Auftragsverarbeitung (AVV)
Bei Produkten, mit denen wir personenbezogene Daten im Auftrag des Kunden verarbeiten (z. B. Community-Websites), wird zum Vertrag ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Wie du den AV-Vertrag bekommst
[PLATZHALTER]
Ablauf beschreiben: AV-Vertrag wird mit der Bestellbestätigung als PDF mitgeschickt bzw. bei der Einrichtung bereitgestellt und von beiden Seiten (elektronisch) bestätigt.
Inhalt des AV-Vertrags (Übersicht)
Der Vertrag enthält die Pflichtinhalte nach Art. 28 Abs. 3 DSGVO:
1. Gegenstand und Dauer der Verarbeitung
[PLATZHALTER]
Betrieb und Verwaltung der Community-Website des Kunden; Dauer = Laufzeit des Hauptvertrags.
2. Art und Zweck der Verarbeitung
[PLATZHALTER]
Hosting, Speicherung, Anzeige, Backup und Löschung der auf der Kundenseite anfallenden Daten.
3. Kategorien betroffener Personen und Datenarten
[PLATZHALTER]
Betroffene: Community-Mitglieder, Bewerber, Teammitglieder des Kunden. Datenarten: Discord-ID/-Name, Avatar, Bewerbungsangaben, IP-Adressen in Logs usw.
4. Pflichten des Auftragsverarbeiters
[PLATZHALTER]
Weisungsbindung, Vertraulichkeit, Unterstützung bei Betroffenenrechten und Meldepflichten (Art. 33/34), Mitteilung von Datenschutzverletzungen, Duldung von Kontrollen/Nachweisen.
5. Technische und organisatorische Maßnahmen (TOMs)
[PLATZHALTER]
Anlage mit TOMs: Zugriffskontrolle, Verschlüsselung (TLS), Backups, Updates, Serverstandort, Zutritts-/Zugangskontrolle beim Rechenzentrum.
6. Sub-Auftragsverarbeiter
[PLATZHALTER]
Liste der eingesetzten Subunternehmer mit Firma, Anschrift und Leistung, z. B.: Hosting-Provider/Rechenzentrum [Name, Ort, Leistung: Serverbetrieb]. Genehmigungsmechanismus für Änderungen (Informationspflicht + Widerspruchsrecht).
7. Löschung und Rückgabe
[PLATZHALTER]
Export der Inhalte auf Anforderung bei Vertragsende, danach Löschung inkl. Backup-Zyklen.