Auftragsverarbeitungsvertrag

1. Gegenstand und Dauer der Verarbeitung

Dieser Auftragsverarbeitungsvertrag (AVV) regelt die Rechte und Pflichten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch die CollideX GmbH als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Dauer der Verarbeitung entspricht der Laufzeit des Hauptvertrages.

2. Art und Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der vertraglich vereinbarten Leistungen der CollideX Connect Plattform. Dies umfasst die Speicherung, Organisation und Bereitstellung von Daten innerhalb der Plattformdienste.

3. Art der personenbezogenen Daten

Gegenstand der Verarbeitung sind: Kontaktdaten (Name, E-Mail, Telefon), Nutzungsdaten der Plattform, Unternehmensdaten sowie weitere Daten, die der Auftraggeber in die Plattform eingibt.

4. Technische und organisatorische Maßnahmen

Die CollideX GmbH gewährleistet geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Dazu gehören: Verschlüsselung der Datenübertragung (TLS), Zugriffskontrolle, regelmäßige Sicherheitsüberprüfungen, Hosting in deutschen Tier 3+ Rechenzentren und rollenbasierte Berechtigungssysteme.

5. Unterauftragsverarbeiter

Der Einsatz von Unterauftragsverarbeitern erfolgt nur mit vorheriger schriftlicher Zustimmung des Auftraggebers. Die CollideX GmbH stellt sicher, dass Unterauftragsverarbeiter denselben Datenschutzverpflichtungen unterliegen.

6. Rechte der betroffenen Personen

Die CollideX GmbH unterstützt den Auftraggeber bei der Erfüllung der Rechte betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit) gemäß Art. 12–23 DSGVO.

7. Löschung und Rückgabe von Daten

Nach Beendigung des Hauptvertrages werden alle personenbezogenen Daten nach Wahl des Auftraggebers gelöscht oder zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht besteht.