Auftragsverarbeitungsvertrag (AVV)
Umfassende Details darüber, wie wir Ihre personenbezogenen Daten verarbeiten, speichern und schützen
Gültig ab
1. Januar 2025
Was ist eine AVV?
Eine Auftragsverarbeitungsvereinbarung (AVV bzw. DPA) ist ein rechtsgültiger Vertrag, der festlegt, wie wir Ihre personenbezogenen Daten gemäß der DSGVO und anderen Datenschutzvorschriften verarbeiten.
Verarbeitungsaktivitäten
Wie wir Ihre personenbezogenen Daten verarbeiten
Unterauftragsverarbeiter
Drittanbieterdienste, die wir zur Datenverarbeitung nutzen
Compliance & Zertifizierungen
Branchenstandards, die wir einhalten
GDPR
Konform mit der EU-Datenschutz-Grundverordnung
CCPA
Konform mit kalifornischem Datenschutzrecht
ISO 27001
Informationssicherheitsmanagement
SOC 2 Type II
Service Organization Controls (SOC)
Ihre Rechte im Rahmen dieser AVV
Recht auf jederzeitige Auskunft über Ihre personenbezogenen Daten
Recht auf Berichtigung oder Löschung Ihrer Daten
Recht auf Datenübertragbarkeit und Datenexport
Recht auf Beschwerde bei einer Aufsichtsbehörde
Datenschutzbeauftragte/r
Kontaktieren Sie unsere/n Datenschutzbeauftragte/n bei allen Fragen zur Datenverarbeitung
Verwandte Richtlinien
Auftragsverarbeitungsvertrag
Umfassende Vereinbarung zur Auftragsverarbeitung für Enterprise-Kunden – inklusive DSGVO-Konformität, Sicherheitsmaßnahmen und internationalen Datentransfers.
Übersicht zum Auftragsverarbeitungsvertrag
Dieser Auftragsverarbeitungsvertrag (AVV) ist Bestandteil unseres Hauptvertrags (Master Service Agreement) und regelt die Verarbeitung personenbezogener Daten gemäß den geltenden Datenschutzgesetzen.
Zweck & Anwendungsbereich
- Definiert Rollen und Pflichten bei der Datenverarbeitung
- Gewährleistet die Einhaltung der DSGVO und weiterer Datenschutzgesetze
- Legt technische und organisatorische Sicherheitsmaßnahmen fest
- Regelt internationale Datenübermittlungen
Wesentliche Bestimmungen
- Definitionen von Verantwortlichen und Auftragsverarbeitern
- Technische und organisatorische Maßnahmen (TOM)
- Verwaltung und Genehmigung von Unterauftragsverarbeitern
- Mechanismen für grenzüberschreitende Datenübermittlungen
Compliance auf Enterprise-Niveau
Unser AVV erfüllt höchste Unternehmensstandards und wurde von führenden Datenschutzkanzleien geprüft, um eine lückenlose Einhaltung globaler Datenschutzvorschriften wie DSGVO, CCPA, PIPEDA und weiterer Gesetze sicherzustellen.
Datenverarbeitungstätigkeiten
Detaillierte Dokumentation aller Verarbeitungstätigkeiten personenbezogener Daten, die im Auftrag unserer Enterprise-Kunden durchgeführt werden.
