Auftragsverarbeitungsvertrag (AVV)
gemäß Art. 28 DSGVO
zwischen
[Firmenname]
[Firmenanschrift]
vertreten durch [Vertreter]
Kunden-Nr.: [Kundennummer]
- Verantwortlicher -
und
Evonius, Inhaber Thomas Hörner
Dr.-Ernst-Derra-Str. 4, 94036 Passau
E-Mail: policies@evonius.net
- Auftragsverarbeiter -
1. Gegenstand & Dauer des Auftrags
Der Auftragsverarbeiter erbringt für den Verantwortlichen Leistungen der Cloud- & Hosting-Infrastruktur.
| Kategorie | Beschreibung |
|---|---|
| Betroffene Personen | Kunden, Mitarbeiter, Nutzer des Verantwortlichen |
| Datenkategorien | Kontaktdaten, Stammdaten, Logfiles, IP-Adressen |
| Verarbeitungsumfang | Speicherung, Hosting, Backup, Datenbankadministration |
Die Dauer dieses Vertrags entspricht der Laufzeit des Hauptvertrags.
2. Anwendungsbereich & Verantwortung
Der Verantwortliche ist für die Einhaltung der gesetzlichen Datenschutzbestimmungen verantwortlich.
3. Pflichten des Auftragsverarbeiters
- Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen.
- Vertraulichkeitsverpflichtung aller zur Verarbeitung berechtigten Personen.
- Umsetzung der erforderlichen Technischen und Organisatorischen Maßnahmen.
- Unterstützung bei Betroffenenrechten und Benachrichtigungspflichten.
4. Technische & Organisatorische Maßnahmen (TOMs)
Der Auftragsverarbeiter garantiert Sicherheitsmaßnahmen nach dem Stand der Technik.
| Maßnahmenkategorie | Umgesetzte Spezifikation |
|---|---|
| Zutrittskontrolle | Schutz vor unbefugtem Zutritt zu Datenverarbeitungsanlagen (Serverräume, Biometrie, Protokollierung). |
| Zugangskontrolle | Verhinderung der unbefugten Nutzung von Systemen (starke Passwörter, 2FA, IP-Whitelisting). |
| Zugriffskontrolle | Rechtemanagement nach Minimalprinzip, Verschlüsselung von ruhenden Daten (AES-256). |
| Weitergabekontrolle | Verschlüsselung der Datenübertragung via TLS 1.3/HTTPS, VPN-Tunnel. |
| Eingabekontrolle | Detailliertes Audit-Logging aller System- und Datenveränderungen. |
| Auftragskontrolle | Sorgfältige Auswahl und vertragliche Bindung aller Dienstleister nach Art. 28 DSGVO. |
5. Unterauftragsverhältnisse
Der Verantwortliche genehmigt die Hinzuziehung folgender Subunternehmer:
| Unternehmen | Standort | Erbringende Leistung |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, Deutschland | Hosting & Rechenzentrumsinfrastruktur |
| netcup GmbH | Karlsruhe, Deutschland | Hosting & Rechenzentrumsinfrastruktur |
6. Rechte der betroffenen Personen
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Betroffenenanfragen.
7. Kontrollrechte
Der Verantwortliche hat das Recht, die Einhaltung der TOMs zu überprüfen.
8. Beendigung und Löschung
Nach Beendigung des Vertrags werden die Daten datenschutzkonform gelöscht.
9. Haftung
Die Haftung richtet sich nach Art. 82 DSGVO sowie den gesetzlichen Vorschriften.
10. Schlussbestimmungen
Änderungen dieser Vereinbarung bedürfen der Schriftform.