Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO

1. Parteien

Verantwortlicher: der nutzende Betrieb (Sie). Auftragsverarbeiter: Maximilian Mojzis, framedesigns (Einzelunternehmen), Böcklinstraße 35/14, 1020 Wien, als Anbieter von Buchl.

2. Gegenstand & Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Buchl. Die Dauer entspricht der Laufzeit des Hauptvertrags (Abo/Nutzung).

3. Art, Zweck & Kategorien

Art/Zweck: Speicherung und Verarbeitung von Arbeitsnachweisen, Unterschriften und Rechnungsdaten im Auftrag des Verantwortlichen.
Betroffene Personen: Kunden des Verantwortlichen, deren Ansprechpersonen.
Datenkategorien: Name, Anschrift, Kontaktdaten, Leistungs- und Rechnungsdaten, Unterschrift, Zeitstempel/IP.

4. Pflichten des Auftragsverarbeiters

Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen.
Vertraulichkeit der mit der Verarbeitung befassten Personen.
Technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Verschlüsselung der Übertragung, Zugriffskontrolle, Passwort-Hashing, regelmäßige Backups).
Unterstützung des Verantwortlichen bei Betroffenenrechten und Meldepflichten.
Löschung oder Rückgabe der Daten nach Vertragsende nach Wahl des Verantwortlichen.
Nachweis der Einhaltung und Ermöglichung von Überprüfungen.

5. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: Helloly (Webhosting, Server-Standort Österreich/EU). Über Änderungen wird der Verantwortliche informiert und kann widersprechen.

6. Ort der Verarbeitung

Die Verarbeitung erfolgt innerhalb der EU/des EWR. Eine Übermittlung in Drittländer findet nicht statt.