Auftragsverarbeitungsvertrag (AVV)

Präambel

Dieser Vertrag über die Auftragsverarbeitung (nachfolgend „Vereinbarung“) konkretisiert die datenschutzrechtlichen Rechte und Pflichten der Parteien im Rahmen der Erbringung von B2B-Recherche- und Leadgenerierungsdienstleistungen durch den Auftragnehmer für den Auftraggeber.

Auftraggeber: [...] (nachfolgend „Auftraggeber“)
Auftragnehmer: KontaktBrücke · Igor Shykhalyev, Am Frankfurter Weg 13, 63150 Heusenstamm, Deutschland (nachfolgend „Auftragnehmer“)

§ 1 Gegenstand und Dauer der Verarbeitung

1. Gegenstand des Auftrags: Der Auftragnehmer erbringt für den Auftraggeber Recherche-, Qualifizierungs- und Validierungsleistungen von gewerblichen Kontaktdaten (B2B-Leads) im IT-Dienstleistungssektor im DACH-Raum gemäß Hauptvertrag.
2. Dauer: Die Dauer dieser Vereinbarung richtet sich nach der Laufzeit des Hauptvertrags. Sie endet automatisch mit der vollständigen Beendigung des Hauptvertrags und der Erfüllung aller nachvertraglichen Lösch- und Rückgabepflichten.

§ 2 Art und Zweck der Verarbeitung, Datenkategorien und Betroffene

1. Art und Zweck: Erhebung, Erfassung, Validierung, Prüfung und Bereitstellung von beruflichen Kontaktdaten aus öffentlich zugänglichen Quellen zur Vorbereitung einer geschäftlichen Kontaktaufnahme durch den Auftraggeber.
2. Kategorien personenbezogener Daten:
   • Geschäftliche Kontaktdaten: Vor- und Nachname, akademischer Grad, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Anschrift der Betriebsstätte
   • Berufliche Angaben: Funktion/Rolle im Unternehmen, Verantwortungsbereich, Unternehmenszugehörigkeit
   • Unternehmensdaten: Firmenname, Rechtsform, Website-URL, Branchenschlüssel, Mitarbeitergrößenklasse, Zertifizierungen, öffentliche Ausschreibungen
   • Prüfdaten: Fundstellen-URL, Funddatum, technisches Validierungsprotokoll (MX/Syntax)
3. Kategorien betroffener Personen: Gesetzliche Vertreter, Geschäftsführer, leitende Angestellte, IT-Leiter und sonstige B2B-Entscheider von Unternehmen im DACH-Raum (potentielle Geschäftspartner des Auftraggebers).
4. Verarbeitungsort: Die Datenverarbeitung findet grundsätzlich im Hoheitsgebiet der Bundesrepublik Deutschland, in einem Mitgliedstaat der Europäischen Union (EU) oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum (EWR) statt.

§ 3 Unterauftragsverarbeiter (Subunternehmer)

1. Der Auftraggeber erteilt dem Auftragnehmer die allgemeine Genehmigung, für Teilaspekte der technischen Infrastruktur Unterauftragsverarbeiter hinzuzuziehen.
2. Zum Zeitpunkt des Vertragsschlusses sind folgende Unterauftragsverarbeiter eingesetzt:
   • Vercel Inc. (USA / Global CDN) — Bereitstellung des Webservers, Static Asset Delivery; abgesichert durch EU-Standardvertragsklauseln (SCC).
   • Resend Inc. (USA) — Technischer Versand transaktionaler Systembenachrichtigungen; abgesichert durch EU-Standardvertragsklauseln (SCC).
   • Cloudflare Inc. (USA / Global) — DNS-Auflösung, DDoS-Schutz und E-Mail-Routing; abgesichert durch EU-Standardvertragsklauseln (SCC).
3. Der Auftragnehmer informiert den Auftraggeber über jede beabsichtigte Änderung bezüglich der Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern mit einer Frist von mindestens 14 Tagen vor deren Wirksamwerden. Dem Auftraggeber steht in diesem Fall ein begründetes Einspruchsrecht zu.

§ 4 Pflichten des Auftragsverarbeiters

1. Weisungsgebundenheit: Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers.
2. Vertraulichkeit: Der Auftragnehmer stellt sicher, dass alle mit der Verarbeitung befassten Personen zur Vertraulichkeit verpflichtet wurden.
3. Technische und organisatorische Maßnahmen: Der Auftragnehmer trifft alle erforderlichen Maßnahmen nach Art. 32 DSGVO zur Gewährleistung eines angemessenen Schutzniveaus (siehe Anlage „Technische und organisatorische Maßnahmen“ unter /tom/).
4. Unterstützung: Der Auftragnehmer unterstützt den Auftraggeber bei der Beantwortung von Anträgen auf Wahrnehmung von Betroffenenrechten (Art. 12–22 DSGVO).

§ 5 Betroffenenrechte & Widerspruchsmanagement

1. Wendet sich eine betroffene Person mit Anträgen auf Auskunft, Berichtigung oder Löschung direkt an den Auftragnehmer, wird dieser die Anfrage unverzüglich an den Auftraggeber weiterleiten.
2. Erklärt ein Betroffener gegenüber dem Auftragnehmer einen Werbewiderspruch (Opt-out), wird die betroffene Adresse unverzüglich in die dauerhafte Sperrliste aufgenommen und für weitere Recherchen gesperrt.

§ 6 Löschung und Rückgabe nach Auftragsende

1. Nach Abschluss der vertraglichen Arbeiten hat der Auftragnehmer sämtliche in seinen Besitz gelangte auftragsbezogene Daten nach Wahl des Auftraggebers zu löschen oder zurückzugeben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
2. Recherchierte Kontaktdaten werden spätestens 12 Monate nach Übergabe automatisch aus den aktiven Systemen des Auftragnehmers entfernt.

§ 7 Kontrollrechte und Audits

1. Der Auftraggeber hat das Recht, die Einhaltung dieser Vereinbarung durch regelmäßige Kontrollen oder durch einen unabhängigen, zur Verschwiegenheit verpflichteten Prüfer kontrollieren zu lassen.
2. Der Auftragnehmer stellt hierfür die erforderlichen Nachweise und Nachprüfbarkeiten zur Verfügung.

§ 8 Haftung

Die Haftung richtet sich nach Art. 82 DSGVO sowie den Bestimmungen des Hauptvertrages.

§ 9 Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Vereinbarung unwirksam sein oder werden, berührt dies die Wirksamkeit der übrigen Bestimmungen nicht. Es gilt das Recht der Bundesrepublik Deutschland.

Vorlage: Diese Vereinbarung dient als standardisierte Grundlage für unsere B2B-Kunden und ersetzt keine individuelle juristische Prüfung.