Auftragsverarbeitungsvertrag

Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Anbieter (Auftragsverarbeiter) im Auftrag des Nutzers (Verantwortlicher) im Rahmen der Nutzung der Plattform Quickr.

1. Gegenstand der Verarbeitung

Verarbeitet werden Kontakt- und Angebotsdaten, die der Nutzer im Rahmen der Erstellung und des Versands von Angeboten an seine Kunden auf der Plattform eingibt oder erzeugt.

2. Art der Verarbeitung

Speicherung, Verwaltung, Übermittlung (E-Mail) und Bereitstellung im Auftrag des Verantwortlichen.

3. Kategorien betroffener Personen

• Endkunden des Nutzers (Empfänger der Angebote)
• Mitarbeiter des Nutzers (soweit in Angeboten genannt)

4. Pflichten des Auftragsverarbeiters

Der Anbieter verarbeitet Daten ausschließlich gemäß den Weisungen des Verantwortlichen, gewährleistet die Vertraulichkeit aller Beschäftigten, ergreift angemessene technisch-organisatorische Maßnahmen und unterstützt den Verantwortlichen bei der Wahrnehmung der Betroffenenrechte.

5. Unterauftragsverarbeiter

Der Anbieter setzt Hosting-Dienstleister (Hetzner Online GmbH, Deutschland) als Unterauftragsverarbeiter ein. Eine Liste der eingesetzten Unterauftragsverarbeiter wird auf Anfrage bereitgestellt.

6. Technisch-organisatorische Maßnahmen

Der Anbieter gewährleistet den Schutz der Daten durch:

• Transportverschlüsselung (TLS) für alle Verbindungen
• Zutritts-, Zugangs- und Zugriffskontrolle
• Regelmäßige Backups mit verschlüsselter Ablage
• Trennung von Produktions- und Testsystemen

7. Löschung und Rückgabe

Nach Beendigung des Auftrags werden alle Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.