Auftragsverarbeitungsvertrag (AVV)

Online-Version gemäß Art. 28 DSGVO

Version: 1.0
Stand: 05.01.2026

Durch Aktivierung der Checkbox „AVV akzeptieren“ im Rahmen des Bestell- oder Registrierungsprozesses erklärt der Kunde verbindlich seine Zustimmung zu diesem Auftragsverarbeitungsvertrag (AVV).

 

1. Vertragsparteien

Dieser AVV wird geschlossen zwischen:

Kunde (Verantwortlicher im Sinne der DSGVO)

und

frey interaktive medien, Ludwigstr. 151, 76751 Jockgrim
– Auftragsverarbeiter –

 

2. Gegenstand der Auftragsverarbeitung

Gegenstand ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Kunden im Rahmen der Nutzung der Software-as-a-Service-Leistungen gemäß den Allgemeinen Geschäftsbedingungen (AGB).

 

3. Dauer der Verarbeitung

Die Verarbeitung erfolgt für die Dauer des Hauptvertrags (SaaS-Abonnement) und endet mit dessen Beendigung.

 

4. Art und Zweck der Verarbeitung

Art der Verarbeitung:

• Erheben
• Speichern
• Verändern
• Übermitteln
• Löschen

Zweck:

• Bereitstellung, Betrieb und Wartung der SaaS-Software
• Technische Unterstützung und Fehlerbehebung

 

5. Kategorien personenbezogener Daten und betroffener Personen

Datenarten:

• Stammdaten (Name, E-Mail-Adresse)
• Nutzungs- und Zugriffsdaten
• Inhaltsdaten

Betroffene Personen:

• Mitarbeiter des Kunden
• Kunden und Nutzer des Kunden

 

6. Weisungsrecht

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden, sofern keine gesetzliche Verpflichtung besteht.

 

7. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich insbesondere:

• personenbezogene Daten vertraulich zu behandeln,
• nur zur Vertraulichkeit verpflichtete Personen einzusetzen,
• geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umzusetzen,
• den Kunden bei der Wahrnehmung von Betroffenenrechten zu unterstützen,
• Datenschutzverletzungen unverzüglich zu melden.

 

8. Technische und organisatorische Maßnahmen (TOM)

Die technischen und organisatorischen Maßnahmen sind in der Anlage TOM beschrieben und Bestandteil dieses AVV.

 

9. Unterauftragsverarbeiter

Der Kunde erteilt hiermit eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Diese werden ausschließlich in Deutschland eingesetzt und vertraglich zur Einhaltung der DSGVO verpflichtet.

 

10. Datenverarbeitung in Deutschland

Die Verarbeitung und Speicherung personenbezogener Daten erfolgt ausschließlich in Rechenzentren innerhalb der Bundesrepublik Deutschland.

 

11. Rückgabe und Löschung von Daten

Nach Beendigung des Vertrags löscht der Auftragsverarbeiter alle personenbezogenen Daten spätestens 30 Tage nach Vertragsende, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Kunde ist für den vorherigen Datenexport selbst verantwortlich.

 

12. Kontrollrechte

Der Kunde ist berechtigt, die Einhaltung dieses AVV durch geeignete Nachweise (z. B. Selbstauskunft) zu überprüfen.

 

13. Haftung

Es gelten die Haftungsregelungen der AGB. Die Haftung gemäß Art. 82 DSGVO bleibt unberührt.

 

14. Versionierung und Änderungen

14.1 Dieser AVV ist versioniert. Die jeweils aktuelle Version ist online abrufbar.

14.2 Änderungen des AVV werden dem Kunden rechtzeitig in Textform mitgeteilt.

14.3 Widerspricht der Kunde nicht innerhalb von 14 Tagen, gilt die neue Version als akzeptiert.

 

15. Schlussbestimmungen

15.1 Es gilt das Recht der Bundesrepublik Deutschland.

15.2 Sollten einzelne Bestimmungen dieses AVV unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

 

Hinweis: Diese Online-Version ersetzt die schriftliche Unterzeichnung gemäß Art. 28 DSGVO.