Auftragsverarbeitung — Muster

Dieses Muster bildet die Auftragsverarbeitung nach Art. 28 DSGVO für die Nutzung von elyph ab. Es wird als Anlage zum Vertrag geschlossen. Maßgeblich ist die unterzeichnete Fassung.

1. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten durch den Auftragnehmer (Mattzen Studio, Inhaber Jan Hubig) im Rahmen der Bereitstellung der Plattform elyph für den Auftraggeber. Die Dauer entspricht der Laufzeit des Hauptvertrags.

2. Art, Zweck und Betroffene

Verarbeitet werden Konto- und Anmeldedaten, Fachdaten des Arbeitsschutzes, Kommunikationsinhalte und Protokolldaten. Betroffene sind Beschäftigte, Führungskräfte und externe Fachkräfte des Auftraggebers sowie Ansprechpartner bei Behörden.

3. Weisungsrecht

Der Auftragnehmer verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Auftraggebers. Weisungen erfolgen über die Plattform oder in Textform an die im Impressum genannte Adresse.

4. Vertraulichkeit

Zur Verarbeitung eingesetzte Personen sind auf Vertraulichkeit verpflichtet und werden über die datenschutzrechtlichen Pflichten unterrichtet.

5. Technische und organisatorische Maßnahmen

Es gelten die Maßnahmen des Dokuments „Technische und organisatorische Maßnahmen (Art. 32 DSGVO)" in der jeweils aktuellen Fassung des Vertrauenszentrums.

6. Unterauftragsverarbeiter

Der Auftraggeber stimmt dem Einsatz der im Vertrauenszentrum gelisteten Unterauftragsverarbeiter zu. Wechsel und Ergänzungen werden vorab mitgeteilt; der Auftraggeber kann innerhalb von 14 Tagen widersprechen.

7. Unterstützung des Auftraggebers

Der Auftragnehmer unterstützt bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen und Meldepflichten und meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Kenntnis.

8. Löschung und Rückgabe

Nach Beendigung werden die Daten nach Wahl des Auftraggebers gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Der Export ist während der Laufzeit jederzeit möglich.

9. Nachweise und Kontrolle

Der Auftragnehmer weist die Einhaltung durch die Dokumente des Vertrauenszentrums nach und ermöglicht Kontrollen nach vorheriger Abstimmung in angemessenem Umfang.