Auftragsverarbeitungsvertrag (AVV)

Platzhalter/Entwurf gemäß Art. 28 DSGVO — vor Verwendung rechtlich prüfen und als unterzeichnete Fassung (bzw. Download) bereitstellen.

1. Gegenstand

Im Rahmen der Nutzung von BauNormal verarbeitet Baunormal.at E.U. (Auftragsverarbeiter) personenbezogene Daten im Auftrag des Kunden (Verantwortlicher), insbesondere die vom Kunden eingestellten Projekt-, Ausschreibungs- und Mitgliederdaten.

2. Art, Umfang & Zweck

Verarbeitung ausschließlich zur Bereitstellung der vertraglich vereinbarten Leistungen sowie nach dokumentierter Weisung des Verantwortlichen.

3. Betroffene & Datenkategorien

Mitarbeiter und Kontakte des Kunden, Bieter sowie weitere im Rahmen der Ausschreibungen erfasste Personen; Stamm-, Kontakt-, Nutzungs- und Inhaltsdaten.

4. Technische & organisatorische Maßnahmen (TOM)

Zugriffskontrolle (Authentifizierung, Rollen/Rechte), Transportverschlüsselung (TLS), Mandantentrennung, Protokollierung sowie regelmäßige Sicherungen. Details auf Anfrage.

5. Unterauftragsverarbeiter

• Hosting/Infrastruktur: All Inkl. | Deutschland.
• Zahlungsdienstleister: Stripe Payments Europe, Ltd.

Drittlandübermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln. Über Wechsel von Unterauftragsverarbeitern wird der Verantwortliche informiert.

6. Rechte des Verantwortlichen & Unterstützung

Unterstützung bei Betroffenenrechten, Meldepflichten und Datenschutz-Folgenabschätzungen im gesetzlich gebotenen Umfang.

7. Löschung & Rückgabe

Nach Vertragsende werden die Daten gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.