Vertrag zur Auftragsverarbeitung

Entwurf: Dieser Text ist ein Platzhalter und muss vor der Veröffentlichung durch einen geprüften Rechtstext ersetzt werden. Markierte Stellen [so] sind noch auszufüllen.

Wer ObjectConstruct nutzt, verarbeitet damit personenbezogene Daten seiner Kunden und Mitarbeiter. Dafür schließen Sie mit uns einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er wird mit der Registrierung wirksam.

1. Gegenstand und Dauer

[Bereitstellung der Software, Dauer entsprechend dem Nutzungsvertrag]

2. Art der Daten und Betroffene

[Kunden- und Lieferantendaten, Rechnungs- und Zahlungsdaten, Mitarbeiterdaten (Team), Nutzerkonten]

3. Weisungen und Pflichten

[Weisungsgebundenheit, Vertraulichkeit, Unterstützungspflichten, Meldung von Datenschutzverletzungen]

4. Technische und organisatorische Maßnahmen

Hosting in Deutschland, verschlüsselte Übertragung (HTTPS)
Strikte Trennung der Daten je Kunde, rollenbasierte Zugriffe
Passwörter nur als Hash gespeichert
Tägliche Sicherung, Protokollierung von Änderungen
[weitere Maßnahmen ergänzen]

5. Unterauftragsverarbeiter

[Hosting-Anbieter]
[E-Mail-Anbieter]
Stripe (Zahlungsabwicklung, betrifft nur Abrechnungsdaten des Kunden)

6. Löschung und Rückgabe

[Export- und Löschfristen nach Vertragsende]