Rechtliches
Auftragsverarbeitungsvertrag (AVV)
Gültig ab 13. Oktober 2026
Inhalt
1. Parteien und Geltungsbereich
Dieser Vertrag ist Bestandteil der Allgemeinen Geschäftsbedingungen von TDACRM und gilt automatisch für jeden Kunden. Der Kunde ist Verantwortlicher, die SERVICII AMPLE S.R.L., IDNO 1016605002030 (die „Anbieterin“), ist Auftragsverarbeiter für die personenbezogenen Daten, die der Kunde in TDACRM einstellt oder dort empfängt (die „Kundendaten“).
Der Vertrag erfüllt die Anforderungen von Art. 28 der Verordnung (EU) 2016/679 (DSGVO) und des moldauischen Gesetzes Nr. 195/2024 über den Schutz personenbezogener Daten. Wenn Sie eine unterschriebene Fassung benötigen, schreiben Sie uns an [email protected].
2. Gegenstand und Dauer der Verarbeitung
| Element | Beschreibung |
|---|---|
| Gegenstand | Erbringung des Dienstes TDACRM: Speicherung, Organisation und Anzeige der Daten, Empfang von Leads, Versand von Nachrichten und die vom Kunden gewählten Integrationen |
| Dauer | für die Laufzeit des Vertrags, zuzüglich der Frist für Export und Löschung nach Nr. 9 |
| Betroffene Personen | Kunden, Interessenten und Kontakte des Kunden; Nutzer im Konto des Kunden |
| Datenkategorien | Identifikations- und Kontaktdaten (Name, Telefon, E-Mail, Unternehmen, Ort), Angaben zu Anfragen und Verkäufen, Kommunikationsverlauf (Notizen, Nachrichten, E-Mails, Anrufe), hochgeladene Dateien, benutzerdefinierte Felder, Daten zur Anzeigenverfolgung (z. B. UTM, Kampagne) |
Der Kunde stellt keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) in TDACRM ein, es sei denn, er hat eine Rechtsgrundlage und die nötigen Maßnahmen getroffen.
3. Weisungen des Kunden
Wir verarbeiten Kundendaten nur auf dokumentierte Weisung des Kunden (diese Bedingungen, die Einstellungen und die Aktionen in der Anwendung), auch was Übermittlungen betrifft. Halten wir eine Weisung für rechtswidrig, informieren wir den Kunden. Wir nutzen Kundendaten nicht für andere Zwecke, verkaufen sie nicht und verwenden sie nicht für Werbung.
4. Vertraulichkeit
Personen mit Zugang zu Kundendaten sind zur Vertraulichkeit verpflichtet und haben nur so weit Zugang, wie es ihre Aufgabe erfordert.
5. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), insbesondere:
- Verschlüsselung der Verbindungen (HTTPS/TLS);
- Trennung der Daten zwischen Konten und rollenbasierte Zugriffskontrolle;
- Anmeldung mit Passkeys und Einmalcodes, mit zusätzlicher Bestätigung für sensible Aktionen;
- regelmäßige Sicherungskopien und Wiederherstellungsverfahren;
- Zugriffsprotokolle und Überwachung von Vorfällen;
- regelmäßige Aktualisierung der Systeme.
6. Unterauftragsverarbeiter
Der Kunde erteilt uns eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Wir verpflichten sie vertraglich auf einen Datenschutz, der mindestens diesem Vertrag entspricht, und haften für sie. Über neue Unterauftragsverarbeiter informieren wir den Kunden mindestens 30 Tage im Voraus; der Kunde kann aus wichtigem Grund widersprechen und, wenn keine Lösung gefunden wird, den Vertrag kündigen.
Die aktuelle Liste der Unterauftragsverarbeiter senden wir Ihnen auf Anfrage an [email protected].
7. Internationale Übermittlungen
Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb der Republik Moldau oder des Europäischen Wirtschaftsraums, erfolgt die Übermittlung nur in Länder mit angemessenem Schutzniveau oder auf Grundlage geeigneter Garantien, etwa der Standardvertragsklauseln der Europäischen Kommission.
8. Unterstützung des Kunden
- Anfragen betroffener Personen. Wir unterstützen den Kunden bei Anträgen auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, vor allem über die Funktionen der Anwendung: Suche, Bearbeitung, Export, Löschung. Anfragen, die betroffene Personen direkt an uns richten, leiten wir an den Kunden weiter.
- Datenschutzverletzungen. Wir informieren den Kunden unverzüglich, spätestens 48 Stunden nachdem wir eine Verletzung festgestellt haben, die Kundendaten betrifft, mit den verfügbaren Informationen: Art der Verletzung, betroffene Daten, wahrscheinliche Folgen und ergriffene Maßnahmen.
- Folgenabschätzungen und Konsultationen. Wir stellen die Informationen bereit, die für eine Datenschutz-Folgenabschätzung und für die Konsultation der Aufsichtsbehörde nötig sind.
9. Rückgabe und Löschung der Daten
Nach Vertragsende kann der Kunde seine Daten 30 Tage lang exportieren. Danach löschen wir die Kundendaten, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind. Sicherungskopien werden in ihrem regulären Zyklus überschrieben, spätestens nach 30 Tagen.
10. Kontrollen
Auf Anfrage stellen wir dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind. Kontrollen vor Ort finden mit einer Vorankündigung von mindestens 30 Tagen statt, während der Geschäftszeiten, unter Vertraulichkeitsverpflichtung und auf Kosten des Kunden, höchstens einmal im Jahr, außer bei einem Vorfall oder auf Verlangen einer Behörde.
11. Schlussbestimmungen
Bei Widersprüchen geht dieser Vertrag den Allgemeinen Geschäftsbedingungen vor, soweit es um den Datenschutz geht. Die Haftung der Parteien richtet sich nach den Allgemeinen Geschäftsbedingungen, soweit das Gesetz eine Beschränkung zulässt.