Vorlage – vor dem Livegang ausfüllen und juristisch prüfen lassen. Platzhalter stehen in [eckigen Klammern].
Vertrag zur Auftragsverarbeitung
1. Gegenstand
Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Kunden gemäß Art. 28 DSGVO zur Bereitstellung der Software DPP Creator.
2. Art der Daten und betroffene Personen
Kontaktdaten von Mitarbeitenden des Kunden und dessen Lieferanten (Name, E-Mail-Adresse), Protokolldaten. Produktdaten sind in der Regel keine personenbezogenen Daten.
3. Technische und organisatorische Maßnahmen
Verschlüsselte Übertragung (TLS), Mandantentrennung auf Datenbankebene (Row-Level-Security), Passwort-Hashing (scrypt), Protokollierung von Änderungen, regelmäßige Backups, Hosting in Rechenzentren in der EU. [Detaillierte TOM als Anlage ergänzen]
4. Unterauftragsverarbeiter
[Liste: Hosting, Datenbank, Dateispeicher, E-Mail, Stripe, ggf. Anthropic für KI-Funktion]
5. Weisungen, Löschung, Kontrolle
Der Kunde kann Daten jederzeit in der Software exportieren und löschen. Nach Vertragsende werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.