Auftragsverarbeitungsvertrag (AVV)

TODO counsel: Platzhaltertext. Der Vertrag nach Art. 28 DSGVO muss vor dem Start von einer Rechtsanwältin oder einem Rechtsanwalt finalisiert werden.

1. Gegenstand

Verarbeitung personenbezogener Daten durch Vyonica (Auftragsverarbeiter) im Auftrag des Kunden (Verantwortlicher) im Rahmen der Bereitstellung der Compliance-Plattform.

2. Art und Zweck

Speicherung, Organisation und Anzeige von Kontodaten, KI-System-Einträgen, Dokumenten und Nachweisdateien; Erstellung von Exporten; Benachrichtigungen über Fristen.

3. Datenkategorien und betroffene Personen

Beschäftigte und Auftragnehmer des Kunden (Namen, E-Mail-Adressen, Rollen, Schulungsnachweise); in hochgeladenen Dokumenten genannte Personen.

4. Dauer

Für die Laufzeit des Dienstleistungsvertrags. Die Daten werden nach Wahl des Kunden am Ende der Laufzeit gelöscht oder zurückgegeben.

5. Pflichten des Auftragsverarbeiters

Verarbeitung nur auf Weisung des Verantwortlichen; Vertraulichkeit; technische und organisatorische Maßnahmen (Anlage 2); Unterstützung bei Betroffenenanfragen und Meldung von Datenschutzverletzungen innerhalb von 72 Stunden; Löschung nach Ende der Verarbeitung; Kontrollrechte.

6. Unterauftragsverarbeiter (Anlage 1)

Unterauftragsverarbeiter	Zweck	Standort
TODO (Cloud-Hosting)	Rechenleistung und Speicher	EU
TODO (E-Mail-Versand)	Transaktionale E-Mails	EU
TODO (Fehlerüberwachung)	Anwendungsfehler	EU

7. Technische und organisatorische Maßnahmen (Anlage 2)

Verschlüsselung bei Übertragung und Speicherung; rollenbasierter Zugriff; MFA und SSO; Audit-Protokollierung; hash-verkettetes Nachweisregister; EU-Hosting; Backups; Betrieb nach dem Prinzip der minimalen Rechte.