Vertrag zur Auftragsverarbeitung (AVV)
Zwischen
Dem Kunden / Software-Käufer
– im Folgenden „Auftraggeber“ genannt –
und
[Dein Name / Firmenname]
[Straße, Hausnummer]
[PLZ, Ort]
– im Folgenden „Auftragnehmer“ genannt –
1. Gegenstand und Dauer des Auftrags
Gegenstand des Auftrags ist die freiwillige technische Unterstützung (Support, Installation, Updates) der Software "Coursecreator Studio" auf den Servern des Auftraggebers. Die Laufzeit richtet sich nach der Dauer der Support-Anfrage.
2. Art der verarbeiteten Daten & Kreis der Betroffenen
Im Rahmen von Support-Leistungen können Zugriffsdaten, E-Mail-Adressen, Namen oder Zahlungsdaten der Endkunden des Auftraggebers (die in der Datenbank liegen) theoretisch eingesehen werden. Der Auftragnehmer verpflichtet sich, diese Daten nicht zu exportieren, zu verändern oder für eigene Zwecke zu nutzen.
3. Technische und organisatorische Maßnahmen (TOMs)
Der Auftragnehmer ergreift angemessene technische und organisatorische Maßnahmen zur Sicherung der Daten, u.a.: verschlüsselte Kommunikation bei Wartungszugriffen, keine lokale Speicherung von Kundendaten des Auftraggebers, sofortiges Löschen bereitgestellter Zugangsdaten nach Abschluss der Support-Leistung.
4. Pflichten des Auftragnehmers
Der Auftragnehmer bestätigt, dass er die Vorschriften der DSGVO beachtet. Mitarbeiter oder beauftragte Dritte sind zur Vertraulichkeit verpflichtet.
Hinweis: Dieses Dokument stellt ein rechtliches Muster dar. Du solltest es gegebenenfalls durch einen Anwalt für IT-Recht prüfen lassen.
