Auftragsverarbeitungsvertrag (AVV)

§ 1 Gegenstand und Dauer

Gegenstand dieses Vertrags ist die Verarbeitung personenbezogener Daten durch Clientscope (Auftragsverarbeiter) im Auftrag des Nutzers (Auftraggeber) zur Bereitstellung der Clientscope-Plattform. Die Laufzeit entspricht der Nutzungsdauer des Dienstes.

§ 2 Vertragsparteien

Auftragsverarbeiter: Albert Artykov, Behringstraße 21, 12437 Berlin (nachfolgend „Clientscope“)

Auftraggeber: Der bei Clientscope registrierte gewerbliche oder selbstständige Nutzer (nachfolgend „Auftraggeber“)

§ 3 Art, Zweck und Umfang der Verarbeitung

Der Auftragsverarbeiter verarbeitet im Auftrag des Auftraggebers folgende Kategorien personenbezogener Daten: Name und E-Mail-Adresse von Endkunden des Auftraggebers, Projektbeschreibungen und Aufgabendaten, Kommunikationsinhalte im Rahmen der Plattformnutzung. Zweck ist die Bereitstellung der Clientscope-SaaS-Plattform zur Projektverwaltung.

§ 4 Weisungsbefugnis

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf Weisung des Auftraggebers. Die Nutzung der Plattformfunktionen durch den Auftraggeber gilt als dokumentierte Weisung. Weisungen können schriftlich oder per E-Mail erteilt werden.

§ 5 Vertraulichkeit

Der Auftragsverarbeiter stellt sicher, dass alle zur Verarbeitung befugten Personen sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

§ 6 Technische und organisatorische Maßnahmen (TOM)

Der Auftragsverarbeiter setzt angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, insbesondere: Hosting der Anwendung über Vercel mit HTTPS-Verschlüsselung und Zugangskontrolle; Datenhaltung bei Neon Inc. mit Verschlüsselung im Ruhezustand und Zugangskontrolle; Passwörter werden ausschließlich gehasht (bcrypt) gespeichert.

§ 7 Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein:

• Vercel Inc., San Francisco, USA – Hosting-Infrastruktur (Rechtsgrundlage: Standardvertragsklauseln gem. Art. 46 DSGVO)
• Neon Inc., USA – PostgreSQL-Datenbankdienst (Rechtsgrundlage: Standardvertragsklauseln gem. Art. 46 DSGVO)

§ 8 Unterstützung bei Betroffenenrechten

Der Auftragsverarbeiter unterstützt den Auftraggeber bei der Erfüllung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung) im Rahmen des technisch Möglichen. Anfragen sind an kontakt@clientscope.app zu richten.

§ 9 Meldung von Datenschutzverletzungen

Der Auftragsverarbeiter meldet dem Auftraggeber Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden, spätestens innerhalb von 72 Stunden, per E-Mail.

§ 10 Löschung und Rückgabe von Daten

Nach Beendigung der Auftragsverarbeitung löscht der Auftragsverarbeiter alle personenbezogenen Daten des Auftraggebers, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Auf Anfrage kann eine Datenexportfunktion bereitgestellt werden.

§ 11 Sonstiges

Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand ist Berlin. Dieser AVV ersetzt alle vorherigen Vereinbarungen zur Auftragsverarbeitung zwischen den Parteien.