Auftragsverarbeitung (AVV)

Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO (Entwurf)

Entwurf – bitte vor Verwendung anwaltlich prüfen. Der Betreiber verarbeitet personenbezogene Daten im Auftrag des Verlags (Verantwortlicher).

1. Gegenstand & Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten durch den Betreiber (Auftragsverarbeiter) für den Verlag (Verantwortlicher) im Rahmen der Plattformnutzung; Dauer entspricht der Vertragslaufzeit.

2. Art & Zweck der Verarbeitung

Betrieb der Nachrichten-Website inkl. Push-Benachrichtigungen, Leser-Accounts und anonymer Reichweitenmessung.

3. Art der Daten

U. a. E-Mail-Adressen (Leser-Accounts), Push-Endpunkte/Abonnements, technische Nutzungsdaten (anonymisierte Zähler).

4. Kategorien betroffener Personen

Leserinnen und Leser sowie Geschäftskunden (Advertiser) des Verlags.

5. Pflichten des Auftragsverarbeiters

Verarbeitung nur auf dokumentierte Weisung; Vertraulichkeit; Unterstützung bei Betroffenenrechten und Meldepflichten.

6. Technische & organisatorische Maßnahmen (TOM)

[Platzhalter: TLS-Verschlüsselung, Zugriffskontrolle, Backups, Mandantentrennung – konkretisieren.]

7. Unterauftragsverarbeiter

[Platzhalter: Hosting-Anbieter und ggf. E-Mail-Versanddienst auflisten.]

8. Löschung & Rückgabe

Nach Vertragsende werden die Daten gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.

9. Kontrollrechte

Der Verantwortliche kann sich von der Einhaltung der Pflichten überzeugen.