Auftragsverarbeitungsvertrag
Für Kunden in regulierten Rechtsräumen — insbesondere Verantwortliche im Sinne von Artikel 28 DSGVO — bieten wir einen gegenzeichenbaren AVV an, der regelt, wie svdy personenbezogene Daten in Ihrem Auftrag verarbeitet.
Was im AVV enthalten ist
Der Standard-AVV von svdy umfasst die folgenden Klauseln (orientiert an den Vorlagen EDPB SCC, UK ICO ICA und ISO 27018):
1. Rollen und Geltungsbereich
Kunde = Verantwortlicher; svdy = Auftragsverarbeiter. Umfang personenbezogener Daten: Mitarbeitende, Zeitbuchungen, Abwesenheiten, Prozessformulare und Audit-Logs.
2. Unterauftragsverarbeiter
Autorisierung der 5 unter /trust/sub-processors aufgeführten Unterauftragsverarbeiter. 30-Tage-Vorlauf und Widerspruchsmechanismus bei Änderungen.
3. Sicherheit
AWS Multi-AZ, AES-256 im Ruhezustand, TLS 1.2+ bei der Übertragung, rollenbasierte Zugriffe, Audit-Logs und Penetrationstests im SOC-2-Programm.
4. Rechte der betroffenen Personen
Der Kunde (Verantwortlicher) bearbeitet Anfragen (DSAR) zunächst über die Admin-Oberfläche (Export / Löschung / Berichtigung). svdy unterstützt bei Anfragen außerhalb der Self-Service-Funktionen innerhalb von 5 Werktagen.
5. Meldung von Datenpannen
Innerhalb von 72 Stunden nach Kenntnisnahme, mit Umfang, betroffenen Daten und Maßnahmen zur Eindämmung. E-Mail an den von Ihnen benannten DPO-Kontakt.
6. Internationale Übermittlungen
Übermittlungen EU → USA werden durch die EU-SCC (Version 2021) abgedeckt. Übermittlungen ins Vereinigte Königreich durch das UK-Addendum zu den SCC.
7. Beendigung
Bei Vertragsende kann der Kunde seine Daten 90 Tage lang über die Admin-Oberfläche exportieren; svdy führt anschließend eine endgültige Löschung in den Produktionsdatenbanken durch, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Gegenzeichenbaren AVV anfordern
Schreiben Sie an legal@svdy.com mit dem Namen Ihres Unternehmens und der verantwortlichen Stelle (EU / UK / USA). Wir senden Ihnen innerhalb von 2 Werktagen ein vorab unterzeichnetes PDF zurück. Kostenfrei — der AVV ist in jedem kostenpflichtigen Tarif enthalten.
E-Mail an legal@svdy.comNoch vor dem ersten Kundenstart — wir arbeiten mit unserem Rechtsteam daran, ein herunterladbares PDF auf dieser Seite bereitzustellen. Sobald verfügbar, veröffentlichen wir den SHA-256-Hash daneben, sodass Sie die Integrität prüfen können.