Vertrag zur Auftragsverarbeitung (AVV)

Wenn Sie Rodiono nutzen, verarbeiten wir personenbezogene Daten Ihrer Kundinnen und Kunden in Ihrem Auftrag. Nach Art. 28 DSGVO benötigen Sie hierfür einen Vertrag zur Auftragsverarbeitung mit uns als Auftragsverarbeiter. Die folgenden Eckpunkte fassen die Vereinbarung zusammen.

Parteien

Verantwortlicher: Sie als Nutzer-Organisation (Ihr Unternehmen). Auftragsverarbeiter: [Rodiono-Betreiberfirma] (siehe Impressum).

Gegenstand und Dauer

Gegenstand ist die Verarbeitung von Kunden-, Angebots- und Rechnungsdaten im Rahmen der Rodiono-Anwendung. Die Verarbeitung dauert für die Laufzeit Ihres Vertrags mit uns.

Art der Daten und betroffene Personen

Verarbeitet werden Stammdaten (Name, Anschrift, Kontakt), Beleg- und Zahlungsdaten Ihrer Kunden. Betroffen sind Ihre Kundinnen und Kunden sowie Ihre Mitarbeitenden mit Zugang zur Anwendung.

Technisch-organisatorische Maßnahmen (TOM)

TLS-Verschlüsselung der Verbindung, verschlüsselte Speicherung sensibler Zugangsdaten.
Mandantentrennung (Row-Level-Security je Organisation).
Passwörter nur als Hash; Zugriffs- und Missbrauchsschutz (Ratenbegrenzung).
Serverstandort in der EU; Backups.

Unterauftragsverarbeiter

Wir setzen die im Datenschutz-Hinweis genannten Dienstleister (Hosting, E-Mail) ein. Über Änderungen informieren wir vorab.

Abschluss

Den vollständigen AV-Vertrag zur Unterzeichnung erhalten Sie auf Anfrage unter [datenschutz@…].

Hinweis: Dies ist eine Zusammenfassung, kein rechtsverbindlicher Vertrag. Der eigentliche AV-Vertrag ist vor dem Go-Live juristisch zu erstellen bzw. zu prüfen.