Auftragsverarbeitungsvertrag

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach den dokumentierten Weisungen des Verantwortlichen für die Dauer des Hauptvertrags.

Die Verarbeitung erfolgt zur Bereitstellung des Pactavo-Vertragsmanagement-Dienstes, einschließlich der Speicherung von Vertragsdaten, der Ermöglichung der Zusammenarbeit und elektronischer Signaturen.

Betroffene Personen sind Mitarbeiter, Kunden, Lieferanten und sonstige Parteien des Verantwortlichen, deren personenbezogene Daten in über Pactavo verwalteten Verträgen enthalten sind.

Kategorien können umfassen: Namen, Kontaktdaten, Unterschriften, berufliche Informationen, Vertragsinhalte und Metadaten, die zur Bereitstellung des Dienstes erforderlich sind.

Der Auftragsverarbeiter verpflichtet sich: (a) Daten nur auf dokumentierte Weisung zu verarbeiten; (b) die Vertraulichkeit der zur Verarbeitung befugten Personen zu gewährleisten; (c) angemessene technische und organisatorische Maßnahmen umzusetzen; (d) den Verantwortlichen bei der Beantwortung von Betroffenenanfragen zu unterstützen; (e) Daten am Ende des Dienstes zu löschen oder zurückzugeben.

Der Auftragsverarbeiter darf Unterauftragsverarbeiter nur mit vorheriger allgemeiner Genehmigung des Verantwortlichen einsetzen. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.

Der Auftragsverarbeiter setzt Maßnahmen um, einschließlich Verschlüsselung im Ruhezustand und bei der Übertragung, Zugriffskontrollen, regelmäßigen Sicherheitstests und ausschließlichem EU-Hosting. Eine detaillierte Liste ist auf Anfrage erhältlich.

Personenbezogene Daten werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet. Übermittlungen außerhalb der EU erfolgen nur mit angemessenen Garantien und nach vorheriger Mitteilung an den Verantwortlichen.

Die Haftung zwischen den Parteien richtet sich nach dem Hauptvertrag und geltendem Recht.