Auftragsverarbeitungsvertrag (AVV)

Platzhalter/Entwurf gemäß Art. 28 DSGVO — vor Verwendung rechtlich prüfen und als unterzeichnete Fassung (bzw. Download) bereitstellen.

1. Gegenstand

Im Rahmen der Nutzung von BauNormal verarbeitet Robert Beisteiner (Auftragsverarbeiter) personenbezogene Daten im Auftrag des Kunden (Verantwortlicher), insbesondere die vom Kunden eingestellten Projekt-, Ausschreibungs- und Mitgliederdaten.

2. Art, Umfang & Zweck

Verarbeitung ausschließlich zur Bereitstellung der vertraglich vereinbarten Leistungen sowie nach dokumentierter Weisung des Verantwortlichen.

3. Betroffene & Datenkategorien

Mitarbeiter und Kontakte des Kunden, Bieter sowie weitere im Rahmen der Ausschreibungen erfasste Personen; Stamm-, Kontakt-, Nutzungs- und Inhaltsdaten.

4. Technische & organisatorische Maßnahmen (TOM)

Zugriffskontrolle (Authentifizierung, Rollen/Rechte), Transportverschlüsselung (TLS), Mandantentrennung, Protokollierung sowie regelmäßige Sicherungen (Backups). Im Störungsfall wird eine Wiederherstellung aus dem letzten verfügbaren Backup mit einem Wiederherstellungsziel (RTO) von maximal 24 Stunden angestrebt. Details auf Anfrage.

5. Unterauftragsverarbeiter

• Hosting/Infrastruktur (Anwendungsserver, Datei-Uploads): Hetzner | Deutschland.
• Authentifizierung/Anmeldung: Google Ireland Ltd. (Firebase Authentication).
• Datenbank-Hosting & E-Mail-Versand: Neue Medien Münnich GmbH (ALL-INKL.com), Deutschland.

Drittlandübermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln. Über Wechsel von Unterauftragsverarbeitern wird der Verantwortliche informiert.

6. Rechte des Verantwortlichen & Unterstützung

Unterstützung bei Betroffenenrechten, Meldepflichten und Datenschutz-Folgenabschätzungen im gesetzlich gebotenen Umfang.

7. Löschung & Rückgabe

Der Verantwortliche kann seine Daten während der Vertragslaufzeit jederzeit selbst über die dafür vorgesehenen Export-Funktionen abrufen. Nach Vertragsende wird für einen angemessenen Zeitraum ein Export bereitgestellt; anschließend werden die Daten gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten aus Backups werden im Rahmen der üblichen Sicherungszyklen überschrieben. Einzelheiten zur Verfügbarkeit und Datensicherung regelt Punkt 8 der AGB.