Vertrag zur Auftragsverarbeitung

Das ist unser Muster. Die anwaltliche Prüfung steht noch aus.

Wann du einen AVV brauchst

Das Muster gilt für den Betrieb durch uns: Beim Weg „Von uns betrieben“ betreiben wir deine Instanz. Damit verarbeiten wir personenbezogene Daten in deinem Auftrag, und Artikel 28 DSGVO verlangt dafür einen Vertrag. Es gilt genauso für Einrichtung und Support auf deinem eigenen Server, auch auf einem eigenen Server bei Profihost, sobald wir dabei Zugriff auf personenbezogene Daten haben. Betreibst du selbst und greifen wir nicht auf deine Daten zu, brauchst du von uns keinen AVV.

Was im Muster geregelt ist

• Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die Kategorien betroffener Personen
• Weisungsrecht und die Pflicht, unzulässige Weisungen zu beanstanden
• Vertraulichkeit der eingesetzten Personen
• Technische und organisatorische Maßnahmen nach Artikel 32 DSGVO als Anlage
• Unterauftragsverarbeiter, genehmigte Liste und Verfahren bei Änderungen
• Unterstützung bei Betroffenenrechten und bei der Meldung von Verletzungen
• Löschung oder Rückgabe nach Ende der Verarbeitung
• Nachweis- und Kontrollrechte, inklusive der Frage, wie eine Prüfung praktisch abläuft

Unterauftragsverarbeiter

Die Liste ist bewusst kurz. Für den Betrieb durch uns ist es aktuell die profihost GmbH, Hildesheimer Straße 25, 30880 Laatzen, die das Rechenzentrum für deine Instanz stellt. Läuft Octibiz auf deinem eigenen Server bei Profihost, bist du selbst Vertragspartner von Profihost, und Profihost ist dann nicht unser Unterauftragsverarbeiter. Wir arbeiten nicht mit wechselnden Dienstleistern auf deiner Instanz.

Ort der Verarbeitung

Die Verarbeitung findet ausschließlich in Deutschland statt. Eine Übermittlung in ein Drittland findet nicht statt, mit einer Ausnahme: Wenn du die KI-Funktionen mit einem externen Anbieter nutzt, gehen die Inhalte deiner Aufrufe an diesen Anbieter. Das ist eine bewusste Entscheidung von dir, du siehst sie je Aufruf, und du kannst die KI auch vollständig abschalten. Details stehen unter KI und Datenschutz.

So bekommst du den Vertrag

Das Muster ist diese Seite, ein eigenes Dokument zum Herunterladen gibt es nicht. Schreib uns über das Kontaktformular, dann klären wir den Vertrag auf dieser Grundlage mit dir. Wenn dein Haus ein eigenes Muster verwendet, nehmen wir das ebenfalls entgegen und melden dir zurück, welchen Punkten wir zustimmen und welchen nicht.