Auftragsverarbeitungsvereinbarung (AVV)

Diese Auftragsverarbeitungsvereinbarung („AVV") wird zwischen dem Kunden — handelnd als Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO — und Codaiq LTD — handelnd als Auftragsverarbeiter i. S. d. Art. 4 Nr. 8 DSGVO — geschlossen.

Gegenstand der Verarbeitung ist die Bereitstellung der Codaiq-Plattform an den Verantwortlichen gemäß dem mit ihm geschlossenen Hauptvertrag. Die AVV gilt für die Laufzeit des Hauptvertrages und so lange darüber hinaus, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Art der Verarbeitung: Speichern, Verändern, Auslesen, Abfragen, Verwenden, Übermitteln, Löschen.
Zweck: Erbringung der vertraglich vereinbarten Plattform-Leistungen.
Datenkategorien:vom Verantwortlichen oder von Endnutzern über die Plattform eingebrachte Daten (z. B. Inhalte, Formulareinträge, technische Metadaten).
Betroffene Personengruppen: Endnutzer der Websites des Verantwortlichen, Kontaktpersonen, Mitarbeitende des Verantwortlichen.

• Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen.
• Vertraulichkeitsverpflichtung aller mit der Verarbeitung befassten Personen.
• Umsetzung geeigneter technischer und organisatorischer Maßnahmen (TOM) gemäß Anlage 2 dieser AVV.
• Unterstützung des Verantwortlichen bei Anfragen Betroffener (Art. 12–22 DSGVO).
• Unterstützung bei Pflichten nach Art. 32–36 DSGVO (Sicherheit, Meldung von Datenpannen, Datenschutz-Folgenabschätzung).
• Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung, in der Regel innerhalb von 24 Stunden nach Kenntnisnahme.
• Löschung oder Rückgabe aller Daten nach Beendigung des Hauptvertrages, sofern keine Aufbewahrungspflicht besteht.

Der Verantwortliche erteilt eine allgemeine Genehmigung zum Einsatz weiterer Auftragsverarbeiter gemäß Art. 28 Abs. 2 DSGVO. Die aktuelle Liste der Sub-Auftragsverarbeiter ist unter /de/auftragsverarbeiter abrufbar. Codaiq informiert den Verantwortlichen vorab über beabsichtigte Änderungen. Der Verantwortliche hat das Recht, einer Änderung aus berechtigtem Grund zu widersprechen.

Transfers in Drittländer erfolgen auf Grundlage eines Angemessenheitsbeschlusses, der Standardvertragsklauseln (Modul 2 oder 3) oder anderer geeigneter Garantien nach Art. 46 DSGVO, ergänzt um zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Zugangsbeschränkungen).

Der Verantwortliche hat das Recht, sich von der Einhaltung dieser AVV zu überzeugen, insbesondere durch Einsicht in geeignete Nachweise und Zertifikate. Vor-Ort-Audits sind nach vorheriger Abstimmung und während der üblichen Geschäftszeiten möglich.

• Anlage 1: Liste der Sub-Auftragsverarbeiter — siehe /de/auftragsverarbeiter.
• Anlage 2: Technische und organisatorische Maßnahmen (TOM) — siehe /de/dsgvo.

Unternehmen, die eine unterzeichnete Version benötigen, senden bitte eine Anfrage mit Firmennamen, Anschrift und Ansprechpartner an info@codaiq.com. Wir stellen umgehend eine gegengezeichnete PDF zur Verfügung.