n AVV — Auftragsverarbeitungs-Vertrag
AVV-Vorlage (Art. 28 DSGVO) — vor Verwendung individuell anpassen

Vertrag zur Auftragsverarbeitung

gemäß Art. 28 DSGVO

zwischen

____________________________________ (nachfolgend „Verantwortlicher")

und

____________________________________ (nachfolgend „Auftragsverarbeiter")

§ 1 Gegenstand und Dauer

Der Verantwortliche beauftragt den Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Software „SHK-Förder-Wizard". Der Vertrag beginnt mit Unterzeichnung und endet mit Beendigung des zugrunde liegenden Hauptvertrags. Eine ordentliche Kündigung ist mit Frist von 30 Tagen möglich.

§ 2 Art und Zweck der Verarbeitung

§ 3 Art der Daten

§ 4 Pflichten des Auftragsverarbeiters

  1. Verarbeitung ausschließlich nach dokumentierter Weisung.
  2. Vertraulichkeit gemäß Art. 28 Abs. 3 lit. b DSGVO — alle Mitarbeitende auf Verschwiegenheit verpflichtet.
  3. Technisch-organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO — Anlage 1.
  4. Unterstützung bei Anfragen Betroffener (Art. 12-22 DSGVO).
  5. Mitwirkungspflicht bei Datenschutz-Folgenabschätzung (Art. 35, 36).
  6. Meldung von Datenpannen innerhalb 24 Stunden an Verantwortlichen.
  7. Rückgabe/Löschung aller Daten nach Ende der Verarbeitung (Wahl des Verantwortlichen).

§ 5 Subunternehmer

Folgende Subunternehmer werden eingesetzt:

Weitere Subunternehmer werden mit 30-Tage-Vorabankündigung mitgeteilt; Widerspruch innerhalb 14 Tagen möglich.

§ 6 Kontrollrechte

Der Verantwortliche darf einmal jährlich und auf eigene Kosten den Auftragsverarbeiter prüfen lassen. Vor-Ort-Prüfung mit 14 Tagen Vorankündigung.

§ 7 Haftung

Beide Parteien haften nach Art. 82 DSGVO; im Innenverhältnis nach gesetzlicher Regelung.

Ort, Datum: ____________________

Verantwortlicher

Ort, Datum: ____________________

Auftragsverarbeiter

Anlage 1: Technisch-organisatorische Maßnahmen