Auftragsverarbeitungsvertrag
Dieser Auftragsverarbeitungsvertrag ("AVV") ist Bestandteil der Nutzungsbedingungen zwischen [Firmenname], [Adresse] ("Auftragsverarbeiter") und dem Kunden, der den Dienst nutzt ("Verantwortlicher"). Er gilt, wann immer der Verantwortliche den Dienst nutzt, um Dateien mit personenbezogenen Daten zu speichern oder zu übertragen.
1. Gegenstand und Dauer
Der Auftragsverarbeiter speichert und stellt Dateien bereit, die vom Verantwortlichen oder von Dritten in seinem Auftrag hochgeladen werden, für die je Transfer gewählte Aufbewahrungsdauer. Der AVV gilt, solange das Konto des Verantwortlichen besteht.
2. Art und Zweck der Verarbeitung
Speicherung, Übertragung, optionale Viren- und Inhaltsprüfung, Download-Protokollierung (IP-Adresse, Browser, Land, Zeit) und E-Mail-Benachrichtigungen. Der Auftragsverarbeiter prüft Dateiinhalte zu keinem anderen Zweck.
3. Datenkategorien und betroffene Personen
Alle personenbezogenen Daten in hochgeladenen Dateien; E-Mail-Adressen von Absendern und Empfängern; technische Zugriffsdaten. Betroffene: Mitarbeitende, Kunden, Partner und Empfänger des Verantwortlichen.
4. Pflichten des Auftragsverarbeiters
- Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen (die im Dienst gewählten Einstellungen).
- Vertraulichkeit des Personals mit Datenzugriff sicherstellen.
- Geeignete technische und organisatorische Maßnahmen: Transportverschlüsselung (TLS), optionale Ende-zu-Ende-Verschlüsselung, Zugriffskontrolle, isolierte Speicherung, Protokollierung, Backups und automatische Löschung nach Ablauf der Aufbewahrung.
- Unterstützung des Verantwortlichen bei Betroffenenanfragen und beim Nachweis der Einhaltung.
- Löschung oder Rückgabe aller personenbezogenen Daten nach Ende des Dienstes, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Unverzügliche Meldung an den Verantwortlichen nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten.
5. Unterauftragsverarbeiter
Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein: [Hosting-Anbieter, z. B. Hetzner Online GmbH, Deutschland] (Server und Objektspeicher), [Cloudflare, Inc.] (Netzwerksicherheit und Auslieferung), [E-Mail-Anbieter] (Transaktions-E-Mails). Über beabsichtigte Änderungen wird informiert; der Verantwortliche kann aus berechtigten Gründen widersprechen.
6. Drittlandtransfers
Daten werden in [Standort des Rechenzentrums, z. B. Deutschland / EU] gespeichert. Übermittlungen außerhalb des EWR erfolgen nur mit geeigneten Garantien (Standardvertragsklauseln).
7. Kontrollrechte
Der Auftragsverarbeiter stellt alle erforderlichen Informationen zum Nachweis der Einhaltung bereit und ermöglicht Überprüfungen durch den Verantwortlichen oder einen beauftragten Prüfer nach angemessener Ankündigung.
8. Haftung und anwendbares Recht
Die Haftung richtet sich nach den Nutzungsbedingungen. Dieser AVV unterliegt dem Recht von [Land].
Kontakt für Datenschutzfragen: [[email protected]].