Auftragsverarbeitungsvertrag (AVV)

Parteien

§ 1 – Gegenstand und Dauer

Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch Peter van der Ven – Nexus Solutions im Auftrag des Verantwortlichen im Rahmen der Nutzung der SaaS-Plattform Calensphere. Die Laufzeit entspricht der Laufzeit des Nutzungsvertrags.

§ 2 – Art und Zweck der Verarbeitung

Personenbezogene Daten werden ausschließlich im Auftrag und nach Weisung des Verantwortlichen zur Bereitstellung der Terminbuchungs- und Kundenverwaltungsfunktionen verarbeitet.

Betroffene Personen

• Kunden und Terminbucher des Verantwortlichen
• Mitarbeiter des Verantwortlichen bei Team-Tarifen

Datenkategorien

• Stammdaten wie Name, E-Mail-Adresse und Telefonnummer
• Termindaten wie Datum, Uhrzeit, Kalender und Notizen
• Kommunikationsdaten für Bestätigungen und Erinnerungen
• Technische Daten wie IP-Adressen und systemseitige Log-Daten

§ 3 – Pflichten des Auftragnehmers

Der Auftragnehmer verpflichtet sich insbesondere:

• Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten (Art. 28 Abs. 3 lit. a DSGVO)
• Vertraulichkeit sicherzustellen und nur befugte Personen einzusetzen (Art. 28 Abs. 3 lit. b DSGVO)
• Angemessene technische und organisatorische Maßnahmen zu implementieren (Art. 32 DSGVO)
• Unterauftragsverarbeiter nur mit Zustimmung einzusetzen und diese vertraglich zu binden (Art. 28 Abs. 2/4 DSGVO)
• Den Verantwortlichen bei der Erfüllung von Betroffenenrechten zu unterstützen (Art. 28 Abs. 3 lit. e DSGVO)
• Nach Vertragsende alle Daten zu löschen oder zurückzugeben (Art. 28 Abs. 3 lit. g DSGVO)
• Alle erforderlichen Informationen zur Verfügung zu stellen und Prüfungen zu ermöglichen (Art. 28 Abs. 3 lit. h DSGVO)

§ 4 – Technische und organisatorische Maßnahmen

Der Auftragnehmer hat die in den aktuellen TOMs beschriebenen Sicherheitsmaßnahmen implementiert. Diese umfassen insbesondere Verschlüsselung, Zugriffskontrolle, Datensicherung und Protokollierung gemäß Art. 32 DSGVO. Die TOMs stehen Kunden im Calensphere-Kundenportal als PDF zur Verfügung.

§ 5 – Unterauftragsverarbeiter

Der Verantwortliche erteilt hiermit die allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Die aktuelle Liste der eingesetzten Unterauftragsverarbeiter ist im Calensphere-Kundenportal und in zusammengefasster Form auf der Seite Datenschutz & Sicherheit einsehbar. Der Auftragnehmer informiert den Verantwortlichen über geplante Änderungen und gibt Gelegenheit zum Widerspruch.

§ 6 – Weisungsrecht

Weisungen erfolgen über das Calensphere-Kundenportal oder schriftlich an legal@calensphere.com. Hält der Auftragnehmer eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich.

§ 7 – Datenpannen

Der Auftragnehmer meldet dem Verantwortlichen Verletzungen des Schutzes personenbezogener Daten unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Bekanntwerden, um die Meldepflicht gemäß Art. 33 DSGVO einhalten zu können.

§ 8 – Löschung und Rückgabe

Nach Beendigung des Nutzungsvertrags werden personenbezogene Daten des Verantwortlichen innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Bestätigung wird auf Anfrage ausgestellt.

§ 9 – Elektronische Zustimmung

Der verbindliche AVV wird im Kundenkonto elektronisch abgeschlossen. Calensphere dokumentiert dabei die AVV-Version, den Zeitpunkt und die für den Nachweis erforderlichen technischen Angaben. Diese Angaben werden nur im individuellen AVV des Kunden angezeigt und sind in diesem öffentlichen Muster nicht enthalten.

§ 10 – Anwendbares Recht

Es gilt das Recht der Bundesrepublik Deutschland. Erfüllungsort und Gerichtsstand ist Solingen, soweit gesetzlich zulässig.