Auftragsverarbeitungsvertrag (AVV)

zwischen

Xmade Systems
Birkacher Str. 4, 70619 Stuttgart
- im Folgenden „Auftragsverarbeiter“ genannt -

und

Firma/Name:

Adresse:

- im Folgenden „Verantwortlicher“ genannt -

1. Gegenstand und Dauer des Auftrags

1.1. Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen von PC-Services und/oder Hosting-Dienstleistungen.

1.2. Die Dauer dieses Vertrags richtet sich nach der Dauer der Leistungserbringung durch den Auftragsverarbeiter.

2. Art und Zweck der Datenverarbeitung

2.1. Die Verarbeitung der Daten erfolgt ausschließlich zur Erfüllung der vertraglich vereinbarten Dienstleistungen.

2.2. Folgende Datenkategorien können verarbeitet werden:

• Namen, Adressen, E-Mail-Adressen, Telefonnummern
• Login-Daten, Server-Protokolldaten (IP-Adressen, Zugriffszeiten)
• Sonstige vom Verantwortlichen zur Verfügung gestellte personenbezogene Daten

3. Rechte und Pflichten des Verantwortlichen

3.1. Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten verantwortlich.

3.2. Der Verantwortliche hat das Recht, Anweisungen bezüglich der Verarbeitung personenbezogener Daten zu erteilen.

4. Pflichten des Auftragsverarbeiters

4.1. Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen.

4.2. Der Auftragsverarbeiter stellt sicher, dass die Mitarbeiter, die mit der Verarbeitung der personenbezogenen Daten befasst sind, zur Vertraulichkeit verpflichtet wurden.

4.3. Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Datenverarbeitung gemäß Art. 32 DSGVO zu gewährleisten.

5. Subunternehmer

5.1. Der Auftragsverarbeiter darf Subunternehmer nur nach vorheriger schriftlicher Zustimmung des Verantwortlichen einsetzen.

6. Rechte der betroffenen Personen

6.1. Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung seiner Verpflichtungen zur Wahrung der Rechte betroffener Personen (z. B. Auskunftsrecht, Berichtigungsrecht, Löschrecht).

7. Rückgabe und Löschung der Daten

7.1. Nach Abschluss der Dienstleistungen werden alle personenbezogenen Daten entweder gelöscht oder auf Wunsch des Verantwortlichen zurückgegeben, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

8. Haftung und Schadensersatz

8.1. Der Auftragsverarbeiter haftet für Schäden, die durch eine unrechtmäßige oder vertragswidrige Verarbeitung entstehen, sofern er den Schaden zu vertreten hat.

9. Schlussbestimmungen

9.1. Änderungen und Ergänzungen dieses Vertrags bedürfen der Schriftform.

9.2. Sollten einzelne Bestimmungen dieses Vertrags unwirksam sein, bleibt die Wirksamkeit des Vertrags im Übrigen unberührt.

Vertrag als PDF herunterladen