Ein AVV wird geschlossen, sobald wir im Rahmen von Prozessdigitalisierung, Monitoring, Fernzugriff oder Betrieb der Prozesstechnik App auf personenbezogene Daten Ihrer Beschäftigten oder Kunden zugreifen können – etwa Bedien-, Schicht- oder Login-Daten.

Gegenstand ist die Verarbeitung ausschließlich nach Ihrer Weisung für die Laufzeit des Hauptvertrags. Zweck, Datenarten und Kategorien betroffener Personen werden in der Anlage zum AVV konkret benannt.

Verarbeitung erfolgt ausschließlich innerhalb der EU/des EWR. Eine Verarbeitung in Drittländern findet nur nach Ihrer ausdrücklichen Freigabe und mit geeigneten Garantien (z. B. EU-Standardvertragsklauseln) statt.

• Rollenbasierte Zugriffskontrolle, Mehr-Faktor-Authentifizierung für Fernzugriffe
• Verschlüsselung in Übertragung (TLS) und Speicherung
• Protokollierung von Zugriffen, getrennte Mandanten- und Projektumgebungen
• Backup- und Wiederherstellungskonzept, dokumentierte Löschfristen
• Verpflichtung aller Beteiligten auf Vertraulichkeit, regelmäßige Schulungen

Die vollständige TOM-Anlage ist Teil des AVV-Musters.

Eingesetzte Subunternehmer (z. B. Hosting, Fernwartung) werden im AVV namentlich aufgeführt und vertraglich auf das gleiche Schutzniveau verpflichtet. Änderungen zeigen wir vorab an; Sie können widersprechen.

Wir unterstützen Sie bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen und Nachweispflichten, melden Sicherheitsvorfälle unverzüglich und löschen bzw. geben Daten nach Vertragsende nach Ihrer Wahl zurück.

Das AVV-Muster inklusive TOM- und Subunternehmerliste sowie die Kontaktdaten der verantwortlichen Ansprechperson und – soweit benannt – des Datenschutzbeauftragten veröffentlichen wir nicht öffentlich. Fordern Sie die Unterlagen über das Ticket-System an; wir übersenden sie an die von Ihnen angegebene Firmenadresse bzw. Funktions-E-Mail-Adresse.