Auftragsverarbeitungsvertrag (AVV)
Aktualisiert vor 3 Monaten
Was ist ein AVV?
Ein Auftragsverarbeitungsvertrag (AVV) ist ein rechtlicher Vertrag, der die Beziehung zwischen einem Verantwortlichen und einem Auftragsverarbeiter regelt, wie in der Verordnung (EU) 2016/679 vom 27. April 2016, der Datenschutz-Grundverordnung (DSGVO), insbesondere in Artikel 28, festgelegt. Diese Vereinbarung ist zwingend erforderlich, wenn der Verantwortliche die Verarbeitung personenbezogener Daten an einen Dritten delegiert, beispielsweise zur Erbringung einer Dienstleistung.
In diesem Zusammenhang fungieren wir, wenn du die Dienste von Metricool nutzt, als Auftragsverarbeiter für die personenbezogenen Daten deiner Social-Media-Kontakte und alle Daten Dritter, auf die du innerhalb deines Metricool-Kontos Zugriff gewährst.
Hauptzweck des AVV
Der Zweck des AVV besteht darin, sicherzustellen, dass der Auftragsverarbeiter (in diesem Fall Metricool):
Die personenbezogenen Daten, die du als Verantwortlicher verwaltest, nur nach deinen Anweisungen und ausschließlich für die vertraglich vereinbarten Leistungen verarbeitet.
Die in der DSGVO festgelegten Sicherheitsmaßnahmen und Anforderungen einhält.
Erforderlicher Mindestinhalt
Gemäß DSGVO (Artikel 28) muss ein Auftragsverarbeitungsvertrag (AVV) mindestens Folgendes enthalten:
Zweck, Dauer, Art und Ziele der Verarbeitung.
Arten personenbezogener Daten und Kategorien betroffener Personen.
Pflichten und Rechte des Verantwortlichen.
Die Verpflichtungen des Auftragsverarbeiters zu:
Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten.
Geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen.
Die Vertraulichkeit des Personals mit Zugang zu den Daten zu gewährleisten.
Den Verantwortlichen bei der Erfüllung der DSGVO-Pflichten zu unterstützen (z. B. bei der Bearbeitung von Betroffenenrechten oder der Durchführung von Folgenabschätzungen).
Daten nach Beendigung des Vertrags zu löschen oder zurückzugeben.
Audits zuzulassen und Compliance-Nachweise zu erbringen.
Wofür es gut ist
DSGVO-Compliance: Dies ist eine gesetzliche Anforderung, welche die Legitimität der ausgelagerten Datenverarbeitung gewährleistet.
Schutz der Rechte von Einzelpersonen: Verhindert die unbefugte oder unsachgemäße Verwendung personenbezogener Daten.
Definiert Verantwortlichkeiten: Legt die Pflichten jeder Partei klar fest, um Missverständnisse oder Nichteinhaltung zu vermeiden.
Reduziert rechtliche Risiken: Bietet einen vertraglichen Rahmen, der den Verantwortlichen schützt, falls der Auftragsverarbeiter seinen Pflichten nicht nachkommt.
Wie erhalte ich eine Kopie des Auftragsverarbeitungsvertrags (AVV) von Metricool?
Du kannst eine PDF-Kopie des Auftragsverarbeitungsvertrags anfordern und/oder eine unterschriebene Kopie beantragen, indem du [email protected] kontaktierst und die folgenden Informationen zur Bearbeitung der Unterschrift via Adobe Acrobat Sign angibst:
Name/Firmenname der natürlichen/juristischen Person, die den Vertrag mit Metricool geschlossen hat
Steuersitz
Steueridentifikationsnummer (USt-IdNr.)
Name und E-Mail-Adresse des gesetzlichen Vertreters, der den AVV unterzeichnen wird