbezogenen Daten verarbeitet werden

Beim Besuch der Website. Die Server von Pistio sowie der Anbieter für Content Delivery erfassen automatisch grundlegende technische Informationen, etwa die IP-Adresse, den Browser- und Gerätetyp, die aufgerufenen Seiten und den Zeitpunkt des Besuchs. Für eine grundlegende, aggregierte Auswertung der Website-Nutzung wird eine cookielose Webanalyse eingesetzt; dabei erfolgt keine seitenübergreifende Nachverfolgung und keine Profilbildung.

Bei Registrierung und Nutzung eines Accounts. Erhoben werden der Name der Organisation, die E-Mail-Adresse des Accounts und die gewählte Webadresse sowie ein Kaufverlauf. Zahlungen werden über den Zahlungsdienstleister abgewickelt (siehe „Empfänger personenbezogener Daten"); vollständige Zahlungskartendaten werden von Pistio nicht eingesehen oder gespeichert, sondern lediglich eine Bestätigung über den Erfolg der Zahlung.

Bei Kontaktaufnahme. Wird Pistio per E-Mail kontaktiert, gehen die Nachricht und die Kontaktdaten der absendenden Person ein und werden zur Bearbeitung und Dokumentation der Korrespondenz gespeichert.

Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt. Die Daten werden nicht zu Werbezwecken verwendet.

Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden nur auf Grundlage einer Rechtsgrundlage nach der UK GDPR und der DSGVO verarbeitet:

  • Bereitstellung und Betrieb des Dienstes für kontoführende Stellen, einschließlich Anmeldung, Zuteilungsfunktionen, Abrechnung und Support. Rechtsgrundlage: Erfüllung oder Durchführung eines Vertrags.
  • Gewährleistung der Sicherheit des Dienstes, Verhinderung von Missbrauch sowie Auswertung der Website-Nutzung durch aggregierte Analyse. Rechtsgrundlage: berechtigte Interessen an der Sicherheit, Integrität und Zuverlässigkeit des Dienstes, abgewogen gegen die Rechte der betroffenen Personen.
  • Erfüllung rechtlicher Verpflichtungen, etwa die Aufbewahrung von Steuer- und Buchhaltungsunterlagen. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit widerrufen werden.

Empfänger personenbezogener Daten

Zur Bereitstellung von Moimio setzt Pistio eine kleine Zahl sorgfältig ausgewählter Dienstleister ein. Diese handeln als Auftragsverarbeiter und verarbeiten Daten ausschließlich nach Weisung von Pistio; eine Ausnahme bildet der Zahlungsdienstleister, der hinsichtlich der von ihm verarbeiteten Zahlungen als eigenständiger Verantwortlicher handelt.

  • Hosting (Hetzner Online GmbH, Deutschland). Hostet Moimio Hosted und die Arbeitsbereichsdaten innerhalb der Europäischen Union. Auch Sicherungskopien werden innerhalb der EU gespeichert.
  • E-Mail-Versand (Scaleway S.A.S, Frankreich). Versendet transaktionale E-Mails, etwa Anmeldebestätigungen, aus der Europäischen Union.
  • Bereitstellung der Website, DNS und Analyse (Cloudflare, Inc., Vereinigte Staaten). Liefert und sichert die Website und stellt eine cookielose Analyse bereit.
  • Support-Postfach (Zoho Corporation Limited, Europäische Union). Stellt das Postfach hinter den Kontakt- und Support-Adressen bereit; gehostet in einem Rechenzentrum von Zoho innerhalb der Europäischen Union.
  • Zahlungen (Paddle.com Market Limited, Vereinigtes Königreich, und Paddle Payments Limited, Irland). Paddle ist Merchant of Record und verarbeitet Zahlungen als eigenständiger Verantwortlicher. Bei einem Kauf erhebt und verarbeitet Paddle die Zahlungsdaten nach seiner eigenen Datenschutzerklärung.

Eine aktuelle Liste der von Pistio eingesetzten Auftragsverarbeiter ist auf der Seite der Unterauftragsverarbeiter veröffentlicht und Bestandteil der Vereinbarung zur Auftragsverarbeitung.

Internationale Datenübermittlung

Die meisten Dienstleister sind in der Europäischen Union oder im Vereinigten Königreich ansässig. Soweit Daten außerhalb des Vereinigten Königreichs oder des EWR übermittelt werden, etwa an Cloudflare in den Vereinigten Staaten, erfolgt dies auf Grundlage geeigneter Garantien, etwa des UK International Data Transfer Addendum, der Standardvertragsklauseln oder eines anerkannten Angemessenheitsrahmens. Soweit anwendbar, erfolgen diese Übermittlungen nach Kapitel V DSGVO. Nähere Auskünfte sind über die oben genannte Kontaktadresse erhältlich.

Datensicherheit

Pistio trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Hierzu gehören die Verschlüsselung bei der Übertragung, verschlüsselte Sicherungskopien, Zugriffskontrollen sowie die Trennung der Arbeitsbereichsdaten der einzelnen Kunden voneinander. Die Maßnahmen, die bei der Tätigkeit als Auftragsverarbeiter gelten, sind in der Vereinbarung zur Auftragsverarbeitung beschrieben.

Speicherdauer

Account-Daten werden gespeichert, solange der Account aktiv ist. Bei Schließung eines Accounts, sei es auf Wunsch der kontoführenden Stelle oder automatisch nach 24 Monaten ohne Anmeldung, wird der Arbeitsbereich zunächst pausiert. Über einen privaten Link steht 30 Tage lang ein vollständiger Datenexport zur Verfügung; der Account kann 44 Tage lang mit einem Klick und ohne erneute Zahlung wieder aktiviert werden. Nach 44 Tagen werden der Arbeitsbereich und sämtliche zugehörigen Daten einschließlich Sicherungskopien endgültig gelöscht. Steht eine automatische Schließung bevor, werden in den vorangehenden drei Monaten drei Erinnerungen versendet, bevor der Prozess beginnt.

Einzelne Veranstaltungen, die eine kontoführende Stelle löscht, werden umgehend aus dem aktiven Speicher entfernt. In routinemäßigen Sicherungskopien vorhandene Kopien werden innerhalb von etwa fünf Wochen gelöscht.

Abrechnungs- und Steuerunterlagen werden so lange aufbewahrt, wie es das Gesetz verlangt; im Vereinigten Königreich sind dies in der Regel sechs Jahre.

Support-Korrespondenz wird so lange aufbewahrt, wie es zur Bearbeitung der Anfrage und zur angemessenen Dokumentation erforderlich ist.

Systemprotokolle und Wartung

Für Betrieb, Sicherheit und Wartung von Moimio können die Systeme von Pistio und seiner Dienstleister Protokolldateien erfassen, die Interaktionen mit dem Dienst aufzeichnen, einschließlich technischer Daten wie der IP-Adresse. Diese Protokolle dienen dem Betrieb des Dienstes, der Fehlerdiagnose und dem Schutz vor Missbrauch.

Rechtliche Maßnahmen

Personenbezogene Daten können verarbeitet werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa im Zusammenhang mit einer vertragswidrigen oder rechtswidrigen Nutzung des Dienstes. Pistio kann zudem verpflichtet sein, personenbezogene Daten auf rechtmäßiges Verlangen einer Behörde oder eines Gerichts offenzulegen.

Rechte der betroffenen Personen

Nach der UK GDPR und der DSGVO bestehen im gesetzlich vorgesehenen Umfang folgende Rechte:

  • Auskunft über die verarbeiteten personenbezogenen Daten;
  • Berichtigung unrichtiger oder unvollständiger Daten;
  • Löschung der Daten;
  • Einschränkung der Verarbeitung;
  • Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht;
  • Datenübertragbarkeit, also Erhalt der Daten in einem strukturierten, gängigen und maschinenlesbaren Format und Übermittlung an einen anderen Anbieter;
  • Widerruf einer erteilten Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht.

Zur Ausübung dieser Rechte genügt eine Nachricht an [email protected]. Betroffene Personen in der EU können sich auch an die Vertreterin Prighter wenden (Angaben siehe oben). Anfragen werden innerhalb eines Monats beantwortet.

Teilnehmer einer Veranstaltung wenden sich zur Ausübung ihrer Rechte an die Organisation, die die Veranstaltung durchführt, da diese Verantwortlicher für ihre Daten ist. Pistio unterstützt die Organisation bei der Beantwortung.

