Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO

1. Gegenstand und Dauer

Dieser Auftragsverarbeitungsvertrag (nachfolgend „AVV") regelt die Rechte und Pflichten des Auftraggebers (nachfolgend „Auftraggeber") und der Huener.net, vertreten durch Malte Hüner, (nachfolgend „Auftragnehmer") im Rahmen der Verarbeitung personenbezogener Daten gemäß Art. 28 der Datenschutz-Grundverordnung (DSGVO).

Der AVV gilt für die Dauer des zwischen den Parteien abgeschlossenen Hauptvertrags über die Erbringung von KI-Dienstleistungen.

2. Art, Umfang und Zweck der Datenverarbeitung

Der Auftragnehmer verarbeitet im Auftrag des Auftraggebers personenbezogene Daten, soweit dies zur Erbringung der vertraglich vereinbarten KI-Dienstleistungen erforderlich ist. Dies umfasst insbesondere:

• Verarbeitung von Geschäftsdaten zur Automatisierung von Geschäftsprozessen
• Verarbeitung von Kommunikationsdaten im Rahmen KI-gestützter Systeme
• Analyse und Auswertung von Prozessdaten zur Optimierung der KI-Mitarbeiter

Betroffene Kategorien personenbezogener Daten: Name, Kontaktdaten, Kommunikationsinhalte, Geschäftsprozessdaten.

Betroffene Personengruppen: Mitarbeiter, Kunden und Geschäftspartner des Auftraggebers.

3. Pflichten des Auftragnehmers

Der Auftragnehmer verpflichtet sich:

• Personenbezogene Daten ausschließlich gemäß den Weisungen des Auftraggebers zu verarbeiten
• Alle zur Auftragsausführung eingesetzten Personen auf die Vertraulichkeit zu verpflichten
• Geeignete technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO umzusetzen
• Den Auftraggeber unverzüglich zu informieren, sofern eine erteilte Weisung gegen datenschutzrechtliche Vorschriften verstößt
• Den Auftraggeber bei der Erfüllung seiner Pflichten nach Art. 32–36 DSGVO zu unterstützen
• Nach Abschluss der Dienstleistung alle personenbezogenen Daten zu löschen oder zurückzugeben

4. Unterauftragnehmer

Der Auftragnehmer ist berechtigt, Unterauftragnehmer einzusetzen. Der Auftraggeber wird über geplante Änderungen informiert und hat das Recht, gegen den Einsatz eines Unterauftragnehmers Einspruch zu erheben. Der Auftragnehmer stellt sicher, dass Unterauftragnehmer denselben datenschutzrechtlichen Anforderungen unterliegen.

5. Technische und organisatorische Maßnahmen (TOM)

Der Auftragnehmer trifft angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten, insbesondere:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Zugriffskontrolle und Berechtigungsmanagement
• Protokollierung von Zugriffen auf personenbezogene Daten
• Regelmäßige Sicherheitsüberprüfungen
• Datensicherung und Wiederherstellungsverfahren

6. Kontakt Datenschutz

Bei Fragen zur Datenverarbeitung wenden Sie sich an:

Huener.net
Malte Hüner
E-Mail: info@huener.net

Hinweis: Dieser AVV ist ein Standardentwurf. Der finale, rechtsverbindliche AVV wird individuell mit jedem Kunden abgestimmt und unterzeichnet. Bei Fragen wenden Sie sich bitte an uns.