Auftragsverarbeitungsvertrag (AVV)

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO zwischen:

1. Gegenstand und Dauer

Der Auftragsverarbeiter betreibt die Cloud-Software A-Timer zur digitalen Arbeitszeiterfassung. Die Verarbeitung erfolgt für die Dauer des Vertragsverhältnisses.

2. Art und Zweck der Verarbeitung

• Erfassung und Verwaltung von Arbeitszeiten
• Verwaltung von Abwesenheiten
• Erstellung von Reports und Auswertungen
• Technischer Betrieb und Support

3. Kategorien personenbezogener Daten

• Stammdaten (Name, E-Mail, Firma)
• Benutzerdaten (Login, Rollen)
• Arbeitszeitdaten
• Protokoll- und Systemdaten

4. Betroffene Personen

• Mitarbeiter des Kunden
• Administratoren

5. Weisungsrecht

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen.

6. Vertraulichkeit

Alle mit der Verarbeitung betrauten Personen sind zur Vertraulichkeit verpflichtet.

7. Technische und organisatorische Maßnahmen (TOMs)

• Hosting ausschließlich in Deutschland
• HTTPS/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• Mandantentrennung
• Passworthashes (bcrypt/Argon2)
• Backups und Systemüberwachung

8. Unterstützungspflichten

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei:

• der Wahrnehmung von Betroffenenrechten
• der Einhaltung von Sicherheitsmaßnahmen
• Meldung von Datenschutzverletzungen

9. Unterauftragsverarbeiter

Es wird folgender Unterauftragsverarbeiter eingesetzt:

• Alfahosting GmbH – Hosting und Infrastruktur (Deutschland)

10. Datenlöschung

• Nach Vertragsende werden Daten gelöscht oder zurückgegeben
• Demo-Systeme: Sperrung nach 21 Tagen, Löschung nach weiteren 7 Tagen

11. Kontrollrechte

Der Verantwortliche ist berechtigt, die Einhaltung dieses Vertrags nach vorheriger Ankündigung zu überprüfen.

12. Meldung von Datenschutzverletzungen

Der Auftragsverarbeiter meldet Datenschutzverletzungen unverzüglich nach Bekanntwerden.

13. Schlussbestimmungen

Es gilt deutsches Recht. Nebenabreden bestehen nicht.