Beschwerden

Bei Bedenken hinsichtlich der Verarbeitung personenbezogener Daten wird um vorherige Kontaktaufnahme gebeten, damit eine Klärung erfolgen kann. Daneben besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ico.org.uk). In der EU kann eine Beschwerde bei der Aufsichtsbehörde des jeweiligen Landes eingereicht werden.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden. Die jeweils aktuelle Fassung ist hier verfügbar; das Datum am Anfang gibt den Stand der letzten Änderung an. Betrifft eine Änderung eine auf Einwilligung beruhende Verarbeitung, wird eine erneute Einwilligung eingeholt, soweit dies gesetzlich erforderlich ist.

Begriffsbestimmungen

  • Personenbezogene Daten (oder Daten): alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, sei es unmittelbar, mittelbar oder in Verbindung mit weiteren Informationen.
  • Nutzungsdaten: Informationen, die automatisch über Moimio oder dessen Dienstleister erfasst werden, etwa IP-Adressen, Browser- und Geräteangaben, die aufgerufenen Seiten und der Zeitpunkt eines Besuchs sowie ähnliche technische Informationen.
  • Nutzer: jede Person, die Moimio verwendet.
  • Betroffene Person: die natürliche Person, auf die sich personenbezogene Daten beziehen.
  • Verantwortlicher: die Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für die in diesem Dokument beschriebene Verarbeitung ist dies Pistio.
  • Auftragsverarbeiter: eine Stelle, die personenbezogene Daten im Auftrag und nach dokumentierter Weisung eines Verantwortlichen verarbeitet.
  • Cookie: eine kleine Textdatei, die im Browser einer Nutzerin oder eines Nutzers gespeichert wird. Ein Cookie ist eine Art von Tracker.
  • Tracker: jede Technologie, etwa Cookies, eindeutige Kennungen, Web Beacons, eingebettete Skripte oder Fingerprinting, durch die Nutzer nachverfolgt werden können, etwa durch Speicherung von oder Zugriff auf Informationen auf dem Gerät.
  • Europäische Union (oder EU): sofern nicht anders angegeben, umfassen Verweise auf die Europäische Union die derzeitigen Mitgliedstaaten sowie den Europäischen Wirtschaftsraum (EWR).
  • UK GDPR und DSGVO: die im Vereinigten Königreich und in der Europäischen Union geltenden Fassungen der Datenschutz-Grundverordnung, die die Verarbeitung personenbezogener Daten regeln.

Diese Datenschutzerklärung bezieht sich ausschließlich auf Moimio, sofern darin nichts anderes angegeben ist.

Cookie-Richtlinie

Stand: 3. Juli 2026

Im Falle von Widersprüchen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.

Diese Richtlinie erläutert die Cookies und ähnlichen Technologien, die auf der Website von Moimio (moimio.app) und im gehosteten Moimio-Dienst auf den zugehörigen Subdomains eingesetzt werden, betrieben von Pistio. Angaben dazu, wer Pistio ist und wie eine Kontaktaufnahme möglich ist, enthält die Datenschutzerklärung.

Was Cookies sind

Cookies sind kleine Dateien, die eine Website im Browser speichert. Cookies können von der besuchten Website (First-Party) oder von einem genutzten Drittdienst (Third-Party) gesetzt werden. Ähnliche Technologien wie Local Storage oder Zählpixel funktionieren auf vergleichbare Weise. Der Einfachheit halber werden alle diese Technologien als Cookies bezeichnet.

Grundsatz

Moimio ist auf Datenschutz ausgelegt. Eingesetzt werden ausschließlich Cookies, die für die Auslieferung und Sicherheit der Website und des gehosteten Dienstes unbedingt erforderlich sind, sowie eine cookielose Webanalyse. Cookies für Werbung, Marketing oder seitenübergreifende Nachverfolgung werden nicht eingesetzt; Profile der Besucher werden nicht erstellt.

Da ausschließlich unbedingt erforderliche Cookies eingesetzt werden, ist nach den geltenden Cookie-Vorschriften (PECR und ePrivacy-Richtlinie) keine Einwilligung erforderlich. Diese Richtlinie dient der Transparenz darüber, was gesetzt wird und warum. Cookies können jederzeit über die Browsereinstellungen blockiert oder gelöscht werden; das Blockieren unbedingt erforderlicher Cookies kann jedoch dazu führen, dass Teile der Website nicht funktionieren.

Eingesetzte Cookies

Unbedingt erforderliche Cookies (gesetzt von Cloudflare). Die Website wird über Cloudflare ausgeliefert und geschützt. Hierfür kann Cloudflare ein Sicherheits-Cookie setzen, das dazu dient, menschliche Besucher von automatisiertem Datenverkehr zu unterscheiden und die Website zu schützen. Es dient nicht der Nachverfolgung oder Werbung.

  • cf_clearance: wird gesetzt, nachdem eine Sicherheitsprüfung von Cloudflare bestanden wurde, damit nicht bei jedem Aufruf erneut eine Prüfung erfolgt. Dauer: bis zu etwa einem Jahr (von Cloudflare festgelegt).

Cookielose Webanalyse (Cloudflare Web Analytics). Die grundlegende, aggregierte Nutzung der Website wird mit Cloudflare Web Analytics gemessen; dieser Dienst setzt keine Cookies und verfolgt nicht über andere Websites hinweg nach.

Zahlungen (Paddle). Beim Checkout zum Kauf eines Moimio-Accounts setzt der Zahlungsdienstleister Paddle Cookies, die für die sichere Abwicklung der Zahlung erforderlich sind. Diese werden im Rahmen des Zahlungsvorgangs nach der eigenen Richtlinie von Paddle gesetzt.

Anmeldung bei Moimio Hosted. Das Kundenportal und jeder gehostete Arbeitsbereich setzen bei der Anmeldung First-Party-Cookies, damit die Anmeldung sicher aufrechterhalten werden kann. Die Speicherdauer dieser Cookies beträgt bis zu einer Woche. Wird im Portal eine Sprache ausgewählt, wird ein kleines Cookie gespeichert, das diese Auswahl für bis zu einem Jahr speichert. Diese Cookies sind für die angeforderte Funktion erforderlich, dienen nicht der Nachverfolgung und laufen anschließend automatisch ab. Die Arbeitsbereich-App kann außerdem bestimmte Einstellungen, etwa einen ausgeblendeten Hinweis, im lokalen Speicher des Browsers ablegen. Diese Informationen verbleiben auf dem Gerät.

Diese Liste wird auf dem aktuellen Stand dessen gehalten, was die Website tatsächlich setzt. Sollte künftig etwas eingesetzt werden, das nicht unbedingt erforderlich ist, etwa eine Analyse durch Dritte oder eingebettete Inhalte, wird diese Richtlinie aktualisiert und zuvor eine Einwilligung eingeholt, soweit dies gesetzlich erforderlich ist.

Cookies im Browser verwalten

Jeder gängige Browser bietet die Möglichkeit, Cookies einzusehen, zu blockieren und zu löschen. Diese Einstellungen finden sich üblicherweise in den Datenschutz- oder Sicherheitseinstellungen von Chrome, Firefox, Safari, Edge, Brave oder Opera. Die jeweiligen Hilfeseiten erläutern die genauen Schritte.

Begriffsbestimmungen

  • Personenbezogene Daten (oder Daten): alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, sei es unmittelbar, mittelbar oder in Verbindung mit weiteren Informationen.
  • Nutzungsdaten: Informationen, die automatisch über Moimio oder dessen Dienstleister erfasst werden, etwa IP-Adressen, Browser- und Geräteangaben, die aufgerufenen Seiten und der Zeitpunkt eines Besuchs sowie ähnliche technische Informationen.
  • Nutzer: jede Person, die Moimio verwendet.
  • Betroffene Person: die natürliche Person, auf die sich personenbezogene Daten beziehen.
  • Verantwortlicher: die Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für die in diesem Dokument beschriebene Verarbeitung ist dies Pistio.
  • Auftragsverarbeiter: eine Stelle, die personenbezogene Daten im Auftrag und nach dokumentierter Weisung eines Verantwortlichen verarbeitet.
  • Cookie: eine kleine Textdatei, die im Browser einer Nutzerin oder eines Nutzers gespeichert wird. Ein Cookie ist eine Art von Tracker.
  • Tracker: jede Technologie, etwa Cookies, eindeutige Kennungen, Web Beacons, eingebettete Skripte oder Fingerprinting, durch die Nutzer nachverfolgt werden können, etwa durch Speicherung von oder Zugriff auf Informationen auf dem Gerät.
  • Europäische Union (oder EU): sofern nicht anders angegeben, umfassen Verweise auf die Europäische Union die derzeitigen Mitgliedstaaten sowie den Europäischen Wirtschaftsraum (EWR).
  • UK GDPR und DSGVO: die im Vereinigten Königreich und in der Europäischen Union geltenden Fassungen der Datenschutz-Grundverordnung, die die Verarbeitung personenbezogener Daten regeln.

