Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO

Dieser Auftragsverarbeitungsvertrag wird mit dem Kauf wirksam. Ihr Unternehmensname und das Annahmedatum werden beim Checkout erfasst und nach der Registrierung in den Kontoeinstellungen angezeigt.

Weitere rechtliche Dokumente

Dieses Dokument auf Englisch
AGB (DE)Terms of Service (EN)•Datenschutzerklärung (DE)Privacy Policy (EN)

Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO

Personalrampe Digital

zwischen

[Kundenunternehmen]
[Kundenadresse]
(nachfolgend „Verantwortlicher“)

und

Luis Moretto, handelnd als „Personalrampe Digital“
An der Windecke 9, 58300 Wetter
E-Mail: privacy@personalrampe.de
(nachfolgend „Auftragsverarbeiter“)

§ 0 Sprache

Dieser Auftragsverarbeitungsvertrag liegt in deutscher und englischer Sprache vor. Im Falle von Widersprüchen oder Auslegungsunterschieden ist die deutsche Fassung maßgeblich.

§ 1 Gegenstand und Dauer

  1. Gegenstand: Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zum Zweck der Erbringung der Leistungen aus dem Hauptvertrag.
  2. Dauer: Dieser AVV beginnt mit Abschluss des Hauptvertrags und endet mit dessen Beendigung.

§ 2 Art und Zweck der Verarbeitung

Zweck der Verarbeitung:

  • Digitalisierung von Personalakten (Upload, OCR, Textextraktion),
  • Strukturierung der extrahierten Inhalte,
  • KI-gestützte Erstellung von Zusammenfassungen und Erkenntnissen,
  • Bereitstellung eines KI-Assistenten für HR-Abfragen,
  • Betrieb der Plattform.

§ 3 Kategorien betroffener Personen

  • Beschäftigte des Verantwortlichen,
  • ehemalige Beschäftigte des Verantwortlichen,
  • HR-Administratoren und Personalverantwortliche des Verantwortlichen als Nutzer der Plattform,
  • sonstige vom Verantwortlichen autorisierte Nutzer.

§ 4 Kategorien personenbezogener Daten

  • Stamm- und Kontaktdaten,
  • Beschäftigungs- und Vertragsdaten,
  • Vergütungs- und Leistungsdaten,
  • Leistungs- und Verhaltensdaten,
  • Anwesenheits- und Abwesenheitsdaten,
  • System- und Nutzungsdaten,
  • Audit-Log-Daten,
  • besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), sofern in Dokumenten enthalten.

§ 5 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

  1. personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten,
  2. Vertraulichkeit sicherzustellen,
  3. technische und organisatorische Maßnahmen umzusetzen (Anlage 1),
  4. die Pflichten im Zusammenhang mit Unterauftragsverarbeitern einzuhalten,
  5. den Verantwortlichen bei Betroffenenrechten und Pflichten nach Art. 32–36 DSGVO zu unterstützen,
  6. Daten nach Vertragsende zurückzugeben oder zu löschen,
  7. die Einhaltung durch geeignete Nachweise/Audits zu belegen.

§ 6 Unterauftragsverarbeiter

Folgende Unterauftragsverarbeiter sind genehmigt: Vercel Inc. (EU-Hosting), Supabase Inc. (EU-Datenbank), Mailgun (EU-E-Mail). Nur für Abrechnungsdaten (keine Mitarbeiterdaten): Dodo Payments Limited, 3rd Floor Crown House, 151 High Road, Loughton IG10 4LG, United Kingdom, VAT: 495 1783 48.

§ 7–11 Sonstiges

(Die Abschnitte 7–11 gelten entsprechend den üblichen AVV-/DPA-Standardregelungen.)

Anlage 1: Technische und organisatorische Maßnahmen (TOMs)

(Entsprechend den üblichen TOMs.)