Auftragsverarbeitungsvertrag (AVV)

1. Rollen der Parteien

Gemäß der DPA kann der Partner als Verantwortlicher auftreten, und ArentDA kann als Auftragsverarbeiter auftreten bei der technischen Verarbeitung von Daten, die vom Partner in den Dienst hochgeladen wurden.

Bei bestimmten Transaktionen können die Parteien als unabhängige Verantwortliche handeln, wenn dies aus der Art der Verarbeitung hervorgeht.

2. Gegenstand und Dauer der Verarbeitung

Gegenstand der Verarbeitung: Speicherung, Systematisierung, Übermittlung und weitere Verarbeitungen von Daten, die zur Bereitstellung der Funktionalität der Plattform erforderlich sind.

Der Bearbeitungszeitraum entspricht der Dauer der vertraglichen Beziehung und/oder der gesetzlich vorgeschriebenen Fristen.

3. Kategorien von Themen und Daten

• Betroffene Personen: Kunden des Partners, Vertreter des Partners, potenzielle Kunden, andere Benutzer innerhalb des Dienstes.
• Datenkategorien: Kontaktdaten, Buchungsdetails, technische Metadaten und Kommunikationsmetadaten.

4. Anweisungen des Controllers

ArentDA verarbeitet Daten nur auf der Grundlage dokumentierter Anweisungen des Partners, sofern das anwendbare Recht nichts anderes vorschreibt.

5. Sicherheit bei der Verarbeitung

ArentDA wendet technische und organisatorische Sicherheitsmaßnahmen an: Zugriffskontrolle, Protokollierung, Segmentierung, Redundanz, Verschlüsselung der Kommunikationskanäle und weitere relevante Maßnahmen.

6. Subprozessoren

ArentDA hat das Recht, Unterauftragsverarbeiter einzusetzen, um Infrastruktur- und technische Dienstleistungen bereitzustellen, vorbehaltlich vertraglicher Datenschutzverpflichtungen.

Auf Anfrage des Partners werden aktuelle Informationen zu wesentlichen Kategorien von Subprozessoren bereitgestellt.

7. Sicherheitsvorfälle

Im Falle eines bestätigten Sicherheitsvorfalls benachrichtigt ArentDA den Partner unverzüglich und stellt Informationen bereit, die für die Risikobewertung sowie die Einhaltung der Benachrichtigungspflichten gegenüber Betroffenen und Aufsichtsbehörden erforderlich sind.

8. Unterstützung des Verantwortlichen

ArentDA leistet dem Partner angemessene Unterstützung bei der Beantwortung von Anfragen betroffener Personen, bei Folgenabschätzungen, Audits und Vorfalluntersuchungen.

9. Rückgabe und Löschung von Daten

Bei Beendigung der Geschäftsbeziehung löscht oder gibt ArentDA personenbezogene Daten nach Wahl des Partners zurück, sofern dies nicht durch geltendes Recht oder Aufbewahrungspflichten vorgeschrieben ist.

10. Prüfung

Der Partner hat das Recht, angemessene Nachweise für die Einhaltung der Verpflichtungen gemäß dem DPA zu verlangen. Vollständige Audits werden im Voraus vereinbart, wobei die Sicherheits- und Datenschutzanforderungen anderer Nutzer berücksichtigt werden.