Rechtliches

Auftragsverarbeitung

Informationsseite. Das verbindliche AV-Dokument befindet sich in rechtlicher Prüfung und wird hier zum Download bereitgestellt, sobald es freigegeben ist.

Warum ein AV-Vertrag?

Wenn ein Bildungsträger AZAV Cockpit nutzt und dabei personenbezogene Daten (z. B. von Teilnehmenden) verarbeitet, verarbeitet der Anbieter diese Daten im Auftrag des Trägers. In diesen Fällen ist gemäß Art. 28 DSGVO ein Vertrag zur Auftragsverarbeitung erforderlich.

Ablauf des Vertragsabschlusses

Bereitstellung des AV-Vertrags im Rahmen der Einführung
Prüfung und Unterzeichnung durch beide Seiten
Aufnahme in die Vertragsunterlagen

Technische und organisatorische Maßnahmen

Zu den geplanten Maßnahmen gehören insbesondere rollenbasierte Zugriffe, Mandantentrennung, serverseitige Berechtigungsprüfungen und ein Auditprotokoll. Die konkreten Maßnahmen werden im AV-Vertrag beschrieben.

Unterauftragsverarbeiter

Etwaige Unterauftragsverarbeiter (z. B. für das Hosting) werden im AV-Vertrag benannt.

Datenstandorte

Der Verarbeitungsort wird im Rahmen der Einführung festgelegt und im AV-Vertrag dokumentiert.

Löschung und Rückgabe von Daten

Nach Vertragsende werden die Daten nach den vereinbarten Regeln zurückgegeben oder gelöscht.

Ansprechpartner

Für Fragen zur Auftragsverarbeitung: info@obscura-berlin.de.