Auftragsverarbeitungsvereinbarung (AVV)
Vorlage für eine Vereinbarung zur Datenverarbeitung gemäß Art. 28 DSGVO. Passen Sie die Parteien und Anhänge an Ihre Situation an.
1. Gegenstand und Dauer
Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Zusammenhang mit der Bereitstellung der im Hauptvertrag vereinbarten Dienstleistungen. Die Dauer der Verarbeitung entspricht der Laufzeit des Hauptvertrags.
2. Art und Zweck der Verarbeitung
Der Auftragsverarbeiter verarbeitet personenbezogene Daten, soweit dies zur Erbringung der vertraglich vereinbarten Dienstleistungen erforderlich ist (z. B. Benutzerkonten, Abrechnung, Support, API-Nutzung). Art und Umfang sind im Hauptvertrag und in Anhang 1 (Gegenstand und Dauer der Verarbeitung, Art und Zweck, Arten von Daten, Kategorien von betroffenen Personen) festgelegt.
3. Verpflichtungen des Verantwortlichen und des Auftragsverarbeiters
Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Anweisungen des Verantwortlichen, einschließlich hinsichtlich von Übertragungen in ein Drittland, es sei denn, das Unionsrecht oder das Recht der Mitgliedstaaten verlangen dies. Der Auftragsverarbeiter stellt sicher, dass Personen, die zur Verarbeitung der Daten befugt sind, zur Vertraulichkeit verpflichtet sind. Geeignete technische und organisatorische Maßnahmen sind umzusetzen (Art. 32 DSGVO). Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen und bei der Einhaltung der Artikel 32 bis 36 DSGVO. Am Ende des Vertrags hat der Auftragsverarbeiter personenbezogene Daten zu löschen oder zurückzugeben und vorhandene Kopien zu löschen, es sei denn, eine Aufbewahrung ist gesetzlich erforderlich.
4. Unterauftragsverarbeiter
Der Auftragsverarbeiter darf Unterauftragsverarbeiter nur mit vorheriger Zustimmung des Verantwortlichen (allgemein oder speziell) einsetzen. Die gleichen Datenschutzverpflichtungen wie in dieser Vereinbarung sind den Unterauftragsverarbeitern vertraglich aufzuerlegen. Der Auftragsverarbeiter bleibt gegenüber dem Verantwortlichen für die Erfüllung der Verpflichtungen der Unterauftragsverarbeiter verantwortlich.
5. Prüfungen
Der Auftragsverarbeiter stellt dem Verantwortlichen alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung nachzuweisen, und ermöglicht sowie trägt zu Prüfungen und Inspektionen bei, gemäß dem Hauptvertrag und dem geltenden Recht.
Dies ist eine Vorlage. Lassen Sie sie vor der Verwendung von Ihrem Rechtsbeistand überprüfen. Anhang 1 (Verarbeitungsdetails) und Anhang 2 (technische und organisatorische Maßnahmen) sollten ausgefüllt und angehängt werden.