Vereinbarung zur Auftragsverarbeitung

Entwurf zur Freigabe durch die Geschäftsführung. Dieser Text ist noch nicht in Kraft.

nach Art. 28 DSGVO zwischen Ihnen als Verantwortlichem und der Oddlynew GmbH, Vorgartenstraße 210/2/54, 1020 Wien, Österreich, als Auftragsverarbeiter. Sie wird mit der Bestellung geschlossen, bei der Sie Dateien hochladen.

1. Gegenstand und Dauer

Gegenstand ist die Aufbereitung der hochgeladenen PDF-Dateien zu barrierefreien PDF-Dateien. Die Vereinbarung endet mit der Löschung der Dateien: die hochgeladenen 30 Tage nach dem Hochladen, die gelieferten 30 Tage nach der Lieferung.

2. Art der Daten und Betroffene

Personenbezogene Daten, die in den Dateien enthalten sind, etwa Namen und Kontaktdaten von Mitarbeitern, Kunden oder Geschäftspartnern des Verantwortlichen.

3. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen; die Bestellung ist diese Weisung.
• Vertraulichkeit aller Personen, die Zugang zu den Dateien haben.
• Technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Übertragung, Speicherung in der EU-Rechtsordnung von Cloudflare R2, Zugriff nur über geheime Zugangsschlüssel, automatische Löschung 30 Tage nach dem Hochladen beziehungsweise der Lieferung.
• Unterstützung bei Betroffenenrechten, Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung.
• Löschung der hochgeladenen Dateien 30 Tage nach dem Hochladen, der gelieferten 30 Tage nach der Lieferung.
• Nachweis der Einhaltung und Ermöglichung von Überprüfungen.

4. Unterauftragsverarbeiter

Cloudflare, Inc. (Speicherung und Übertragung). Weitere Unterauftragsverarbeiter für die Aufbereitung werden hier vor ihrem Einsatz genannt; Sie können widersprechen.