Auftragsverarbeitungsvertrag
Dieser AVV wird jedem Kunden vor Vertragsschluss zur Verfügung gestellt. Fragen: info@kroegerit.de
§ 1 Gegenstand
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch Kröger-IT als Auftragsverarbeiter im Rahmen von MPDok.
§ 2 Art und Zweck
Verarbeitete Daten
- Namen von Mitarbeitern
- Berufsbezeichnungen
- E-Mail-Adressen (Erinnerungsfunktion)
- Digitale Unterschriften (Bilddaten)
Zweck
- Dokumentation von Einweisungen (§ 4 MPBetreibV)
- Erstellung von Einweisungsprotokollen
- Versand automatischer Erinnerungsmails
§ 3 Pflichten des Auftragsverarbeiters
- Verarbeitung nur auf Weisung des Verantwortlichen
- Vertraulichkeitsverpflichtung
- TOMs gemäß Art. 32 DSGVO
- Unterauftragsverarbeiter nur mit Zustimmung
- Datenlöschung nach Vertragsende
§ 4 Technische Maßnahmen (TOMs)
| Maßnahme | Umsetzung |
|---|---|
| Verschlüsselung | SSL/TLS für alle Verbindungen |
| Zugriffskontrolle | Rollenbasiertes Benutzerkonzept |
| Datensicherung | Tägliche automatische Backups |
| Protokollierung | Audit-Log für alle Aktionen |
| Serverstandort | Deutschland (Hetzner Online GmbH) |
| Datentrennung | Separate Datenbank pro Mandant |
§ 5 Unterauftragsverarbeiter
| Unternehmen | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Serverhosting | Deutschland |
§ 6 Datenpannen
Meldung innerhalb von 24 Stunden nach Bekanntwerden.
§ 7 Löschung nach Vertragsende
Alle Daten werden innerhalb von 30 Tagen gelöscht. Datenexport jederzeit möglich.
§ 8 Kontakt
Leon Kröger · Kröger-IT
E-Mail: info@kroegerit.de
Tel: +49 1542 829100