Auftragsverarbeitung

1. Gegenstand und Dauer

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch Mission Mittelstand GmbH („Auftragsverarbeiter“) im Auftrag des Kunden („Verantwortlicher“) nach Art. 28 DSGVO.

Er gilt für die Dauer des Hauptvertrags über die Nutzung von Macher OS.

2. Art und Zweck der Verarbeitung

Der Auftragsverarbeiter stellt Macher OS bereit. Dabei speichert und verarbeitet er Daten, die der Verantwortliche eingibt, um Aufträge, Planung, Mitarbeiter, Material und Rechnungen zu verwalten.

3. Art der Daten und betroffene Personen

• Kunden und Ansprechpartner des Verantwortlichen: Name, Anschrift, Kontaktdaten, Auftrags- und Rechnungsdaten
• Mitarbeiter des Verantwortlichen: Name, Kontaktdaten, Rolle, Arbeitszeiten, Qualifikationen, Einsätze
• Fotos und Dokumente aus Aufträgen
• [Weitere Datenarten ergänzen, z. B. Standortdaten in der App]

4. Weisungsgebundenheit

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist gesetzlich zur Verarbeitung verpflichtet (Art. 28 Abs. 3 lit. a DSGVO).

5. Vertraulichkeit

Alle Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet (Art. 28 Abs. 3 lit. b DSGVO).

6. Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft geeignete Maßnahmen nach Art. 32 DSGVO. Die Maßnahmen sind in Anlage 1 beschrieben: [Anlage TOM einfügen].

7. Unterauftragsverarbeiter

Der Verantwortliche erteilt die allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Der Auftragsverarbeiter informiert vorab über Änderungen; der Verantwortliche kann widersprechen.

Liste der Unterauftragsverarbeiter: [Anlage 2 – Name, Sitz, Zweck].

8. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung der Rechte betroffener Personen sowie bei den Pflichten nach Art. 32 bis 36 DSGVO.

9. Meldung von Datenschutzverletzungen

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, wenn ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird.

10. Löschung und Rückgabe

Nach Ende des Vertrags löscht der Auftragsverarbeiter die Daten oder gibt sie zurück – nach Wahl des Verantwortlichen –, sofern keine Pflicht zur Speicherung besteht. [Frist angeben.]

11. Nachweise und Kontrollen

Der Auftragsverarbeiter stellt alle nötigen Informationen zum Nachweis der Pflichten bereit und ermöglicht Überprüfungen durch den Verantwortlichen oder einen beauftragten Prüfer. [Ausgestaltung regeln.]

12. Abschluss des Vertrags

[Beschreiben, wie der Vertrag abgeschlossen wird – z. B. digital bei der Registrierung oder in den Einstellungen von Macher OS.]