Diese Richtlinie bezieht sich ausschließlich auf Moimio, sofern darin nichts anderes angegeben ist.

Erstattungsrichtlinie

Stand: 4. Juni 2026

Diese Erstattungsrichtlinie erläutert, unter welchen Voraussetzungen Zahlungen für Moimio erstattet werden können und wie eine Erstattung beantragt wird. Moimio wird von Pistio, einem im Vereinigten Königreich registrierten Einzelunternehmen mit Sitz in 66 Paul Street, London EC2A 4NA, betrieben. Zahlungen werden von Paddle als Merchant of Record abgewickelt. Paddle ist Vertragspartner für den Kauf und bearbeitet Erstattungsanfragen.

1. Zahlungsmodell von Moimio

Moimio Hosted kostet 150 € pro Veranstaltung mit bis zu 300 Teilnehmern zuzüglich gegebenenfalls anfallender Steuern.

Jede Zahlung über 150 € entspricht einem Event-Credit. Ein Event-Credit berechtigt zur Durchführung einer Veranstaltung. Die erste Zahlung erstellt den Account und beinhaltet einen Event-Credit. Jede weitere Zahlung fügt einen zusätzlichen Event-Credit hinzu. Es können mehrere Event-Credits im Voraus erworben und vorgehalten werden.

Für die Erstellung einer Veranstaltung wird ein Event-Credit verwendet.

2. Erstattungsrecht für die erste Zahlung

Für die erste Zahlung, mit der der Account erstellt wird, besteht ein vertragliches Erstattungsrecht von 30 Tagen.

Innerhalb von 30 Tagen nach dieser Zahlung kann eine vollständige Erstattung beantragt werden, auch wenn bereits eine Veranstaltung erstellt oder durchgeführt wurde.

Da diese Zahlung die Grundlage für die Bereitstellung des Accounts bildet, führt eine Erstattung zur sofortigen Schließung des Accounts sowie zur unverzüglichen Löschung der zugehörigen Daten. In diesem Fall bestehen weder ein Exportzeitraum noch eine Möglichkeit zur Wiederherstellung des Accounts.

Mit der Erstattung erlischt der Anspruch auf die weitere Speicherung oder Bereitstellung der betreffenden Daten.

3. Erstattung später erworbener Event-Credits

Event-Credits, die nach der ersten Zahlung erworben werden, können innerhalb von 30 Tagen ab Kaufdatum vollständig erstattet werden, solange sie ungenutzt sind.

Sobald ein Event-Credit für die Erstellung einer Veranstaltung verwendet wurde, gilt er als verbraucht und ist nicht mehr erstattungsfähig.

Die Nutzung eines Event-Credits setzt stets eine ausdrückliche Bestätigung voraus.

Unverbrauchte Event-Credits verfallen nicht.

4. Zahlungen nach Ablauf von 30 Tagen

Nach Ablauf von 30 Tagen ab dem jeweiligen Zahlungsdatum besteht kein Anspruch mehr auf Erstattung, sofern nicht zwingende gesetzliche Vorschriften etwas anderes vorsehen.

5. Beantragung einer Erstattung

Erstattungen werden von Paddle als Merchant of Record bearbeitet.

Eine Erstattung kann über den Link in der Paddle-Quittung oder über paddle.net beantragt werden.

Die Löschung eines Accounts innerhalb von Moimio stellt keinen Erstattungsantrag dar. Die Schließung eines Accounts unterliegt einem eigenständigen Datenaufbewahrungs- und Löschprozess, der in Abschnitt 7 beschrieben wird.

6. Gesetzliche Rechte und Bedingungen von Paddle

Diese Erstattungsrichtlinie gilt ergänzend zu den jeweils anwendbaren gesetzlichen Verbraucherrechten sowie zu den Buyer Terms and Conditions und der Refund Policy von Paddle.

Soweit gesetzliche Bestimmungen oder die Bedingungen von Paddle weitergehende Rechte gewähren, bleiben diese unberührt.

Diese Richtlinie schränkt insbesondere keine Rechte hinsichtlich mangelhafter, nicht vertragsgemäßer oder für den vorgesehenen Zweck ungeeigneter Leistungen ein.

7. Erstattung und Schließung des Accounts

Die Erstattung der ersten Zahlung führt zur sofortigen Schließung des Accounts und zur Löschung der zugehörigen Daten gemäß Abschnitt 2.

Die Schließung eines Accounts ohne Erstattung erfolgt nach einem anderen Verfahren.

Der Account wird zunächst pausiert. Für einen Zeitraum von 30 Tagen kann über einen privaten Link eine vollständige Kopie der Daten heruntergeladen werden, ohne dass eine Anmeldung erforderlich ist. Für einen Zeitraum von 44 Tagen kann der Account mit einem Klick und ohne weitere Zahlung wiederhergestellt werden.

Erst nach Ablauf dieses Zeitraums werden die Daten einschließlich vorhandener Sicherungskopien dauerhaft gelöscht.

Dieser Lebenszyklus wird außerdem auf der Preisseite sowie in der Vereinbarung zur Auftragsverarbeitung beschrieben.

8. Missbrauch von Erstattungen

Erstattungen können abgelehnt werden, wenn Anhaltspunkte für Betrug, missbräuchliche Erstattungsanträge oder sonstiges manipulatives Verhalten vorliegen.

Gesetzliche Ansprüche hinsichtlich mangelhafter, nicht vertragsgemäßer oder für den vorgesehenen Zweck ungeeigneter Leistungen bleiben hiervon unberührt.

Fragen zu dieser Erstattungsrichtlinie können an [email protected] gerichtet werden.

Vereinbarung zur Auftragsverarbeitung (AVV)

Stand: 29. Juni 2026

Hinweis: Diese deutsche Fassung wurde unter Berücksichtigung der deutschen und österreichischen Vertragspraxis erstellt. Im Falle von Widersprüchen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.

Diese Vereinbarung zur Auftragsverarbeitung („AVV“) regelt die Verarbeitung personenbezogener Daten durch Pistio im Auftrag von Organisationen, die den Dienst Moimio nutzen.

Sie ergänzt die in den Moimio-Nutzungsbedingungen enthaltenen datenschutzrechtlichen Regelungen und konkretisiert die Rechte und Pflichten der Vertragsparteien im Sinne von Artikel 28 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) sowie der UK GDPR. Soweit diese AVV Regelungen zur Verarbeitung personenbezogener Daten enthält, gehen diese Regelungen den allgemeinen Bestimmungen der Moimio-Nutzungsbedingungen vor.

Für die überwiegende Zahl der Kunden genügt die bei Vertragsschluss akzeptierte elektronische Fassung dieser AVV. Organisationen, deren interne Compliance-Vorgaben oder regulatorische Anforderungen eine gesondert unterzeichnete Vereinbarung verlangen, können auf Anfrage eine von Pistio gegengezeichnete PDF-Fassung erhalten.

Diese AVV ist Bestandteil der vertraglichen Vereinbarung zwischen

(1) dem Kunden, der Organisation, die einen Moimio-Account führt (nachfolgend „Verantwortlicher“),

und

(2) Pistio, einem im Vereinigten Königreich gegründeten und dort niedergelassenen Einzelunternehmen mit Geschäftssitz in 66 Paul Street, London EC2A 4NA, registriert beim Information Commissioner's Office (ICO) unter der Registrierungsnummer ZC158582 (nachfolgend „Auftragsverarbeiter“),

und regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Zusammenhang mit der Bereitstellung und dem Betrieb von Moimio Hosted.

