Auftragsverarbeitungsvertrag (AVV)

Stand: 8. Oktober 2026. Gilt, soweit wir für den Kunden personenbezogene Daten im Sinne von Art. 28 DSGVO verarbeiten (Kunde = Verantwortlicher, Brandschutzradar = Auftragsverarbeiter).

1. Gegenstand und Dauer

Verarbeitung der Konto- und Nutzungsdaten der Mitarbeiter des Kunden zur Bereitstellung der App. Die Dauer entspricht der Laufzeit des Hauptvertrags.

2. Art der Daten und Betroffene

Daten: Name, geschäftliche E-Mail-Adresse, Firmenzuordnung, Anmelde- und Nutzungsdaten, Suchprofile. Betroffene: Mitarbeiter und Ansprechpartner des Kunden.

3. Weisungen

Wir verarbeiten die Daten nur auf dokumentierte Weisung des Kunden, außer das Recht der EU oder eines Mitgliedstaats verpflichtet uns anderweitig.

4. Vertraulichkeit und Sicherheit

Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet. Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO um, darunter Zugriffsbeschränkung nach Rollen, verschlüsselte Übertragung, Passwortschutz und CAPTCHA beim Login.

5. Unterauftragsverarbeiter

Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: Supabase (Datenbank, Anmeldung, Konto-E-Mails, EU), Vercel (Hosting), Cloudflare (CAPTCHA). Änderungen teilen wir mit angemessener Frist in Textform mit; der Kunde kann aus wichtigem Grund widersprechen.

6. Unterstützung

Wir unterstützen den Kunden bei Betroffenenanfragen, bei der Meldung von Datenpannen (ohne schuldhaftes Zögern) und bei Datenschutz-Folgenabschätzungen.

7. Rückgabe und Löschung

Nach Vertragsende löschen wir die Kundendaten oder geben sie heraus, soweit keine gesetzliche Aufbewahrungspflicht besteht.

8. Nachweise und Kontrollen

Wir stellen die erforderlichen Informationen zum Nachweis der Pflichten bereit und ermöglichen Überprüfungen nach vorheriger Anmeldung.