Auftragsverarbeitungsvertrag (AVV)

Vertragsinhalt (Übersicht)

§ 1 Gegenstand und Dauer der Verarbeitung

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers im Rahmen der Nutzung der Cloud-Software SmartBiz. Die Laufzeit entspricht der Laufzeit des Hauptvertrages.

§ 2 Art und Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Zweck der Erbringung der SaaS-Dienstleistungen gemäß Hauptvertrag, insbesondere:

• Kundenverwaltung (CRM)
• Rechnungsstellung und Buchhaltung
• Projektmanagement
• Kommunikation mit Kunden

§ 3 Art der personenbezogenen Daten

• Personenstammdaten (Name, Adresse, E-Mail, Telefon)
• Unternehmensdaten (Firmenname, Branche, Ansprechpartner)
• Vertrags- und Abrechnungsdaten
• Nutzungsdaten (Logfiles, IP-Adressen)

§ 4 Pflichten des Auftragnehmers

• Verarbeitung nur auf dokumentierte Weisung
• Vertraulichkeitsverpflichtung der Mitarbeiter
• Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
• Keine Unterauftragsverarbeiter ohne Genehmigung
• Unterstützung bei Betroffenenrechten
• Hilfestellung bei Datenschutz-Folgenabschätzung

§ 5 Technische und organisatorische Maßnahmen

• Verschlüsselung (TLS 1.3, AES-256)
• Zwei-Faktor-Authentifizierung
• Zutrittskontrolle und Zugriffskontrolle
• Trennungsgebot
• Regelmäßige Sicherheitsaudits

§ 6 Unterauftragsverarbeiter

Der Auftragnehmer setzt folgende Unterauftragsverarbeiter ein:

• Hetzner Cloud GmbH — Hosting (Deutschland)

Die Genehmigung für weitere Unterauftragsverarbeiter kann jederzeit widerrufen werden.

§ 7 Drittlandübermittlung

Eine Übermittlung in Drittländer erfolgt nicht. Alle Server befinden sich in Deutschland.

§ 8 Rückgabe und Löschung

Nach Vertragsende werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Der Auftraggeber kann vorher einen vollständigen Datenexport anfordern.

§ 9 Nachweispflichten

Der Auftragnehmer stellt auf Anfrage die Einhaltung der vertraglich vereinbarten Pflichten nach.