1. Begriffsbestimmungen

1.1 Die Begriffe „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“ sowie „Verletzung des Schutzes personenbezogener Daten“ haben die Bedeutung, die ihnen nach der DSGVO, der UK GDPR sowie, soweit auf die jeweilige Verarbeitung anwendbar, nach sonstigem Anwendbaren Datenschutzrecht zukommt.

Soweit ein außerhalb des europäischen Rechtsraums geltendes Datenschutzgesetz für die Verarbeitung maßgeblich ist und hierfür abweichende Begrifflichkeiten verwendet, gelten diese Begriffe als funktional entsprechend. Dies betrifft insbesondere Datenschutzgesetze einzelner Bundesstaaten der Vereinigten Staaten von Amerika sowie sonstige außereuropäische Datenschutzgesetze.

1.2 „Anwendbares Datenschutzrecht“ bezeichnet sämtliche Datenschutzgesetze, die auf die jeweilige Verarbeitung personenbezogener Daten Anwendung finden. Hierzu gehören insbesondere

a) die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“),

b) die UK GDPR einschließlich des Data Protection Act 2018,

c) soweit einschlägig, Datenschutzgesetze einzelner Bundesstaaten der Vereinigten Staaten,

d) der Australian Privacy Act 1988 (Cth) einschließlich der Australian Privacy Principles, sowie

e) alle sonstigen Datenschutzgesetze, die auf die jeweilige Verarbeitung personenbezogener Daten Anwendung finden.

2. Gegenstand, Art, Zweck und Dauer der Verarbeitung

2.1 Gegenstand der Verarbeitung

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen, soweit dies zur Bereitstellung und zum Betrieb von Moimio Hosted erforderlich ist.

Die Verarbeitung erfolgt ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen und zu keinem anderen Zweck.

2.2 Art der Verarbeitung

Die Verarbeitung kann insbesondere folgende Verarbeitungsvorgänge umfassen:

  • Erheben,
  • Erfassen,
  • Organisieren,
  • Ordnen,
  • Speichern,
  • Anpassen oder Aktualisieren,
  • Auslesen,
  • Verwenden,
  • Offenlegen durch Übermittlung, Bereitstellung oder sonstige zulässige Übermittlung,
  • Abgleichen,
  • Einschränken,
  • Löschen sowie
  • Vernichten personenbezogener Daten,

soweit dies zur Erbringung des Dienstes erforderlich ist.

2.3 Zweck der Verarbeitung

Die Verarbeitung dient ausschließlich der Bereitstellung von Moimio Hosted als Software zur Verwaltung von Veranstaltungen. Hierzu gehören insbesondere

  • die Verwaltung von Veranstaltungen,
  • die Registrierung von Teilnehmern,
  • die Verwaltung von Anmeldungen,
  • die Einteilung von Teilnehmern in Zimmer, Gruppen und Teams entsprechend den Vorgaben des Verantwortlichen,
  • die Bereitstellung administrativer Funktionen für Organisatoren,
  • die Durchführung der hierfür erforderlichen technischen Betriebs-, Sicherungs- und Wartungsmaßnahmen.

Der Auftragsverarbeiter verarbeitet personenbezogene Daten nicht für eigene Zwecke.

2.4 Dauer der Verarbeitung

Die Verarbeitung erfolgt für die Dauer des Vertragsverhältnisses zwischen den Parteien beziehungsweise solange personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen von Moimio Hosted verarbeitet werden.

Die Rückgabe und Löschung personenbezogener Daten nach Beendigung der Verarbeitung richtet sich nach Abschnitt 7 dieser AVV.

3. Weisungen des Verantwortlichen

3.1 Verarbeitung ausschließlich auf Weisung

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, sofern er nicht aufgrund einer gesetzlichen Verpflichtung zur Verarbeitung verpflichtet ist.

Als dokumentierte Weisungen gelten insbesondere

  • diese Vereinbarung zur Auftragsverarbeitung,
  • die Moimio-Nutzungsbedingungen,
  • die Konfiguration und Nutzung von Moimio Hosted durch den Verantwortlichen,
  • sowie weitere vom Verantwortlichen in Textform oder über die hierfür vorgesehenen Funktionen des Dienstes erteilte Weisungen.

Soweit der Auftragsverarbeiter aufgrund einer gesetzlichen Verpflichtung zur Verarbeitung personenbezogener Daten verpflichtet ist, informiert er den Verantwortlichen hierüber vor der Verarbeitung, sofern das betreffende Gesetz eine solche Mitteilung nicht untersagt.

3.2 Hinweis auf rechtswidrige Weisungen

Ist der Auftragsverarbeiter der Auffassung, dass eine Weisung des Verantwortlichen gegen Anwendbares Datenschutzrecht verstößt, weist er den Verantwortlichen hierauf unverzüglich hin.

Bis zur Klärung der Weisung ist der Auftragsverarbeiter berechtigt, deren Ausführung auszusetzen, soweit dies erforderlich ist, um einen Verstoß gegen Anwendbares Datenschutzrecht zu vermeiden.

3.3 Keine Verarbeitung zu eigenen Zwecken

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zur Erfüllung der vertraglich geschuldeten Leistungen.

Er verwendet personenbezogene Daten weder für eigene Zwecke noch gibt er sie für eigene Zwecke an Dritte weiter.

Insbesondere erfolgt keine Nutzung personenbezogener Daten zu Werbezwecken, zur Erstellung eigener Nutzungsprofile oder zur Entwicklung eigener Produkte.

4. Pflichten des Auftragsverarbeiters

4.1 Allgemeine Pflichten

Der Auftragsverarbeiter verpflichtet sich, personenbezogene Daten ausschließlich im Rahmen dieser AVV, der Moimio-Nutzungsbedingungen sowie der dokumentierten Weisungen des Verantwortlichen zu verarbeiten und hierbei die Anforderungen des Anwendbaren Datenschutzrechts einzuhalten.

Der Auftragsverarbeiter trifft die nach dem Stand der Technik geeigneten technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Schutzniveau sicherzustellen.

4.2 Vertraulichkeit

Der Auftragsverarbeiter stellt sicher, dass sämtliche mit der Verarbeitung personenbezogener Daten befassten Personen zur Vertraulichkeit verpflichtet sind oder einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen.

Der Zugang zu personenbezogenen Daten wird auf diejenigen Personen beschränkt, deren Kenntnis zur Erfüllung der vertraglich geschuldeten Leistungen erforderlich ist.

Die Vertraulichkeitsverpflichtung besteht auch nach Beendigung der jeweiligen Tätigkeit fort.

4.3 Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung sowie der ihm zur Verfügung stehenden Informationen in angemessenem Umfang bei der Erfüllung seiner datenschutzrechtlichen Pflichten.

Dies umfasst insbesondere die Unterstützung bei

  • der Wahrnehmung der Rechte betroffener Personen,
  • der Sicherheit der Verarbeitung,
  • der Meldung und Behandlung von Verletzungen des Schutzes personenbezogener Daten,
  • Datenschutz-Folgenabschätzungen,
  • gegebenenfalls erforderlichen Konsultationen mit zuständigen Datenschutzaufsichtsbehörden.

4.4 Sicherheitsmaßnahmen

Der Auftragsverarbeiter setzt die in Anlage 2 beschriebenen technischen und organisatorischen Maßnahmen um und überprüft diese regelmäßig.

Er ist berechtigt, diese Maßnahmen entsprechend dem technischen Fortschritt oder geänderten Sicherheitsanforderungen weiterzuentwickeln, sofern hierdurch das Schutzniveau für die personenbezogenen Daten nicht verringert wird.

4.5 Nachweis der Einhaltung

Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage die Informationen zur Verfügung, die erforderlich sind, um die Einhaltung dieser AVV nachzuweisen.

Soweit erforderlich, ermöglicht der Auftragsverarbeiter Audits nach Maßgabe von Abschnitt 8 dieser AVV.

5. Unterauftragsverarbeiter

5.1 Allgemeine Genehmigung

Der Verantwortliche erteilt dem Auftragsverarbeiter die allgemeine Genehmigung, die in Anlage 3 aufgeführten Unterauftragsverarbeiter einzusetzen.

Die jeweils aktuelle Liste der Unterauftragsverarbeiter wird Bestandteil dieser AVV und vom Auftragsverarbeiter fortlaufend gepflegt.

