Auftragsverarbeitung (AVV)

Wann eine AVV erforderlich ist

Eine Vereinbarung zur Auftragsverarbeitung wird geschlossen, wenn NeXifyAI personenbezogene Daten ausschließlich nach dokumentierter Weisung des Kunden verarbeitet und die gesetzlichen Voraussetzungen einer Auftragsverarbeitung vorliegen.

Typische Bestandteile

• Gegenstand, Dauer, Art und Zweck der Verarbeitung
• Kategorien betroffener Personen und personenbezogener Daten
• Weisungs- und Unterstützungsprozesse
• Vertraulichkeitsverpflichtungen
• Technische und organisatorische Maßnahmen
• Regeln für Unterauftragsverarbeiter
• Löschung, Rückgabe und Nachweise nach Vertragsende
• Meldung und Unterstützung bei Datenschutzvorfällen

Projektbezogene Fassung

Da Datenarten, Systeme, Hosting, Unterauftragnehmer und Risiken vom jeweiligen Projekt abhängen, wird die AVV projektbezogen erstellt oder ergänzt. Eine aktuelle Vorlage und die zugehörigen technischen und organisatorischen Maßnahmen werden im Rahmen der Beauftragung bereitgestellt.