Version 1.0 · SHA-256 3c3ae2ab11481509…
Auftragsverarbeitungsvertrag (AVV)
Vereinbarung zur Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO, soweit Tischlos personenbezogene Daten im Auftrag des Betreibers verarbeitet (z. B. Bestelldaten von Endkund:innen).
1. Gegenstand und Dauer
Gegenstand ist die Verarbeitung im Rahmen der Plattformnutzung; die Dauer entspricht der Laufzeit des Hauptvertrags.
2. Art, Umfang und Zweck
Verarbeitet werden insbesondere Bestell-, Kontakt- und Abwicklungsdaten der Endkund:innen des Betreibers, ausschließlich zur Erbringung der vereinbarten Leistungen.
3. Weisungsbindung
Tischlos verarbeitet die Daten nur auf dokumentierte Weisung des Betreibers, soweit nicht gesetzlich zu einer Verarbeitung verpflichtet.
4. Technische und organisatorische Maßnahmen (TOM)
Es werden geeignete TOM nach Art. 32 DSGVO getroffen (u. a. Zugriffskontrolle, Verschlüsselung der Transportwege, Protokollierung). (Entwurf – TOM-Anlage zu ergänzen.)
5. Unterauftragsverarbeiter
Der Einsatz von Unterauftragsverarbeitern erfolgt nur mit Genehmigung und unter Verpflichtung auf ein gleichwertiges Datenschutzniveau.
6. Unterstützung und Löschung
Tischlos unterstützt den Betreiber bei Betroffenenrechten und Meldepflichten und löscht oder retourniert die Daten nach Vertragsende nach Wahl des Betreibers.
Die Inhalts-Prüfsumme (SHA-256) dieser Version: 3c3ae2ab114815093bb849c4ce70159a9c204d0285f2995219dc12f0fecfd8fa. Diese Seite lässt sich über die Druck-/Speichern-Funktion deines Browsers speichern und ausdrucken.