5.2 Auswahl und Verpflichtung

Der Auftragsverarbeiter setzt ausschließlich Unterauftragsverarbeiter ein, die hinreichende Garantien dafür bieten, geeignete technische und organisatorische Maßnahmen so umzusetzen, dass die Verarbeitung den Anforderungen des Anwendbaren Datenschutzrechts entspricht und die Rechte betroffener Personen gewahrt bleiben.

Jeder Unterauftragsverarbeiter wird durch einen schriftlichen Vertrag zu Datenschutzpflichten verpflichtet, die den Verpflichtungen aus dieser AVV im Wesentlichen entsprechen.

Der Auftragsverarbeiter bleibt gegenüber dem Verantwortlichen für die Erfüllung der datenschutzrechtlichen Verpflichtungen des jeweiligen Unterauftragsverarbeiters verantwortlich.

5.3 Änderungen der Unterauftragsverarbeiter

Beabsichtigt der Auftragsverarbeiter, einen neuen Unterauftragsverarbeiter einzusetzen oder einen bestehenden Unterauftragsverarbeiter zu ersetzen, informiert er den Verantwortlichen hierüber spätestens 30 Tage vor dem beabsichtigten Einsatz.

Die Information erfolgt in geeigneter Weise, insbesondere

  • per E-Mail,
  • über den Kundenbereich,
  • oder durch Aktualisierung der in Anlage 3 genannten Liste.

5.4 Widerspruchsrecht

Der Verantwortliche kann einer beabsichtigten Änderung innerhalb von 30 Tagen nach Zugang der Mitteilung widersprechen, sofern hierfür berechtigte datenschutzrechtliche Gründe bestehen.

Die Parteien werden sich bemühen, eine angemessene Lösung zu finden.

Kann der Auftragsverarbeiter den berechtigten Einwänden des Verantwortlichen nicht in angemessener Weise Rechnung tragen, ist der Verantwortliche berechtigt, den von der Änderung betroffenen Teil der Leistungen außerordentlich zu kündigen.

6. Verletzungen des Schutzes personenbezogener Daten

6.1 Benachrichtigung

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die personenbezogene Daten betrifft, welche der Auftragsverarbeiter im Auftrag des Verantwortlichen verarbeitet.

6.2 Inhalt der Mitteilung

Soweit dem Auftragsverarbeiter die entsprechenden Informationen bereits vorliegen, umfasst die Mitteilung insbesondere

  • eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten,
  • soweit möglich die betroffenen Kategorien personenbezogener Daten sowie die ungefähre Anzahl der betroffenen Personen und Datensätze,
  • die voraussichtlichen Folgen der Verletzung,
  • die vom Auftragsverarbeiter bereits ergriffenen oder vorgesehenen Maßnahmen zur Eindämmung, Behebung und Minderung möglicher nachteiliger Auswirkungen.

Soweit einzelne Informationen zum Zeitpunkt der Erstmitteilung noch nicht vorliegen, werden diese unverzüglich nachgereicht, sobald sie verfügbar sind.

6.3 Unterstützung des Verantwortlichen

Der Auftragsverarbeiter trifft angemessene Maßnahmen zur Eindämmung der Datenschutzverletzung und unterstützt den Verantwortlichen in angemessenem Umfang bei der Erfüllung seiner gesetzlichen Pflichten nach dem Anwendbaren Datenschutzrecht.

Dies umfasst insbesondere die Bereitstellung der Informationen, die der Verantwortliche benötigt, um seinen Melde- und Benachrichtigungspflichten gegenüber Datenschutzaufsichtsbehörden und betroffenen Personen nachzukommen.

6.4 Kommunikation gegenüber Behörden und betroffenen Personen

Der Auftragsverarbeiter wird ohne vorherige Abstimmung mit dem Verantwortlichen keine Mitteilung über eine Datenschutzverletzung an betroffene Personen oder Datenschutzaufsichtsbehörden abgeben, soweit er hierzu nicht gesetzlich verpflichtet ist.

Besteht eine gesetzliche Verpflichtung zur unmittelbaren Mitteilung, wird der Auftragsverarbeiter den Verantwortlichen hierüber unverzüglich informieren, soweit ihm dies rechtlich gestattet ist.

7. Rückgabe und Löschung personenbezogener Daten

7.1 Datenexport während der Vertragslaufzeit

Der Verantwortliche kann personenbezogene Daten während der Vertragslaufzeit jederzeit unter Verwendung der hierfür vorgesehenen Funktionen von Moimio Hosted exportieren oder löschen.

7.2 Rückgabe nach Vertragsende

Nach Beendigung des Accounts stellt der Auftragsverarbeiter dem Verantwortlichen sämtliche Teilnehmerdaten für einen Zeitraum von 30 Tagen über einen sicheren, zeitlich begrenzten Download-Link zum Export bereit.

Mit der Bereitstellung dieses Exports gilt die Verpflichtung zur Rückgabe personenbezogener Daten im Sinne von Artikel 28 Absatz 3 Buchstabe g DSGVO als erfüllt.

7.3 Endgültige Löschung

Wird der Account innerhalb dieses Zeitraums nicht reaktiviert, löscht der Auftragsverarbeiter den Workspace sowie sämtliche darin enthaltenen personenbezogenen Daten spätestens innerhalb von 44 Tagen nach Beendigung des Accounts dauerhaft.

Die Löschung umfasst insbesondere

  • die Produktivdatenbank,
  • bereitgestellte Exportdateien,
  • sowie sämtliche diesem Workspace zugeordneten Sicherungskopien.

7.4 Routinemäßige Sicherungskopien

Werden lediglich einzelne Veranstaltungen gelöscht, erfolgt die Entfernung der zugehörigen personenbezogenen Daten zunächst aus den Produktivsystemen.

Verbleiben Daten vorübergehend in routinemäßigen Sicherungskopien, werden diese automatisch gelöscht, sobald die jeweilige Sicherung entsprechend den geltenden Aufbewahrungsfristen überschrieben wird.

7.5 Sofortige Löschung bei Rückerstattung

Erfolgt eine vollständige Rückerstattung entsprechend der Erstattungs- und Stornierungsrichtlinie, werden der betreffende Account sowie sämtliche hierzu gehörenden personenbezogenen Daten unverzüglich gelöscht.

7.6 Verbleibende Informationen

Nach Abschluss der Löschung verbleiben ausschließlich diejenigen Informationen, deren Aufbewahrung aus technischen oder gesetzlichen Gründen erforderlich ist.

Hierzu gehören insbesondere

  • technische Nachweise über die Löschung des Workspaces,
  • interne Systemkennungen ohne Personenbezug,
  • sowie steuer- und handelsrechtlich erforderliche Zahlungsunterlagen, soweit diese durch den Merchant of Record verarbeitet und aufbewahrt werden.

Eine darüber hinausgehende Speicherung personenbezogener Daten erfolgt nicht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Nachweis der Einhaltung und Auditrechte

8.1 Nachweis der Einhaltung

Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage sämtliche Informationen zur Verfügung, die erforderlich sind, um die Einhaltung dieser AVV sowie der Anforderungen des Anwendbaren Datenschutzrechts nachzuweisen.

8.2 Audits und Inspektionen

Der Verantwortliche ist berechtigt, die Einhaltung dieser AVV durch Audits oder Inspektionen selbst oder durch einen zur Vertraulichkeit verpflichteten unabhängigen Dritten überprüfen zu lassen.

Der Auftragsverarbeiter unterstützt solche Audits in angemessenem Umfang.

Audits unterliegen folgenden Voraussetzungen:

a) sie werden mindestens 30 Tage vor ihrem geplanten Beginn schriftlich angekündigt;

b) sie finden grundsätzlich während der üblichen Geschäftszeiten statt;

c) sie dürfen den Geschäftsbetrieb des Auftragsverarbeiters nicht unangemessen beeinträchtigen;

d) sie erfolgen höchstens einmal innerhalb eines Zeitraums von zwölf Monaten, sofern nicht eine Datenschutzverletzung, eine Anordnung einer zuständigen Datenschutzaufsichtsbehörde oder sonstige zwingende gesetzliche Gründe eine weitergehende Prüfung erforderlich machen;

e) der Verantwortliche sowie beauftragte Prüfer sind zur Vertraulichkeit verpflichtet und haben angemessene Maßnahmen zum Schutz der Geschäfts- und Betriebsgeheimnisse des Auftragsverarbeiters zu treffen;

f) Audits sind so durchzuführen, dass weder personenbezogene Daten noch Systeme anderer Kunden offengelegt oder beeinträchtigt werden.

