AVV / DPA

Auftragsverarbeitung

Status- und Prozesshinweise für B2B-Kunden. Diese Seite ist kein unterschriftsfähiger AVV und keine vollständige TOM-Anlage.

Stand: 13.07.2026Vertragspartner: NovaHaus s.r.o. - Zweigniederlassung KölnKontakt: kontakt@betriebs-it.de

Wann ein AVV erforderlich ist

Ein AVV/DPA ist erforderlich, wenn BetriebsIT personenbezogene Daten des Kunden im Auftrag verarbeitet, zum Beispiel bei CRM, Kontaktprozessen, Dokumenten, Automatisierung, Support, Cloud- oder Security-Setups.
Für reine Erstgespräche, Digital-Check und allgemeine Angebotskommunikation verarbeitet BetriebsIT regelmäßig eigene Kontakt- und Anfragedaten als Verantwortliche.
Wenn im Projekt Kundendaten, Mitarbeiterdaten, Interessenten, Patienten, Mieter, Gäste oder andere Betroffene verarbeitet werden, wird die Rolle vor produktivem Einsatz geklärt.
Der AVV ergänzt Angebot und AGB; individuelle Vereinbarungen gehen vor.

Gegenstand und Dauer der Verarbeitung.
Art und Zweck der Verarbeitung, insbesondere Einrichtung, Migration, Betreuung, Fehleranalyse, