Auftragsverarbeitung (AVV)
Diese Seite enthält eine Musterstruktur für den Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die rechtlich verbindliche Fassung wird vor dem Go-Live durch eine rechtlich geprüfte Version ersetzt.
1. Verantwortlicher und Auftragnehmer
Auftraggeber (Verantwortlicher): Der Kunde, der die Software Curalex nutzt und personenbezogene Daten im Rahmen der Nutzung verarbeitet.
Auftragnehmer: Curalex GmbH, Frauenstraße 32, 80469 München, erbringt die technische Bereitstellung und den Betrieb der Plattform Curalex und verarbeitet dabei personenbezogene Daten im Auftrag des Kunden.
2. Gegenstand der Auftragsverarbeitung
Gegenstand ist die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Curalex (z. B. Stammdaten zu Objekten, Einheiten, Mietern, Kontakten, Verträgen, Buchungen und Dokumenten). Art, Umfang und Zweck der Verarbeitung ergeben sich aus der Nutzung durch den Auftraggeber und den mit ihm geschlossenen Verträgen.
3. Pflichten des Auftragnehmers
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers, hält die gesetzlichen Vorgaben der DSGVO ein, gewährleistet Vertraulichkeit und unterstützt den Auftraggeber bei der Erfüllung von Betroffenenrechten sowie bei Meldepflichten und Datenschutz-Folgenabschätzungen, soweit dies mit der Leistungserbringung zusammenhängt.
4. Unterauftragsverarbeiter
Einschaltung von Unterauftragsverarbeitern (z. B. Hosting, Infrastruktur) erfolgt nur unter Einhaltung der gesetzlichen Anforderungen; der Auftraggeber wird über wesentliche Unterauftragsverarbeiter informiert und kann berechtigten Widerspruch geltend machen, soweit vertraglich vorgesehen.
5. Kontrollrechte des Auftraggebers
Der Auftraggeber ist berechtigt, die Einhaltung der vereinbarten und gesetzlichen Anforderungen beim Auftragnehmer zu prüfen (z. B. durch Auskünfte, Vorlage von Nachweisen oder Prüfungen vor Ort), sofern dies vertraglich vereinbart ist und angemessene Fristen eingehalten werden.
6. Rückgabe und Löschung von Daten
Nach Beendigung der Leistungserbringung werden die im Auftrag verarbeiteten personenbezogenen Daten auf Wahl des Auftraggebers zurückgegeben oder im Einklang mit dem Datenschutzrecht gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
7. Dauer und Schlussbestimmungen
Die Auftragsverarbeitung gilt für die Dauer der Nutzung von Curalex durch den Auftraggeber. Einzelheiten zu Kündigung, Haftung und anwendbarem Recht werden in der rechtlich geprüften Fassung des AVV sowie in den AGB geregelt.