8.3 Nachweis durch vorhandene Prüfunterlagen

Der Auftragsverarbeiter ist berechtigt, ein Audit ganz oder teilweise dadurch zu erfüllen, dass er geeignete Nachweise über seine Datenschutz- und Sicherheitsmaßnahmen zur Verfügung stellt.

Hierzu können insbesondere gehören:

  • aktuelle Dokumentationen,
  • Zertifizierungen,
  • Prüfberichte unabhängiger Dritter,
  • Sicherheitsnachweise,
  • Nachweise der technischen und organisatorischen Maßnahmen.

Soweit diese Unterlagen den berechtigten Informationsbedarf des Verantwortlichen angemessen erfüllen, kann der Auftragsverarbeiter deren Bereitstellung anstelle einer Vor-Ort-Prüfung verlangen.

8.4 Kosten

Die angemessenen Kosten eines vom Verantwortlichen veranlassten Vor-Ort-Audits trägt der Verantwortliche, soweit die Prüfung keinen erheblichen Verstoß des Auftragsverarbeiters gegen diese AVV oder gegen Anwendbares Datenschutzrecht aufdeckt.

9. Internationale Datenübermittlungen

9.1 Verarbeitung innerhalb Europas

Die im Auftrag des Verantwortlichen verarbeiteten personenbezogenen Daten werden grundsätzlich innerhalb der Europäischen Union, insbesondere in Deutschland, gespeichert und verarbeitet.

Der Auftragsverarbeiter ist im Vereinigten Königreich niedergelassen und greift von dort aus auf personenbezogene Daten zu, soweit dies für den Betrieb, die Wartung, den Support oder die Sicherheit von Moimio Hosted erforderlich ist.

9.2 Datenübermittlungen zwischen dem Vereinigten Königreich und dem Europäischen Wirtschaftsraum

Personenbezogene Daten können im Rahmen der Leistungserbringung zwischen dem Vereinigten Königreich und dem Europäischen Wirtschaftsraum übermittelt werden.

Diese Datenübermittlungen erfolgen derzeit auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich sowie der entsprechenden Anerkennung des Europäischen Wirtschaftsraums durch das Vereinigte Königreich.

Solange diese Angemessenheitsbeschlüsse bestehen, sind für diese Datenübermittlungen keine zusätzlichen Garantien nach Kapitel V DSGVO erforderlich.

Sollte eine dieser Rechtsgrundlagen künftig entfallen oder ihre Gültigkeit verlieren, werden die Parteien unverzüglich geeignete Garantien nach Kapitel V DSGVO vereinbaren, insbesondere die Standardvertragsklauseln der Europäischen Kommission oder sonstige nach dem Anwendbaren Datenschutzrecht zulässige Übermittlungsinstrumente.

9.3 Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums

Soweit einzelne Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs verarbeiten, erfolgt dies ausschließlich unter Einhaltung der Anforderungen des Anwendbaren Datenschutzrechts.

Der Auftragsverarbeiter stellt sicher, dass für sämtliche derartigen Datenübermittlungen geeignete Garantien bestehen. Hierzu gehören insbesondere

  • Angemessenheitsbeschlüsse,
  • Standardvertragsklauseln,
  • das UK International Data Transfer Addendum,
  • oder sonstige nach dem Anwendbaren Datenschutzrecht zulässige Übermittlungsmechanismen.

Einzelheiten zu den eingesetzten Unterauftragsverarbeitern ergeben sich aus Anlage 3.

9.4 Cloudflare

Cloudflare wird ausschließlich für DNS-Dienste sowie für die Bereitstellung der öffentlichen Website eingesetzt.

Der Datenverkehr zwischen den Browsern der Nutzer und Moimio Hosted wird nicht über Cloudflare geleitet.

Personenbezogene Daten der Teilnehmer werden daher im Rahmen der Nutzung von Moimio Hosted nicht über Cloudflare verarbeitet oder übertragen.

9.5 Merchant of Record

Paddle verarbeitet Zahlungs- und Abrechnungsdaten als eigenständig Verantwortlicher im Rahmen seiner gesetzlichen und vertraglichen Verpflichtungen als Merchant of Record.

Diese Verarbeitung erfolgt außerhalb des Anwendungsbereichs dieser AVV.

10. Vertreter nach der DSGVO und UK GDPR

10.1 Niederlassung im Vereinigten Königreich

Der Auftragsverarbeiter ist im Vereinigten Königreich niedergelassen.

Eine Benennung eines Vertreters nach Artikel 27 der UK GDPR ist daher nicht erforderlich.

10.2 Vertreter in der Europäischen Union

Soweit der Auftragsverarbeiter nach Artikel 27 DSGVO verpflichtet ist, einen Vertreter innerhalb der Europäischen Union zu benennen, hat er folgenden Vertreter bestellt:

Prighter Group mit ihren lokalen Partnern

Betroffene Personen sowie Datenschutzaufsichtsbehörden innerhalb der Europäischen Union können den Vertreter in allen Angelegenheiten kontaktieren, die die Verarbeitung personenbezogener Daten im Zusammenhang mit Moimio Hosted betreffen.

Die Kontaktaufnahme erfolgt über das Trust Center von Pistio:

https://app.prighter.com/portal/12350102426

10.3 Kontakt zum Auftragsverarbeiter

Unabhängig von der Benennung eines Vertreters können sich Verantwortliche jederzeit unmittelbar an den Auftragsverarbeiter wenden.

Datenschutzrechtliche Anfragen können an folgende E-Mail-Adresse gerichtet werden: [email protected]

11. Haftung

11.1 Haftung

Die Haftung der Parteien im Zusammenhang mit dieser AVV richtet sich nach den Haftungsregelungen der Moimio-Nutzungsbedingungen.

Zwingende Haftungsvorschriften des Anwendbaren Datenschutzrechts sowie sonstiger zwingender gesetzlicher Vorschriften bleiben unberührt.

11.2 Zwingende gesetzliche Haftung

Keine Bestimmung dieser AVV beschränkt oder schließt eine Haftung aus, soweit eine solche Beschränkung oder ein solcher Ausschluss nach dem jeweils anwendbaren Recht unzulässig ist.

Dies gilt insbesondere für gesetzlich nicht abdingbare Haftungstatbestände nach der DSGVO sowie nach sonstigem zwingendem Recht.

12. Freistellung durch den Verantwortlichen

(1) Der Verantwortliche stellt den Auftragsverarbeiter von (i) Ansprüchen Dritter, einschließlich Ansprüchen betroffener Personen, (ii) angemessenen Kosten und Aufwendungen einschließlich angemessener Rechtsverfolgungs- und Verteidigungskosten im Zusammenhang mit der Abwehr solcher Ansprüche oder mit Untersuchungen oder Verfahren einer Datenschutzaufsichtsbehörde sowie (iii) soweit gesetzlich zulässig gegen den Auftragsverarbeiter verhängten Geldbußen oder vergleichbaren behördlichen Sanktionen frei, soweit diese jeweils darauf beruhen, dass

a) für die personenbezogenen Daten oder deren Verarbeitung über Moimio Hosted keine rechtmäßige Rechtsgrundlage oder, soweit erforderlich, keine wirksame Einwilligung oder sonstige gesetzlich erforderliche Voraussetzung bestand, auf die sich der Verantwortliche stützt;

b) personenbezogene Daten durch den Verantwortlichen oder in dessen Auftrag unter Verstoß gegen Anwendbares Datenschutzrecht oder unter Verletzung von Rechten Dritter in Moimio Hosted eingestellt, hochgeladen oder auf sonstige Weise über den Dienst bereitgestellt wurden;

c) der Verantwortliche eine Weisung erteilt hat, deren Ausführung durch den Auftragsverarbeiter gegen Anwendbares Datenschutzrecht verstoßen würde; dies gilt jedoch nicht, soweit der Auftragsverarbeiter erkannt hat oder erkennen musste, dass die Weisung gegen Anwendbares Datenschutzrecht verstößt, und den Verantwortlichen entgegen Abschnitt 3.2 hierauf nicht unverzüglich hingewiesen hat; oder

d) der Verantwortliche gegen eigene gesetzliche Pflichten zum Schutz von Kindern oder Jugendlichen oder gegen arbeitsrechtliche oder ehrenamtsbezogene Pflichten verstoßen hat, soweit dieser Verstoß im Zusammenhang mit den personenbezogenen Daten oder der Nutzung von Moimio Hosted steht.

