Auftragsverarbeitungsvertrag (AVV)
Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO zwischen dem Kunden (Verantwortlicher) und der HUWA MEDIA LLC (Auftragsverarbeiter).
§ 1 Gegenstand und Dauer
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch die HUWA MEDIA LLC, 2880 West Oakland Park Blvd, 225C, Fort Lauderdale, FL 33311, USA (nachfolgend „Auftragsverarbeiter“) im Auftrag des Kunden (nachfolgend „Verantwortlicher“) im Rahmen der Nutzung der Software Set2Sell Cockpit. Er ist Bestandteil des Nutzungsvertrags und gilt für dessen gesamte Laufzeit.
§ 2 Art, Zweck und Umfang der Verarbeitung
Die Verarbeitung umfasst das Speichern, Verwalten und Auswerten von Daten, die der Verantwortliche in Set2Sell Cockpit einbringt: insbesondere Kontakt- und Lead-Daten (Namen, E-Mail-Adressen, Telefonnummern, Firmendaten), Kommunikationsdaten (E-Mails, Anrufprotokolle, Gesprächsaufzeichnungen und -transkripte, sofern vom Verantwortlichen aktiviert), Termin- und Vertragsdaten sowie Nutzungsdaten der eingeladenen Teammitglieder.
Kategorien betroffener Personen sind: Interessenten und Kunden des Verantwortlichen, dessen Mitarbeiter und Teammitglieder sowie sonstige Kontaktpersonen, deren Daten der Verantwortliche einbringt.
§ 3 Weisungsrecht
Der Auftragsverarbeiter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Die Nutzung der Software und ihrer Funktionen gilt als Weisung. Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, wenn er der Auffassung ist, dass eine Weisung gegen die DSGVO oder andere Datenschutzvorschriften verstößt.
§ 4 Vertraulichkeit
Der Auftragsverarbeiter gewährleistet, dass sich die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
§ 5 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen zum Schutz der Daten, insbesondere: Verschlüsselung der Übertragung (TLS) und der Speicherung, Datenhaltung in der EU (Datenbank in Frankfurt am Main), rollenbasierte Zugriffskontrolle mit Workspace-Trennung, Protokollierung sowie regelmäßige Sicherungen. Eine aktuelle Beschreibung der Maßnahmen und der eingesetzten Infrastruktur ist unter set2sell.io/sicherheit abrufbar.
§ 6 Unterauftragsverarbeiter
Der Verantwortliche genehmigt allgemein den Einsatz von Unterauftragsverarbeitern. Die aktuelle Liste ist Bestandteil dieses Vertrags und unter set2sell.io/sicherheit einsehbar. Über beabsichtigte Änderungen informiert der Auftragsverarbeiter den Verantwortlichen vorab in Textform; der Verantwortliche kann der Änderung aus wichtigem datenschutzrechtlichem Grund innerhalb von 14 Tagen widersprechen. Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter auf ein Datenschutzniveau, das den Pflichten dieses Vertrags entspricht.
§ 7 Drittlandtransfer
Der Auftragsverarbeiter hat seinen Sitz in den USA; zudem sitzen einzelne Unterauftragsverarbeiter in Drittländern. Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2: Verantwortlicher an Auftragsverarbeiter), die durch Abschluss dieses Vertrags einbezogen werden, sowie — soweit einschlägig — auf Grundlage einer Zertifizierung des jeweiligen Anbieters nach dem EU-U.S. Data Privacy Framework.
§ 8 Unterstützung des Verantwortlichen
Der Auftragsverarbeiter unterstützt den Verantwortlichen mit angemessenen Mitteln bei der Beantwortung von Anfragen betroffener Personen (Art. 12–23 DSGVO), bei der Sicherheit der Verarbeitung, bei Datenschutz-Folgenabschätzungen und bei der Erfüllung von Meldepflichten. Export- und Löschfunktionen stehen direkt in der Software zur Verfügung.
§ 9 Meldung von Verletzungen
Der Auftragsverarbeiter meldet dem Verantwortlichen Verletzungen des Schutzes personenbezogener Daten unverzüglich, nachdem sie ihm bekannt geworden sind, und stellt die Informationen nach Art. 33 Abs. 3 DSGVO bereit, soweit verfügbar.
§ 10 Löschung und Rückgabe
Nach Beendigung des Nutzungsvertrags löscht der Auftragsverarbeiter die im Auftrag verarbeiteten Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Der Verantwortliche kann seine Daten vor Vertragsende über die Exportfunktionen der Software selbst sichern.
§ 11 Nachweise und Kontrollen
Der Auftragsverarbeiter stellt dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO zur Verfügung. Kontrollen erfolgen vorrangig durch Bereitstellung aktueller Dokumentation und vorhandener Prüfberichte der eingesetzten Infrastrukturanbieter; weitergehende Prüfungen sind nach vorheriger Ankündigung in angemessenem Umfang möglich.
§ 12 Schlussbestimmungen
Bei Widersprüchen zwischen diesem Vertrag und dem Nutzungsvertrag geht hinsichtlich des Datenschutzes dieser Vertrag vor. Sollten einzelne Bestimmungen unwirksam sein, bleibt der Vertrag im Übrigen wirksam.
Fragen zu diesem Vertrag beantworten wir unter info@set2sell.io. Auf Wunsch stellen wir den AVV als gegengezeichnetes Dokument bereit.