Auftragsverarbeitungsvertrag
Für Kundinnen und Kunden in regulierten Märkten — insbesondere Verantwortliche im Sinne von Artikel 28 DSGVO — bieten wir einen gegenzeichenbaren AVV an, der regelt, wie svdy personenbezogene Daten in Ihrem Auftrag verarbeitet.
Was im AVV enthalten ist
Der Standard-AVV von svdy umfasst die folgenden Klauseln (orientiert an den Vorlagen EDPB SCC, UK ICO ICA und ISO 27018):
1. Rollen und Geltungsbereich
Kunde = Verantwortlicher; svdy = Auftragsverarbeiter. Umfang personenbezogener Daten: Mitarbeitende, Zeitbuchungen, Abwesenheiten, Prozessformulare und Audit-Logs.
2. Auftragsverarbeiter
Autorisierung der 5 unter /trust/sub-processors aufgeführten Auftragsverarbeiter. 30-Tage-Vorlauf und Widerspruchsmechanismus bei Änderungen.
3. Sicherheit
AWS multi-AZ + AES-256 im Ruhezustand + TLS 1.2+ in der Übertragung + rollenbasierte Zugriffssteuerung + Audit-Logs. Jährlicher Penetrationstest ab dem Start des SOC-2-Programms (Q1 2027).
4. Rechte der betroffenen Personen
Der Kunde (Verantwortlicher) bearbeitet Anfragen (DSAR) zunächst über die Admin-Oberfläche (Export / Löschung / Berichtigung). svdy unterstützt bei Anfragen außerhalb der Self-Service-Funktionen innerhalb von 5 Werktagen.
5. Meldung von Datenpannen
Innerhalb von 72 Stunden nach Kenntnisnahme, mit Umfang, betroffenen Daten und Maßnahmen zur Eindämmung. E-Mail an den von Ihnen benannten DPO-Kontakt.
6. Internationale Übermittlungen
Übermittlungen EU → USA werden durch die EU-SCC (Version 2021) abgedeckt. Übermittlungen ins Vereinigte Königreich durch das UK-Addendum zu den SCC.
7. Beendigung
Bei Vertragsende kann der Kunde seine Daten 30 Tage lang über die Admin-Oberfläche exportieren; svdy führt anschließend innerhalb von 60 Tagen eine endgültige Löschung durch, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Gegenzeichenbaren AVV anfordern
Schreiben Sie an legal@svdy.com mit dem Namen Ihres Unternehmens und der verantwortlichen Stelle (EU / UK / USA). Wir senden Ihnen innerhalb von 2 Werktagen ein vorab unterzeichnetes PDF zurück. Kostenfrei — der AVV ist in jedem kostenpflichtigen Tarif enthalten.
E-Mail an legal@svdy.comPre-Customer-Phase — wir arbeiten mit unserem Rechtsteam daran, ein herunterladbares PDF auf dieser Seite bereitzustellen. Sobald verfügbar, veröffentlichen wir den SHA-256-Hash daneben, sodass Sie die Integrität prüfen können.