Auftragsverarbeitung (AVV)

Dieser Auftragsverarbeitungsvertrag (DPA) beschreibt, wie Uranion EMEA Ltd im Auftrag von ProvisorBot-Kunden personenbezogene Daten verarbeitet. Er ist Teil der Vereinbarung zwischen dem Kunden und uns und spiegelt Article 28 der DSGVO wider.

Rollen der Parteien

Wenn wir personenbezogene Daten verarbeiten, um ProvisorBot bereitzustellen, ist der Kunde der Verantwortliche und Uranion EMEA Ltd der Auftragsverarbeiter. Jede Partei hält das für sie geltende Datenschutzrecht ein.

Gegenstand und Dauer

Wir verarbeiten personenbezogene Daten nur, um den Dienst bereitzustellen, und zwar so lange, wie die Kundenvereinbarung besteht, sowie für einen kurzen Zeitraum danach, der zur Rückgabe oder Löschung der Daten erforderlich ist.

Art und Zweck der Verarbeitung

Entscheidungsunterstützung für Lieferterminzusagen und Bestandsrichtlinien: das Lesen von Auftrags-, Bestands- und Lieferdaten aus den Systemen des Kunden sowie das Zurückschreiben ausschließlich dessen, was der Kunde zu übernehmen entscheidet.

Personenbezogene Daten und betroffene Personen

Begrenzte personenbezogene Daten, die in den betrieblichen Aufzeichnungen des Kunden enthalten sind — zum Beispiel Kontaktnamen und -angaben zu Aufträgen —, die sich auf die Mitarbeiter, Kunden und Geschäftskontakte des Kunden beziehen.

Unsere Pflichten

Wir verarbeiten personenbezogene Daten nur auf dokumentierte Weisung des Kunden, behandeln sie vertraulich, stellen sicher, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind, und treffen angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Article 32 der DSGVO.

Unterauftragsverarbeiter

Wir beauftragen Unterauftragsverarbeiter nur auf Grundlage schriftlicher Vereinbarungen, die gleichwertige Datenschutzpflichten auferlegen. Eine aktuelle Liste ist auf Anfrage erhältlich, und wir informieren den Kunden über jede beabsichtigte Änderung, damit er widersprechen kann.

Internationale Übermittlungen

Personenbezogene Daten werden in der Europäischen Union (Frankfurt) verarbeitet. Wir übermitteln sie nicht außerhalb des EWR, außer wenn geeignete Garantien bestehen und der Kunde dem zugestimmt hat.

Unterstützung, Meldung von Verletzungen, Löschung und Audits

Wir unterstützen den Kunden bei der Beantwortung von Anfragen betroffener Personen und bei der Durchführung von Datenschutz-Folgenabschätzungen; wir informieren den Kunden unverzüglich, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt haben; wir löschen oder geben personenbezogene Daten am Ende der Vereinbarung zurück; und wir stellen die Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der Pflichten nachzuweisen und Audits zu ermöglichen.

Fragen zu diesem Dokument? Schreiben Sie eine E-Mail an staff@provisor.bot.