(2) Die Freistellung nach Absatz (1) gilt nicht, soweit und in dem Umfang der betreffende Schaden auf einer schuldhaften Verletzung dieser AVV oder auf einem sonstigen Verschulden des Auftragsverarbeiters beruht.

(3) Die Freistellung setzt voraus, dass der Auftragsverarbeiter

a) den Verantwortlichen unverzüglich nach Kenntniserlangung über den betreffenden Anspruch informiert,

b) den Anspruch ohne vorherige schriftliche Zustimmung des Verantwortlichen, die nicht unbillig verweigert oder verzögert werden darf, weder anerkennt noch durch Vergleich oder auf sonstige Weise erledigt,

c) dem Verantwortlichen auf dessen Kosten alle angemessenen Informationen und die erforderliche Unterstützung zur Verfügung stellt sowie

d) angemessene Maßnahmen zur Schadensminderung trifft.

Der Verantwortliche ist berechtigt, durch schriftliche Mitteilung die Führung der Rechtsverteidigung sowie Vergleichsverhandlungen zu übernehmen. Er darf einen Anspruch jedoch nicht in einer Weise anerkennen oder beilegen, durch die dem Auftragsverarbeiter eine nicht von der Freistellung erfasste Haftung oder ein Schuldanerkenntnis ohne dessen vorherige schriftliche Zustimmung auferlegt wird.

13. Anwendbares Recht und Schlussbestimmungen

13.1 Anwendbares Recht

Diese AVV unterliegt dem Recht von England und Wales, soweit nicht zwingende Vorschriften des Anwendbaren Datenschutzrechts oder sonstigen zwingenden Rechts entgegenstehen.

13.2 Gerichtsstand

Soweit gesetzlich zulässig und sofern zwischen den Parteien nichts Abweichendes vereinbart wurde, gelten die Gerichtsstandsregelungen der Moimio-Nutzungsbedingungen.

13.3 Sprachfassungen

Diese AVV wird in mehreren Sprachfassungen bereitgestellt.

Im Falle von Widersprüchen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die englische Fassung maßgeblich.

13.4 Fortgeltung bei Teilunwirksamkeit

Sollten einzelne Bestimmungen dieser AVV ganz oder teilweise unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt.

Anstelle der unwirksamen oder undurchführbaren Bestimmung gilt eine Regelung als vereinbart, die dem wirtschaftlichen Zweck der unwirksamen oder undurchführbaren Bestimmung rechtlich möglichst nahekommt, soweit eine solche ergänzende Vertragsauslegung nach dem anwendbaren Recht zulässig ist.

Entsprechendes gilt für etwaige Vertragslücken.

Anlage 1: Beschreibung der Verarbeitung

1. Gegenstand der Verarbeitung

Diese Anlage konkretisiert den Gegenstand, die Art, den Zweck sowie den Umfang der Verarbeitung personenbezogener Daten gemäß Artikel 28 Absatz 3 DSGVO.

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung und zum Betrieb von Moimio Hosted als cloudbasierte Software zur Organisation und Verwaltung von Veranstaltungen.

2. Art und Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur

  • Verwaltung von Veranstaltungen,
  • Verwaltung von Organisatoren und Administratoren,
  • Erfassung und Verwaltung von Teilnehmern,
  • Durchführung von Anmeldungen,
  • Einteilung von Teilnehmern in Zimmer, Gruppen und Teams,
  • Bereitstellung administrativer Funktionen,
  • Durchführung technischer Betriebs-, Wartungs- und Sicherungsmaßnahmen,
  • Bearbeitung von Supportanfragen,
  • Sicherstellung der Systemsicherheit.

Eine Verarbeitung zu eigenen Zwecken erfolgt nicht.

3. Kategorien betroffener Personen

Je nach Nutzung des Dienstes können insbesondere folgende Personengruppen betroffen sein:

  • Veranstalter
  • Administratoren
  • Mitarbeiter des Verantwortlichen
  • Teilnehmer
  • Ehrenamtliche Helfer
  • Referenten
  • Mitarbeiter externer Dienstleister
  • Notfallkontakte
  • sonstige vom Verantwortlichen erfasste Personen

4. Kategorien personenbezogener Daten

Je nach Nutzung von Moimio Hosted können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Stammdaten

  • Vor- und Nachname
  • Geschlecht
  • Geburtsdatum
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Sprache
  • Staatsangehörigkeit (optional)
  • Gemeinde oder Organisation

Veranstaltungsbezogene Daten

  • Teilnehmerstatus
  • Zimmerwünsche
  • Gruppenzugehörigkeiten
  • Teamzuweisungen
  • Anwesenheitsinformationen
  • Anmeldedaten
  • interne Organisationsdaten

Besondere Kategorien personenbezogener Daten

Soweit der Verantwortliche diese erhebt, können insbesondere folgende besondere Kategorien personenbezogener Daten im Sinne des Artikels 9 DSGVO verarbeitet werden:

  • Angaben zu Ernährung oder Verpflegung
  • Allergien
  • medizinische Hinweise
  • Angaben zu Behinderungen oder Unterstützungsbedarf
  • religiöse Angaben, soweit sie sich aus der Teilnahme an kirchlichen oder religiösen Veranstaltungen ergeben oder vom Verantwortlichen ausdrücklich erfasst werden

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Weisung des Verantwortlichen.

Zugangsdaten

  • Benutzername
  • verschlüsselte Passwörter
  • Authentifizierungsinformationen
  • Protokolldaten

5. Verarbeitung besonderer Kategorien personenbezogener Daten

Der Verantwortliche entscheidet eigenverantwortlich, ob und in welchem Umfang besondere Kategorien personenbezogener Daten verarbeitet werden.

Der Auftragsverarbeiter verarbeitet diese Daten ausschließlich nach Weisung des Verantwortlichen und trifft hierfür angemessene technische und organisatorische Schutzmaßnahmen.

Anlage 2: Technische und organisatorische Maßnahmen (TOMs)

1. Allgemeines

Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau für die verarbeiteten personenbezogenen Daten sicherzustellen.

Bei der Auswahl der Maßnahmen berücksichtigt der Auftragsverarbeiter insbesondere

  • den Stand der Technik,
  • die Implementierungskosten,
  • Art, Umfang, Umstände und Zwecke der Verarbeitung,
  • sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und die Schwere möglicher Risiken für die Rechte und Freiheiten natürlicher Personen.

Die nachfolgend beschriebenen Maßnahmen werden regelmäßig überprüft und entsprechend dem technischen Fortschritt fortentwickelt. Änderungen dürfen nicht zu einer Verringerung des vereinbarten Sicherheitsniveaus führen.

2. Zutrittskontrolle

Der physische Zugang zu den Servern und sonstigen Systemen, auf denen personenbezogene Daten verarbeitet werden, erfolgt in professionellen Rechenzentren innerhalb der Europäischen Union und wird durch die jeweiligen Rechenzentrumsbetreiber kontrolliert.

Die eingesetzten Rechenzentren verfügen über geeignete Maßnahmen zum Schutz gegen unbefugten Zutritt, insbesondere:

  • kontrollierte Zugangssysteme,
  • Videoüberwachung,
  • Alarmanlagen,
  • Sicherheitszonen,
  • Zutrittsprotokollierung.

3. Zugangskontrolle

Der Zugriff auf Systeme mit personenbezogenen Daten erfolgt ausschließlich nach erfolgreicher Authentifizierung. Hierzu gehören insbesondere:

  • individuelle Benutzerkonten,
  • sichere Passwortverfahren,
  • Multi-Faktor-Authentifizierung für Administratoren,
  • rollenbasierte Zugriffsrechte,
  • regelmäßige Überprüfung von Berechtigungen.

4. Zugriffskontrolle

Personenbezogene Daten dürfen ausschließlich von Personen verarbeitet werden, deren Zugriff zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.

Der Zugriff erfolgt nach dem Need-to-know-Prinzip sowie auf Grundlage rollenbasierter Berechtigungskonzepte.

Administrativer Zugriff wird auf einen möglichst kleinen Personenkreis beschränkt.

