SCANwelcome · Impressum
Auftragsverarbeitungsvertrag (AVV)
Vorgesehene Bedingungen nach Artikel 28 DSGVO; Anlagen sind vor Vertragsschluss zu vervollständigen.
Version SW-PUBLIC-2026-11-08-V2 · Gültig ab 8. November 2026
Entwurf zur rechtlichen Prüfung · kein Nachweis der Annahme
01
Rollen
Der Unterkunftsanbieter ist Verantwortlicher für Gästedaten; INITIO d.o.o. verarbeitet solche Daten weisungsgebunden als Auftragsverarbeiter. Für Konten und Abrechnung kann INITIO selbst Verantwortlicher sein.
02
Gegenstand und Dauer
Verarbeitung umfasst Hosting, Anzeige, Übersetzung und Verwaltung digitaler Gästeführer während der Vertragslaufzeit und die geregelte Löschung oder Rückgabe danach.
03
Daten und Betroffene
Betroffen sein können Gäste, Beschäftigte und Ansprechpartner; verarbeitet werden können Namen, Kontakte und vom Anbieter bereitgestellte Inhalte. Besondere Datenkategorien bedürfen gesonderter Vereinbarungen.
04
Weisungen und Vertraulichkeit
Verarbeitung nur nach dokumentierten Weisungen, außer bei gesetzlicher Pflicht. Berechtigte Personen müssen zur Vertraulichkeit verpflichtet sein.
05
Sicherheit und Vorfälle
Angemessene technische und organisatorische Maßnahmen sowie Unterstützung bei Betroffenenrechten und gesetzlichen Pflichten sind erforderlich. Datenverletzungen werden ohne unangemessene Verzögerung gemeldet.
06
Unterauftragsverarbeiter
Einsatz nur mit vorheriger besonderer oder allgemeiner schriftlicher Genehmigung und gleichwertigen Pflichten. Liste, Verarbeitungsorte und Drittlandtransfers sind vor Bindung zu verifizieren.
07
Löschung und Nachweise
Nach Vertragsende erfolgt nach Wahl des Verantwortlichen Rückgabe oder Löschung, sofern keine gesetzliche Pflicht entgegensteht. Erforderliche Nachweise und rechtmäßige Audits werden ermöglicht.
08
Verbindlichkeit
Dieser Entwurf ersetzt keinen wirksam vereinbarten AVV. Verarbeitungsverzeichnis, Unterauftragnehmer, Schutzmaßnahmen, Fristen und Transfergarantien sind vorher zu ergänzen.