Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag ("AVV") ist Bestandteil der Nutzungsbedingungen zwischen Adaptrix ("Auftragsverarbeiter", "wir", "uns") und dem Kunden ("Verantwortlicher", "Sie") und regelt die Verarbeitung personenbezogener Daten durch Adaptrix im Auftrag des Kunden.

1. Begriffsbestimmungen

• 1.1„Personenbezogene Daten" bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, gemäß der Definition in DSGVO Artikel 4 Abs. 1.
• 1.2„Verarbeitung" bezeichnet jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten gemäß der Definition in DSGVO Artikel 4 Abs. 2.
• 1.3„Verantwortlicher" bezeichnet den Kunden, der die Zwecke und Mittel der Verarbeitung festlegt.
• 1.4„Auftragsverarbeiter" bezeichnet Adaptrix, das personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• 1.5„Unterauftragsverarbeiter" bezeichnet jeden Dritten, der von Adaptrix mit der Verarbeitung personenbezogener Daten beauftragt wird.
• 1.6„Betroffene Person" bezeichnet die identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

2. Gegenstand der Verarbeitung

2.1 Gegenstand

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zum Zweck der Bereitstellung der KI-gestützten Business-Intelligence-Plattform von Adaptrix und der damit verbundenen Dienste gemäß den Nutzungsbedingungen.

2.2 Laufzeit

Die Verarbeitung erfolgt für die Dauer der Abonnementlaufzeit zuzüglich etwaiger gesetzlich vorgeschriebener Aufbewahrungsfristen oder der in Anlage A festgelegten Fristen.

2.3 Art und Zweck

• Bereitstellung von KI-gestützten Analysen und Abfrageantworten
• Erstellung von Erkenntnissen und Visualisierungen aus Kundendaten
• Speicherung und Sicherung von Daten während der Abonnementlaufzeit
• Bereitstellung von technischem Support und Servicewartung

2.4 Kategorien betroffener Personen

Die personenbezogenen Daten können sich beziehen auf:

• •Mitarbeiter und Auftragnehmer des Kunden
• •Endkunden und Klienten des Kunden
• •Geschäftskontakte und Partner

3. Pflichten des Verantwortlichen

Der Verantwortliche sichert zu und verpflichtet sich, dass:

• 3.1Er über eine rechtmäßige Grundlage für die Verarbeitung gemäß DSGVO Artikel 6 (und Artikel 9, soweit anwendbar) verfügt.
• 3.2Er betroffene Personen in angemessener Weise über die Verarbeitung informiert hat.
• 3.3Er Weisungen erteilt, die den geltenden Datenschutzgesetzen entsprechen.
• 3.4Er für die Richtigkeit, Qualität und Rechtmäßigkeit der dem Auftragsverarbeiter übermittelten personenbezogenen Daten verantwortlich ist.

4. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

5. Unterauftragsverarbeitung

5.1 Genehmigte Unterauftragsverarbeiter

Der Verantwortliche erteilt eine allgemeine Genehmigung für den Auftragsverarbeiter, die in Anlage C und unter /sub-processors.

5.2 Änderungen bei Unterauftragsverarbeitern

Der Auftragsverarbeiter informiert mindestens 30 Tage vor der Hinzufügung oder dem Austausch von Unterauftragsverarbeitern. Der Verantwortliche kann Änderungen innerhalb der Frist mit sachlicher Begründung widersprechen.

5.3 Pflichten der Unterauftragsverarbeiter

Der Auftragsverarbeiter stellt sicher, dass Unterauftragsverarbeiter Datenschutzpflichten unterliegen, die nicht weniger schützend sind als die in diesem AVV.

6. Technisch-organisatorische Maßnahmen

Der Auftragsverarbeiter setzt umfassende technische und organisatorische Maßnahmen um, einschließlich:

Vollständige Details der technischen und organisatorischen Maßnahmen sind in Anlage B enthalten.

7. Rechte betroffener Personen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Bearbeitung von Anfragen betroffener Personen, einschließlich:

• Auskunft (Artikel 15): Bereitstellung von Datenkopien innerhalb von 10 Werktagen
• Berichtigung (Artikel 16): Unverzügliche Korrektur unrichtiger Daten
• Löschung (Artikel 17): Löschung von Daten innerhalb von 30 Tagen
• Einschränkung (Artikel 18): Einschränkung der Verarbeitung auf Anfrage
• Datenübertragbarkeit (Artikel 20): Datenexport im JSON/CSV-Format
• Widerspruch (Artikel 21): Einstellung der Verarbeitung bei begründetem Widerspruch

8. Meldung von Datenpannen

Die Benachrichtigung umfasst:

• •Beschreibung der Art der Datenpanne
• •Kategorien und ungefähre Anzahl der betroffenen Personen
• •Kontaktstelle für weitere Informationen
• •Voraussichtliche Folgen der Datenpanne
• •Ergriffene oder vorgeschlagene Maßnahmen zur Behebung der Datenpanne

9. Internationale Datentransfers

Der Auftragsverarbeiter darf personenbezogene Daten nur dann in Länder außerhalb des EWR übermitteln, wenn:

• 9.1Die Übermittlung in ein Land mit EU-Angemessenheitsbeschluss erfolgt
• 9.2Standarddatenschutzklauseln (SDK) vorliegen
• 9.3Ein anderer gültiger Übermittlungsmechanismus gemäß DSGVO Kapitel V gilt

Aktuelle Unterauftragsverarbeiter, die internationale Übermittlungen erfordern, sind in Anlage C mit den anwendbaren Übermittlungsmechanismen aufgeführt.

10. Laufzeit und Kündigung

• 10.1Dieser AVV gilt für die Dauer der Nutzungsbedingungen.
• 10.2Nach Beendigung des Vertrags löscht oder übergibt der Auftragsverarbeiter auf Wahl des Verantwortlichen alle personenbezogenen Daten innerhalb von 30 Tagen.
• 10.3Der Auftragsverarbeiter kann personenbezogene Daten aufbewahren, soweit dies nach geltendem Recht erforderlich ist, vorbehaltlich der Vertraulichkeitspflichten.