Kundenverwaltung
Zweck: Kontoerstellung, Authentifizierung und Customer Relationship Management
Datenarten:
- Name
- Telefonnummer
- Unternehmensangaben
- Kontoeinstellungen
Sicherheitsmaßnahmen:
- Verschlüsselung im Ruhezustand (at rest)
- Zugriffskontrollen
- Regelmäßige Sicherheitsaudits
- MFA-Pflicht
Details zur Verarbeitung
Leistungserbringung
Zweck: Bereitstellung digitaler Produkte, technischer Support und Auftragsabwicklung
Datenarten:
- Nutzungsdaten
- Technische Protokolle
- Support-Kommunikation
- Leistungskennzahlen
Sicherheitsmaßnahmen:
- Ende-zu-Ende-Verschlüsselung
- Sichere Datenübertragung
- Automatisierte Backups
- Verfahren zur Reaktion auf Sicherheitsvorfälle
Details zur Verarbeitung
Analysen & Optimierung
Zweck: Dienstoptimierung, Leistungsüberwachung und Verbesserung der Benutzerfreundlichkeit
Datenarten:
- Anonymisierte Nutzungsmuster
- Leistungskennzahlen
- Statistiken zur Funktionsnutzung
Sicherheitsmaßnahmen:
- Datenanonymisierung
- Ausschließlich aggregierte Berichte
- Eingeschränkte Zugriffskontrollen
Details zur Verarbeitung
Marketing & Kommunikation
Zweck: Marketingkommunikation, Newsletter und Werbeaktivitäten
Datenarten:
- E-Mail-Adresse
- Kommunikationseinstellungen
- Engagement-Kennzahlen
Sicherheitsmaßnahmen:
- Einwilligungsverwaltungssystem
- Sichere E-Mail-Plattformen
- Regelmäßige Überprüfung der Einwilligungen
Details zur Verarbeitung
Unterauftragsverarbeiter & Dritte
Vollständige Übersicht aller Unterauftragsverarbeiter einschließlich Rollen, Standorten und Sicherheitsmaßnahmen.
Amazon Web Services
Cloud-Hosting und Infrastruktur
Verarbeitete Datenarten:
Sicherheitsmaßnahmen:
- AWS BAA-Vereinbarung
- SOC 2 Typ II-Zertifizierung
- Kontrollen zum Datenresidenzort
Stripe Inc.
Zahlungsabwicklung
Verarbeitete Datenarten:
Sicherheitsmaßnahmen:
- PCI DSS Level 1
- Standardvertragsklauseln
- Tokenisierung
Twilio SendGrid
E-Mail-Zustelldienste
Verarbeitete Datenarten:
Sicherheitsmaßnahmen:
- Standardvertragsklauseln (SCC)
- ISO-27001-Zertifizierung
- Datenverschlüsselung
Google LLC
Webanalyse
Verarbeitete Datenarten:
Sicherheitsmaßnahmen:
- Google Analytics 4 Datenschutzeinstellungen
- Einstellungen zur Datenaufbewahrung
- IP-Anonymisierung
Änderungen bei Unterauftragsverarbeitern
Wir kündigen Änderungen an unserer Liste der Unterauftragsverarbeiter 30 Tage im Voraus an. Enterprise-Kunden haben das Recht, neuen Unterauftragsverarbeitern zu widersprechen, und können ihren Vertrag kündigen, falls keine Einigung erzielt werden kann.
Compliance-Framework
Unser umfassender Ansatz zur Einhaltung weltweiter Datenschutz- und Sicherheitsvorschriften.
DSGVO (Datenschutz-Grundverordnung)
EU-Verordnung zur Verarbeitung und zum Schutz personenbezogener Daten
Compliance-Maßnahmen:
- Umsetzung von Privacy by Design
- Wahrung der Betroffenenrechte
- Verfahren zur Meldung von Datenschutzverletzungen
- Regelmäßige Compliance-Audits
CCPA (California Consumer Privacy Act)
Gesetz des Bundesstaates Kalifornien über die Datenschutzrechte von Verbrauchern
Compliance-Maßnahmen:
- Umsetzung der Verbraucherrechte
- Anforderungen an Datenschutzerklärungen
- Opt-out-Mechanismen
- Führung eines Datenverzeichnisses
PIPEDA (Personal Information Protection Act)
Kanadisches Bundesdatenschutzgesetz für den privaten Sektor
Compliance-Maßnahmen:
- Einwilligungsmanagement
- Zweckbindung
- Rechenschaftspflicht-Maßnahmen
- Individuelle Auskunftsrechte
ISO 27001
Internationale Norm für Informationssicherheits-Managementsysteme
Compliance-Maßnahmen:
- Informationssicherheits-Managementsystem (ISMS)
- Verfahren zur Risikobeurteilung
- Implementierung von Sicherheitskontrollen
- Kontinuierlicher Verbesserungsprozess
Enterprise-Team für Recht & Compliance
Unser Enterprise-Rechtsteam steht Ihrer Rechtsabteilung gerne zur Seite, um AVV-Bedingungen abzustimmen und alle Compliance-Anforderungen zuverlässig zu erfüllen.