Rechtliches
Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO
Gegenstand dieses Auftragsverarbeitungsvertrags (AVV) ist die Verarbeitung personenbezogener Daten durch die Softwareentwicklung Sebastian Bleuel (Auftragsverarbeiter) im Auftrag des Kunden (Verantwortlicher) im Rahmen der Nutzung der Anwendung „FarmManager". Die Dauer entspricht der Laufzeit des zugrunde liegenden Hauptvertrags.
Verarbeitet werden die vom Verantwortlichen eingegebenen Daten (z. B. Stammdaten von Mitarbeitenden, Kunden und Tieren sowie Flächen-, Dünge-, Pflanzenschutz- und Finanzdaten) ausschließlich zum Zweck der Bereitstellung und des Betriebs der Anwendung sowie der vereinbarten Funktionen.
Der Auftragsverarbeiter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen (Art. 28 Abs. 3 DSGVO), verpflichtet die zur Verarbeitung befugten Personen zur Vertraulichkeit, unterstützt den Verantwortlichen bei der Erfüllung der Betroffenenrechte und der Meldepflichten und löscht die Daten nach Beendigung des Vertrags oder gibt sie zurück.
Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. Verschlüsselung der Übertragung, Zugriffskontrolle über Rollen und Berechtigungen, Zwei-Faktor-Authentifizierung, strikte Mandantentrennung, regelmäßige Datensicherungen und Protokollierung). Eine Übersicht stellen wir auf Anfrage bereit.
Der Auftragsverarbeiter nimmt für klar abgegrenzte Leistungen weitere Dienstleister als Unterauftragsverarbeiter in Anspruch – insbesondere für Hosting und Infrastruktur, für die Zahlungsabwicklung (Stripe), für den Versand von System-E-Mails (STRATO AG, Deutschland) sowie für die automatisierte Fehlerdiagnose. Sofern der Verantwortliche Telematik-Schnittstellen aktiviert, treten die von ihm angebundenen Telematik- und Datenaustauschplattformen hinzu (z. B. agrirouter/DKE-Data GmbH & Co. KG, Deutschland; John Deere, USA). Der Verantwortliche stimmt dem Einsatz dieser Unterauftragsverarbeiter zu; über beabsichtigte Änderungen wird er rechtzeitig informiert und kann diesen widersprechen.
Im Rahmen der Bereitstellung, des Betriebs, der Wartung, der Fehlerbehebung und des Supports hat der Auftragsverarbeiter technisch die Möglichkeit, auf sämtliche im Auftrag verarbeiteten Daten aller Mandanten zuzugreifen und diese einzusehen. Ein solcher Zugriff erfolgt ausschließlich auf dokumentierte Weisung des Verantwortlichen sowie zu den vorgenannten Zwecken, ist auf das erforderliche Maß beschränkt und unterliegt der Vertraulichkeit. Eine Verarbeitung zu eigenen Zwecken des Auftragsverarbeiters findet nicht statt.
Diese Seite fasst die wesentlichen Inhalte zusammen. Den vollständigen, unterschriftsreifen Auftragsverarbeitungsvertrag stellen wir Ihnen auf Anfrage in Textform bereit: Softwareentwicklung Sebastian Bleuel, Ortesweg 10, 36145 Hofbieber, E-Mail: info@farmmanager.cloud.