Zwischen
Auftraggeber (Kunde):
[Name und Anschrift des Kunden]
und
Auftragsverarbeiter (Anbieter):
Referra
Ermin Zahirovic
Brahmsstraße 8
81677 München
E-Mail: info@referra.de
wird folgender Auftragsverarbeitungsvertrag geschlossen:
Der Auftragsverarbeiter verarbeitet im Auftrag des Auftraggebers personenbezogene Daten im Rahmen der Nutzung der Software-as-a-Service-Plattform "Referra". Die Verarbeitung umfasst insbesondere:
Die Art, den Umfang und den Zweck der Verarbeitung ergeben sich aus den Allgemeinen Geschäftsbedingungen (AGB) und der Datenschutzerklärung des Auftragsverarbeiters.
Die Auftragsverarbeitung beginnt mit dem Vertragsschluss und endet mit der Beendigung des Nutzungsvertrags. Nach Beendigung des Vertrags werden die Daten für eine Übergangsfrist von 30 Tagen aufbewahrt, damit der Auftraggeber diese exportieren kann. Danach werden alle Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten ausschließlich im Rahmen der Weisungen des Auftraggebers und zur Erfüllung des Nutzungsvertrags. Die Verarbeitung erfolgt:
Folgende Kategorien personenbezogener Daten werden verarbeitet:
Betroffene Personen sind:
Der Auftraggeber ist für die Rechtmäßigkeit der Datenverarbeitung verantwortlich. Er verpflichtet sich:
Der Auftragsverarbeiter verpflichtet sich:
Der Auftragsverarbeiter hat folgende technische und organisatorische Maßnahmen getroffen:
Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein:
Der Auftraggeber erklärt sich mit dem Einsatz dieser Unterauftragsverarbeiter einverstanden. Der Auftragsverarbeiter informiert den Auftraggeber über Änderungen der Unterauftragsverarbeiter.
Wichtiger Hinweis zu Drittländern: Einige Unterauftragsverarbeiter (Vercel - USA, Supabase - Singapur) haben ihren Sitz außerhalb des EWR. Für die Datenübermittlung in diese Drittländer werden Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO verwendet. Diese werden durch die jeweiligen Dienstleister bereitgestellt und sind in deren Datenschutzerklärungen dokumentiert. Der Auftraggeber erklärt sich mit der Verwendung dieser SCC einverstanden.
Der Auftragsverarbeiter unterstützt den Auftraggeber bei der Erfüllung der Rechte betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Anfragen betroffener Personen werden an den Auftraggeber weitergeleitet, der für die Bearbeitung verantwortlich ist.
Nach Beendigung des Vertragsverhältnisses hat der Auftraggeber die Möglichkeit, seine Daten innerhalb von 30 Tagen zu exportieren. Danach werden alle Daten des Auftraggebers gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Der Auftragsverarbeiter verpflichtet sich, nach Beendigung der Auftragsverarbeitung alle personenbezogenen Daten zu löschen oder an den Auftraggeber zurückzugeben, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben.
Der Auftraggeber hat das Recht, die Einhaltung der Bestimmungen dieses Vertrags durch den Auftragsverarbeiter zu überprüfen. Der Auftragsverarbeiter stellt hierfür die erforderlichen Informationen zur Verfügung und ermöglicht Prüfungen, soweit dies zumutbar ist.
Änderungen dieses Vertrags bedürfen der Schriftform. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Es gilt deutsches Recht. Erfüllungsort ist München.
Hinweis: Mit der Registrierung auf der Plattform akzeptiert der Kunde diesen Auftragsverarbeitungsvertrag. Der Kunde kann die AVV jederzeit unter /avv einsehen und ausdrucken.