Auftragsverarbeitungsvertrag

1. Einleitung & Geltungsbereich

Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der Nutzungsbedingungen zwischen Strion Inc. und dem Kunden für die Nutzung der Adrow SaaS-Plattform. Dieser AVV gilt, soweit wir personenbezogene Kundendaten in Ihrem Auftrag als Auftragsverarbeiter verarbeiten.

2. Definitionen

Die in diesem AVV verwendeten Begriffe haben die folgenden Bedeutungen:

• „Anwendbares Datenschutzrecht“ umfasst alle anwendbaren Gesetze, einschließlich der DSGVO.
• „Verantwortlicher“ hat die Bedeutung der DSGVO.
• „Personenbezogene Kundendaten“ sind personenbezogene Daten, die wir im Auftrag des Kunden verarbeiten.
• „Betroffene Person“ hat die Bedeutung der DSGVO.
• „Personenbezogene Daten“ hat die Bedeutung der DSGVO.
• „Auftragsverarbeiter“ hat die Bedeutung der DSGVO.
• „Sicherheitsvorfall“ bedeutet eine Verletzung der Sicherheit personenbezogener Kundendaten.
• „Standardvertragsklauseln“ oder „SVK“ bezeichnen die von der Europäischen Kommission verabschiedeten Klauseln.
• „Unterauftragsverarbeiter“ bezeichnet jeden von uns beauftragten Dritten.

3. Rollen und Verantwortlichkeiten

Der Kunde ist Verantwortlicher und Strion Inc. ist Auftragsverarbeiter. Wir verarbeiten Kundendaten nur im Auftrag des Kunden und gemäß dessen dokumentierten Weisungen.

4. Zweck der Verarbeitung

Wir verarbeiten Kundendaten ausschließlich zum Zweck der Bereitstellung, Wartung und Verbesserung des Service.

5. Unterauftragsverarbeitung

Der Kunde erteilt eine allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Wir informieren über beabsichtigte Änderungen.

6. Betroffenenrechte

Wir unterstützen den Kunden angemessen bei der Beantwortung von Anfragen betroffener Personen.

7. Sicherheitsmaßnahmen

Wir implementieren und pflegen angemessene technische und organisatorische Sicherheitsmaßnahmen.

8. Meldung von Sicherheitsvorfällen

Bei Bekanntwerden eines Sicherheitsvorfalls benachrichtigen wir den Kunden unverzüglich.

9. Internationale Datenübertragungen

Übertragungen außerhalb des EWR werden durch Standardvertragsklauseln geregelt.

10. Audits

Der Kunde kann auf eigene Kosten die Einhaltung durch uns auditieren.

11. Haftungsbeschränkung

Die Haftung unterliegt den Beschränkungen der Nutzungsbedingungen.

12. Laufzeit, Kündigung & Datenrückgabe

Dieser AVV gilt für die Dauer der Verarbeitung. Nach Beendigung werden Kundendaten gelöscht oder zurückgegeben.