Verantwortlicher & Auftragsverarbeiter.
Dieser Auftragsverarbeitungsvertrag (im Folgenden „AVV") wird zwischen dem Kunden als Verantwortlichem im Sinne des Art. 4 Nr. 7 DSGVO und 000ZERO als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO geschlossen.
Platzhalter · Verantwortlicher [Name, Anschrift, Kontakt und ggf. Handelsregistereintrag des Kunden als Verantwortlichem einfügen] Vom Fachanwalt geprüft Platzhalter · Auftragsverarbeiter [Name, Anschrift, Kontakt und ggf. Handelsregistereintrag von 000ZERO als Auftragsverarbeiter einfügen] Vom Fachanwalt geprüftGegenstand & Dauer der Verarbeitung.
Gegenstand dieses AVV ist die Verarbeitung personenbezogener Daten im Rahmen der Erbringung des Managed Service durch 000ZERO für den Kunden. Die Dauer der Verarbeitung richtet sich nach der Laufzeit des zugrunde liegenden Managed-Service-Vertrags.
Platzhalter · Vertragsdauer [Genaue Laufzeit, Mindestlaufzeit und Kündigungsfristen aus dem Managed-Service-Vertrag hier einfügen] Vom Fachanwalt geprüftArt & Zweck der Verarbeitung.
Die Verarbeitung erfolgt ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen aus dem Managed-Service-Vertrag, insbesondere Setup, Deployment, Betrieb, Monitoring, Wartung und Support der lizenzierten 000ZERO-Produkte.
Platzhalter · Verarbeitungszwecke [Konkrete, abschließende Aufzählung der Verarbeitungszwecke einfügen. Art. 28 Abs. 3 lit. a) DSGVO verlangt eine dokumentierte Zweckbindung.] Vom Fachanwalt geprüftArt der Daten & Kategorien Betroffener.
Im Rahmen des Managed Service verarbeitet 000ZERO ausschließlich die nachstehend genannten Kategorien personenbezogener Daten zu den nachstehend genannten Kategorien betroffener Personen.
Platzhalter · Datenarten [Konkret auflisten, z. B. Stammdaten (Name, E-Mail, Organisation), Account-Daten, technische Protokolldaten, ggf. Inhaltsdaten. Art. 28 Abs. 3 lit. b) DSGVO.] Vom Fachanwalt geprüft Platzhalter · Betroffene [Kategorien betroffener Personen auflisten, z. B. Mitarbeiter des Kunden, Endkunden des Kunden, ggf. Dritte.] Vom Fachanwalt geprüftPflichten des Auftragsverarbeiters.
000ZERO verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Wird 000ZERO durch Recht der Union oder der Mitgliedstaaten zu einer weiteren Verarbeitung verpflichtet, informiert 000ZERO den Verantwortlichen vor der Verarbeitung über diese rechtlichen Anforderungen.
Platzhalter · Weisungsbefugnisse [Regelung zu Weisungserteilung, Weisungsänderung, Weisungsdokumentation und Notfallweisungen einfügen] Vom Fachanwalt geprüft Platzhalter · Vertraulichkeit [Regelung zur Vertraulichkeitsverpflichtung der Mitarbeiter von 000ZERO gem. Art. 28 Abs. 3 lit. b) DSGVO einfügen] Vom Fachanwalt geprüftTechnische & organisatorische Maßnahmen.
000ZERO trifft alle erforderlichen technischen und organisatorischen Maßnahmen (TOMs), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Maßnahmen umfassen insbesondere Pseudonymisierung, Verschlüsselung, Zugangs- und Zugriffskontrollen, Belastbarkeit der Systeme sowie regelmäßige Überprüfung der Wirksamkeit.
Platzhalter · Anhang TOMs [Ausführliche TOM-Liste gem. Art. 32 DSGVO als Anhang beifügen: Verschlüsselung (TLS, at-rest), Zugangskontrolle (MFA, Least Privilege), Backups, Logging, Incident Response, regelmäßige Audits] Vom Fachanwalt geprüftUnterauftragsverarbeiter.
000ZERO beauftragt Unterauftragsverarbeiter ausschließlich nach vorheriger schriftlicher Genehmigung des Verantwortlichen. 000ZERO informiert den Verantwortlichen über jede beabsichtigte Änderung und gibt ihm die Möglichkeit, Widerspruch einzulegen.
Platzhalter · Unterauftragsverarbeiter [Liste der aktuellen Unterauftragsverarbeiter mit Namen, Sitz, Zweck der Verarbeitung, z. B. Hosting-Anbieter, Stripe (Zahlungsabwicklung), ggf. Monitoring-Dienste] Vom Fachanwalt geprüftRechte der betroffenen Personen.
000ZERO unterstützt den Verantwortlichen mit geeigneten technischen und organisatorischen Maßnahmen dabei, seiner Pflicht zur Beantwortung von Anträgen betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nachzukommen.
Platzhalter · Unterstützungsleistungen [Konkrete Verfahren und Fristen für Datenexport, Datenlöschung, Auskunfterteilung durch 000ZERO festlegen] Vom Fachanwalt geprüftKontrolle & Auditierung.
Der Verantwortliche hat das Recht, die Einhaltung der Pflichten aus diesem AVV zu überprüfen. Die Prüfung erfolgt nach Vorankündigung und unter Berücksichtigung der Betriebsabläufe von 000ZERO. Auf Anforderung legt 000ZERO aktuelle Auditberichte unabhängiger Dritter vor.
Platzhalter · Auditverfahren [Regelung zu Auditintervallen, Vorankündigungsfristen, Vertraulichkeit der Auditinhalte, Kostentragung einfügen] Vom Fachanwalt geprüftHaftung.
Die Haftung der Parteien richtet sich nach den Bestimmungen der DSGVO sowie nach den Regelungen im Hauptvertrag. Eine abweichende Haftungsregelung in diesem AVV bleibt vorbehalten.
Platzhalter · Haftungsregelung [Haftungshöchstgrenzen, Freistellungsregelungen und Verteilung der Verantwortlichkeiten einfügen] Vom Fachanwalt geprüftSchlussbestimmungen.
Änderungen und Ergänzungen dieses AVV bedürfen der Schriftform. Sollte eine Bestimmung dieses AVV unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Es gilt das Recht der Bundesrepublik Deutschland.
Platzhalter · Gerichtsstand [Gerichtsstandsvereinbarung, salvatorische Klausel, Verweise auf weitere Dokumentennummern einfügen] Vom Fachanwalt geprüft