Auftragsverarbeitungsvertrag (AVV)

Aktualisiert am: 05.01.2025

Dieser Auftragsverarbeitungsvertrag tritt automatisch mit dem Tag der Vertragsunterzeichnung des Rahmenvertrags in Kraft und bleibt bis zur Beendigung des Rahmenvertrags wirksam.
Bei Fragen: info@acai.tech

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Zwischen
Ihnen (nachfolgend "Auftraggeber")
und
Acai Technologies GmbH
Willinghusener Weg 2 A
22113 Oststeinbek
(nachfolgend "Auftragnehmer")
– gemeinsam "Parteien" genannt –

Präambel

Die Parteien haben einen Rahmenvertrag über die Nutzung der Passwortverwaltung von Acai Technologies geschlossen. Der Auftragnehmer verarbeitet dabei personenbezogene Daten im Auftrag des Auftraggebers gemäß Art. 28 DSGVO.

1. Gegenstand der Auftragsverarbeitung

  1. Aus Rahmenvertrag und Leistungsbeschreibungen ergeben sich:

    • Gegenstand/Dauer des Auftrags
    • Art und Zweck der Verarbeitung

    Typische Datenverarbeitungen:

    • Gespeicherte Daten in Acai Technologies (z. B. Nutzernamen, URLs, Passwörter)
      → Passwortmanagement, Ende-zu-Ende-verschlüsselt
      → Betroffene Personen: Mitarbeiter von Kunden

    • Gerätedaten
      → Fehlerbehebung, Support
      → Betroffene Personen: Mitarbeiter von Kunden

  2. Dauer: Entspricht der Laufzeit des Rahmenvertrags.

  3. Umfasst: Erheben, Ordnen, Speichern, Auslesen, Verwenden, Übermitteln, Löschen.

2. Anwendungsbereich und Verantwortlichkeit

  1. Der Auftragnehmer handelt ausschließlich auf Weisung des Auftraggebers.
  2. Weisungen erfolgen schriftlich oder in Textform. Mündliche Anweisungen müssen bestätigt werden.

3. Rechte und Pflichten des Auftraggebers

  1. Auftraggeber ist Verantwortlicher nach Art. 4 Nr. 7 DSGVO.
  2. Pflicht zur unverzüglichen Information bei Datenschutzverstößen.
  3. Benennung eines Datenschutz-Ansprechpartners.
  4. Unterstützungspflicht bei Ansprüchen nach Art. 82 DSGVO.

4. Pflichten des Auftragnehmers

  1. Verarbeitung nur auf Weisung. Ausnahmefälle gem. Art. 28 Abs. 3a DSGVO.
  2. Technische und organisatorische Maßnahmen (TOM) gem. Art. 32 DSGVO.
  3. Aktuelle TOM-Liste: https://acai.tech/de/toms
  4. Informationspflicht bei Änderungen wesentlicher Schutzmaßnahmen.
  5. Unterstützungspflicht bei Betroffenenrechten (Kapitel III DSGVO).
  6. Weiterleitung von Anfragen betroffener Personen an den Auftraggeber.
  7. Verpflichtung zur Vertraulichkeit der Mitarbeiter.
  8. Informationspflicht bei Datenschutzverletzungen.
  9. Pflicht zur Datenlöschung oder -rückgabe nach Vertragsende.
  10. Kein Zurückbehaltungsrecht an personenbezogenen Daten (§ 273 BGB ausgeschlossen).

5. Nachweismöglichkeiten

  1. Nachweis der Einhaltung auf Anfrage des Auftraggebers.
  2. Inspektionsrechte des Auftraggebers unter Bedingungen (z. B. Voranmeldung, Vertraulichkeit).
  3. Gleiches gilt für behördliche Prüfungen.
  4. Auch bei mobilem Arbeiten werden TOM eingehalten.

6. Unterauftragsverarbeiter

  1. Liste unter: https://acai.tech/de/unterauftragsverarbeiter
  2. Weitere Beauftragungen nach vorheriger Information und Frist zur Ablehnung (4 Wochen).
  3. Sorgfältige Auswahl und Kontrolle der Unterauftragsverarbeiter.
  4. Vertrag mit Unterauftragsverarbeitern enthält gleichwertige Datenschutzpflichten.
  5. Offenlegung personenbezogener Daten nur nach Prüfung.
  6. Haftung des Auftragnehmers bleibt bestehen.

7. Übermittlung in Drittländer

Verarbeitung nur innerhalb Deutschlands, der EU oder des EWR.
Übermittlungen in Drittländer nur mit Einwilligung und unter Einhaltung der DSGVO (Art. 44 ff.).

8. Haftung

Haftung gemäß Art. 82 DSGVO gegenüber betroffenen Personen.
Unberührt bleibt Haftung im Innenverhältnis.

9. Laufzeit

  1. Inkrafttreten mit Vertragsunterzeichnung des Rahmenvertrags.
  2. Kündigungsregelungen richten sich nach dem Rahmenvertrag.
  3. Außerordentliche Kündigung bei Verstoß gegen DSGVO oder Vertragsverletzung.

10. Informationspflichten, Schriftform, Rechtswahl

  1. Informationspflicht bei Gefährdung der Daten.
  2. Änderungen nur schriftlich oder in Textform mit explizitem Hinweis.
  3. Bei Widersprüchen haben Datenschutzregelungen Vorrang.
  4. Salvatorische Klausel: Unwirksame Regelungen berühren den Vertrag nicht im Ganzen.