Auftragsverarbeitung (AVV)

Wenn Operell Aufgaben für dich übernimmt, verarbeiten wir dabei regelmäßig personenbezogene Daten in deinem Auftrag — etwa Kontaktdaten deiner Kunden in Angeboten, Rechnungen oder im Schriftverkehr. Deshalb schließt die Codaiq LTD (Marke Operell) mit jedem Kunden einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Damit ist die Zusammenarbeit von Anfang an datenschutzrechtlich sauber geregelt.

Gegenstand und Dauer der Verarbeitung

Gegenstand des AVV ist die Verarbeitung personenbezogener Daten im Rahmen der vereinbarten Büro-, Verwaltungs- und Unterstützungsaufgaben. Die Dauer entspricht der Laufzeit des Hauptvertrags; nach Vertragsende werden die Daten nach deiner Wahl zurückgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Art der Daten und betroffene Personen

Verarbeitet werden typischerweise Stammdaten und Kontaktdaten, Vertrags- und Rechnungsdaten, Kommunikationsinhalte sowie Termindaten. Betroffene Personen sind in der Regel deine Kunden und Interessenten, deine Lieferanten und Geschäftspartner sowie gegebenenfalls deine Beschäftigten.

Technische und organisatorische Maßnahmen

Der AVV enthält eine Beschreibung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem:

Verschlüsselte Übertragung aller Daten (TLS)
Zugriff nur für die mit dem Auftrag befassten Personen
Passwortschutz und Zwei-Faktor-Anmeldung für Systeme
Getrennte Verarbeitung der Daten je Kunde
Regelmäßige Datensicherung
Vertraulichkeitsverpflichtung aller eingesetzten Personen
Löschkonzept nach Vertragsende

Unterauftragsverarbeiter

Für einzelne Teilleistungen setzen wir folgende Unterauftragsverarbeiter ein, mit denen entsprechende Verträge nach Art. 28 DSGVO bestehen:

Vercel Inc., USA — Hosting der Website und des Kundenportals (abgesichert durch EU-Standardvertragsklauseln)
Stripe Payments Europe, Ltd., Irland — Zahlungsabwicklung
Meta Platforms Ireland Ltd. (WhatsApp), Irland — Kommunikation, sofern du diesen Weg wählst

Über geplante Änderungen bei Unterauftragsverarbeitern informieren wir dich vorab; du kannst der Änderung aus wichtigem Grund widersprechen.

AVV anfordern

Den vollständigen Auftragsverarbeitungsvertrag stellen wir dir gern vor Vertragsbeginn zur Verfügung. Schreib uns dazu einfach eine E-Mail an info@operell.de.