Auftragsverarbeitung / AV-Vertrag

Diese Seite enthält eine praktische Vorlage für einen Vertrag zur Auftragsverarbeitung. Vor produktiver Nutzung sollte der Text rechtlich geprüft und bei Bedarf als PDF mit Annahmefunktion bereitgestellt werden.

1. Parteien

Auftragnehmer: Varga-Tech – Attila Varga, Leipziger Str. 3, 37085 Göttingen.
Auftraggeber: der jeweils registrierte Betrieb/Nutzer von KundenFeedback24.

2. Gegenstand und Dauer

Gegenstand ist der Betrieb einer webbasierten Feedback- und Ticketplattform. Die Dauer richtet sich nach dem Nutzungsvertrag.

3. Art und Zweck der Verarbeitung

Erfassung, Speicherung, Anzeige, Auswertung und Weiterleitung von Kundenfeedback an den Auftraggeber, einschließlich optionaler Kontaktdaten und optionaler Fotos.

4. Kategorien personenbezogener Daten

• Bewertungen, Kategorien und Feedbacktexte
• Optional Name, E-Mail, Telefon
• Optional Bilddateien
• Technische Zugriffsdaten und Sicherheitslogs

5. Betroffene Personen

Kunden, Interessenten oder sonstige Personen, die Feedback über eine öffentliche Feedbackseite abgeben.

6. Technische und organisatorische Maßnahmen

• HTTPS-Betrieb
• Passwort-Hashing
• Rollen- und Rechtekonzept
• Mandantentrennung
• CSRF-Schutz und Rate-Limits
• Upload-Beschränkungen
• Protokollierung sicherheitsrelevanter Ereignisse
• Regelmäßige Backups durch den Betreiber gemäß Serverkonfiguration

7. Weisungen

Der Auftragnehmer verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Auftraggebers, soweit keine gesetzliche Pflicht entgegensteht.

8. Unterauftragnehmer

Je nach Konfiguration können Hostinganbieter, E-Mail-Dienstleister und PayPal als Unterauftragnehmer oder eigenständig Verantwortliche eingesetzt werden. Konkrete Anbieter sind in der produktiven Datenschutzerklärung zu nennen.

9. Löschung und Rückgabe

Nach Vertragsende werden Daten nach Ablauf vereinbarter und gesetzlicher Fristen gelöscht oder exportiert, sofern keine Aufbewahrungspflichten entgegenstehen.