5. Weitergabekontrolle

Zur Sicherstellung einer geschützten Übertragung personenbezogener Daten werden insbesondere folgende Maßnahmen eingesetzt:

  • TLS-verschlüsselte Datenübertragung (HTTPS),
  • verschlüsselte Verbindungen zwischen den Systemkomponenten,
  • gesicherte Administrationsnetzwerke,
  • Übermittlung ausschließlich an autorisierte Empfänger,
  • Überprüfung eingesetzter Unterauftragsverarbeiter.

Internationale Datenübermittlungen erfolgen ausschließlich unter den Voraussetzungen des Anwendbaren Datenschutzrechts.

6. Eingabekontrolle

Soweit technisch möglich und angemessen, werden sicherheitsrelevante administrative Vorgänge protokolliert. Hierzu gehören insbesondere Audit-Protokolle administrativer Tätigkeiten sowie die Protokollierung sicherheitsrelevanter Ereignisse.

Protokolle dienen ausschließlich

  • der Sicherheit,
  • der Fehleranalyse,
  • der Missbrauchserkennung,
  • sowie der Einhaltung gesetzlicher Verpflichtungen.

7. Verfügbarkeitskontrolle

Zur Sicherstellung der Verfügbarkeit und Belastbarkeit der Systeme werden insbesondere folgende Maßnahmen umgesetzt:

  • regelmäßige verschlüsselte Datensicherungen,
  • redundante Infrastruktur,
  • definierte Wiederherstellungsverfahren,
  • Überwachung der Systemverfügbarkeit,
  • Schutz vor Schadsoftware,
  • Schutz vor Datenverlust.

8. Trennungskontrolle

Personenbezogene Daten verschiedener Verantwortlicher werden logisch voneinander getrennt verarbeitet.

Dies erfolgt insbesondere durch

  • separate Workspaces,
  • getrennte Datenbanken je Workspace,
  • isolierte Container je Kunde,
  • getrennte Speicherbereiche.

Jeder Workspace verarbeitet ausschließlich die Daten der jeweiligen Organisation. Ein organisationsübergreifender Zugriff auf personenbezogene Daten ist technisch ausgeschlossen.

9. Verschlüsselung

Personenbezogene Daten werden bei der Übertragung mittels aktueller TLS-Verschlüsselung geschützt.

Soweit personenbezogene Daten gespeichert werden, kommen geeignete Maßnahmen zum Schutz ruhender Daten (Data at Rest) zum Einsatz; Datensicherungen werden verschlüsselt.

Passwörter werden ausschließlich in gehashter Form gespeichert.

10. Belastbarkeit und Wiederherstellbarkeit

Die eingesetzten Systeme werden regelmäßig aktualisiert; Sicherheitsaktualisierungen werden zeitnah eingespielt und bekannte Sicherheitslücken entsprechend ihrer Risikobewertung priorisiert und behoben.

Zur Sicherstellung der Wiederherstellbarkeit personenbezogener Daten bestehen Verfahren zur regelmäßigen Datensicherung sowie zur Wiederherstellung im Falle technischer Störungen.

11. Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Bei Entwicklung und Betrieb von Moimio Hosted werden die Grundsätze des Datenschutzes durch Technikgestaltung sowie datenschutzfreundlicher Voreinstellungen berücksichtigt.

Neue Funktionen werden unter Berücksichtigung datenschutzrechtlicher Anforderungen entwickelt.

12. Überprüfung der Maßnahmen

Die technischen und organisatorischen Maßnahmen werden regelmäßig überprüft und bei Bedarf angepasst. Dies erfolgt insbesondere

  • bei technischen Änderungen,
  • bei Änderungen der Bedrohungslage,
  • nach sicherheitsrelevanten Vorfällen,
  • im Rahmen regelmäßiger interner Überprüfungen,
  • sowie durch Schwachstellenmanagement und die Überprüfung administrativer Berechtigungen.

Diese technischen und organisatorischen Maßnahmen beschreiben den Stand zum Zeitpunkt der Veröffentlichung. Sie können fortentwickelt werden, sofern das vereinbarte Schutzniveau hierdurch nicht verringert wird.

Anlage 3: Unterauftragsverarbeiter

1. Allgemeines

Der Auftragsverarbeiter setzt zur Erbringung von Moimio Hosted sorgfältig ausgewählte Unterauftragsverarbeiter ein.

Alle Unterauftragsverarbeiter werden vertraglich verpflichtet, personenbezogene Daten ausschließlich nach Weisung des Auftragsverarbeiters zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umzusetzen.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgen entsprechende Datenübermittlungen ausschließlich unter Einhaltung der Anforderungen des Anwendbaren Datenschutzrechts.

2. Derzeit eingesetzte Unterauftragsverarbeiter

Dienst Zweck Verarbeitungsort
Hetzner Online GmbH Hosting der Produktivsysteme sowie verschlüsselte Datensicherungen (Hetzner Storage Box) Deutschland
Scaleway S.A.S. Transaktionaler E-Mail-Versand Frankreich
Zoho Corporation Limited (Vereinigtes Königreich) E-Mail-Postfach für den Kundensupport Europäische Union
Cloudflare, Inc. DNS und Bereitstellung der öffentlichen Website Global (keine Verarbeitung von Teilnehmerdaten)

3. Nicht als Unterauftragsverarbeiter tätige Dienstleister

Die nachfolgend genannten Unternehmen verarbeiten personenbezogene Daten eigenständig als Verantwortliche und handeln daher nicht als Unterauftragsverarbeiter im Sinne dieser AVV.

Unternehmen Funktion
Paddle.com Market Ltd. Merchant of Record für Zahlungsabwicklung, Rechnungsstellung, Steuer- und Zahlungscompliance

Die Verarbeitung personenbezogener Daten durch diese Unternehmen erfolgt auf Grundlage der jeweiligen eigenen Datenschutzbestimmungen und fällt nicht in den Anwendungsbereich dieser AVV.

4. Änderungen der Unterauftragsverarbeiter

Der Auftragsverarbeiter kann Unterauftragsverarbeiter hinzufügen, ersetzen oder entfernen, soweit dies für den Betrieb von Moimio Hosted erforderlich ist.

Änderungen werden dem Verantwortlichen gemäß Abschnitt 5 dieser AVV rechtzeitig mitgeteilt.

Die jeweils aktuelle Liste der Unterauftragsverarbeiter wird unter folgender Adresse veröffentlicht:

https://moimio.app/de/legal/subprocessors/

Mit Veröffentlichung einer aktualisierten Liste gilt diese Anlage entsprechend als aktualisiert.

5. Kategorien der Verarbeitung

Die Unterauftragsverarbeiter können, abhängig von ihrer jeweiligen Funktion, insbesondere folgende Verarbeitungsvorgänge durchführen:

  • Hosting der Produktivsysteme,
  • Datensicherung,
  • Versand transaktionaler E-Mails,
  • Infrastruktur- und Netzwerkdienste,
  • technische Wartung,
  • Sicherheitsüberwachung,
  • Fehleranalyse.

Kein Unterauftragsverarbeiter ist berechtigt, personenbezogene Daten zu eigenen Zwecken zu verarbeiten.

Eine gegengezeichnete PDF-Fassung dieser Vereinbarung wird auf Anfrage bereitgestellt. Anfragen können an [email protected] gerichtet werden.

Unterauftragsverarbeiter

Stand: 28. Juni 2026

Dies ist die aktuelle Liste der Unterauftragsverarbeiter, die Pistio zur Bereitstellung von Moimio einsetzt. Sie ist die maßgebliche Fassung, auf die Anlage 3 der Vereinbarung zur Auftragsverarbeitung verweist; beide werden konsistent gehalten. Paddle handelt bei Zahlungen als eigenständiger Verantwortlicher, nicht als Unterauftragsverarbeiter, und wird nachstehend gesondert ausgewiesen.

UnterauftragsverarbeiterZweckStandort
HetznerHosting und InfrastrukturDeutschland (EU)
ScalewayVersand transaktionaler E-MailsEU
ZohoE-Mail-Postfach für den KundensupportEU
CloudflareDNS, Content Delivery und Website-Hostingweltweit

Eigenständiger Verantwortlicher

Paddle (Paddle.com Market Ltd) handelt als Merchant of Record und verarbeitet Zahlungs- und Steuerdaten als eigenständiger Verantwortlicher, nicht als Unterauftragsverarbeiter von Pistio.

Fragen zu dieser Liste können an [email protected] gerichtet werden.