Auftragsverarbeitungsvertrag (AVV)
gemäß Art. 28 DSGVO zwischen dem Auftraggeber („Verantwortlicher“) und C2X Service, Holtenauerstraße 36(„Auftragsverarbeiter“).
1. Gegenstand und Dauer
Der Auftragsverarbeiter erbringt die Bereitstellung und den Betrieb einer SaaS-Plattform für digitale HACCP- und Schichtkontrollen. Die Dauer entspricht der Laufzeit des Hauptvertrags.
2. Art und Zweck der Verarbeitung
Speicherung, Strukturierung, Auswertung und Bereitstellung der Daten zum Zwecke der HACCP-Dokumentation, Schichtorganisation und Audit-Berichterstattung.
3. Art der personenbezogenen Daten
Stamm- und Anmeldedaten, Schulungsnachweise und Tätigkeitsnachweise der Beschäftigten des Verantwortlichen.
4. Kategorien betroffener Personen
Mitarbeitende des Verantwortlichen, externe Auditor:innen, Franchise-Partner:innen.
5. Rechte und Pflichten des Verantwortlichen
Der Verantwortliche bleibt allein verantwortlich für Rechtmäßigkeit und Erforderlichkeit der Verarbeitung sowie für die Wahrung der Betroffenenrechte.
6. Pflichten des Auftragsverarbeiters
Verarbeitung ausschließlich auf dokumentierte Weisung, Vertraulichkeit, Schulung der Mitarbeitenden, technische und organisatorische Maßnahmen (siehe TOMs).
7. Unterauftragsverarbeiter
Unterauftragsverarbeiter (Cloud-Hosting, Object-Storage) dürfen nur mit allgemeiner Genehmigung eingesetzt werden und unterliegen gleichwertigen Datenschutzpflichten.
8. Mitwirkungspflichten
Unterstützung bei Wahrnehmung der Betroffenenrechte (Art. 12–22 DSGVO) sowie bei DSFA und Aufsichtsbehörden-Meldungen.
9. Information bei Datenschutzverletzungen
Unverzügliche Information des Verantwortlichen nach Kenntnisnahme einer Datenschutzverletzung.
10. Vertragsdauer und Kündigung
Endet mit dem Hauptvertrag. Außerordentliche Kündigung aus wichtigem Grund bleibt unberührt.
11. Daten-Rückgabe und Löschung
Nach Vertragsende werden alle personenbezogenen Daten zurückgegeben oder gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Anlage 1: TOMs
Die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sind Bestandteil dieses Vertrags. Siehe /legal/toms.