Auftragsverarbeitungsvertrag (AVV)

Dieser Vertrag konkretisiert die Pflichten der Parteien im Zusammenhang mit der datenschutzrechtlichen Auftragsverarbeitung gemäß Art. 28 DSGVO. Er gilt ergänzend zu den Allgemeinen Geschäftsbedingungen zwischen Ihnen als Verantwortlichem und {{PLACEHOLDER: Anbieter}} als Auftragsverarbeiter.

1. Gegenstand und Dauer

Gegenstand der Verarbeitung sind die von Ihnen in Mahnschmiede hinterlegten personenbezogenen Daten Ihrer Kundinnen und Kunden (Name, Kontaktdaten, Rechnungsdaten) zum Zweck des automatisierten Zahlungserinnerungsversands. Die Vertragsdauer entspricht der Laufzeit des Hauptvertrags (Mahnschmiede-Abonnement).

2. Art und Zweck der Verarbeitung

Speicherung, Auslesung und Verarbeitung von Rechnungs- und Debitorendaten zur Erstellung und zum Versand von Zahlungserinnerungen im Namen des Verantwortlichen, einschließlich automatisierter Texterkennung hochgeladener Rechnungsbelege.

3. Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt die in der Datenschutzerklärung genannten Unterauftragsverarbeiter ein. Über einen Wechsel oder die Hinzuziehung weiterer Unterauftragsverarbeiter wird rechtzeitig informiert; der Verantwortliche kann diesem widersprechen.

4. Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere Zugriffskontrolle über organisationsbezogene Berechtigungen (Row Level Security), Verschlüsselung während der Übertragung sowie Speicherung der Kerndaten auf einer selbst gehosteten Infrastruktur in Deutschland.

5. Rechte und Pflichten

{{PLACEHOLDER: Detaillierte Regelungen zu Weisungsrecht, Unterstützungspflichten bei Betroffenenanfragen, Meldepflichten bei Datenschutzverletzungen sowie Lösch-/Rückgabepflichten nach Vertragsende — vor Go-Live anwaltlich prüfen und vervollständigen lassen.}}