Auftragsverarbeitung (AVV)
Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO
1. Gegenstand und Dauer
Gegenstand dieser AVV ist die Verarbeitung personenbezogener Daten durch den Auftragnehmer (SDN IT-Services GmbH) im Auftrag des Auftraggebers im Rahmen der Nutzung von LexA.
2. Art und Zweck der Verarbeitung
[Beschreibung der verarbeiteten Datenkategorien, betroffene Personen, Zweck der Verarbeitung]
3. Technische und organisatorische Maßnahmen
[Verweis auf TOMs-Dokument: Verschlüsselung, Zugriffskontrolle, Pseudonymisierung, Backup, Mandantentrennung]
4. Unterauftragsverarbeiter
Aktuelle Unterauftragsverarbeiter: • AWS (Amazon Web Services EMEA SARL) — Infrastruktur, eu-central-1 • Hetzner Online GmbH — Frontend-Hosting [Weitere ergänzen]
5. Rechte der betroffenen Personen
[Unterstützungspflichten bei Betroffenenrechten, Meldepflichten bei Datenschutzverletzungen]
6. Löschung und Rückgabe
[Regelungen zur Löschung/Rückgabe personenbezogener Daten bei Vertragsende]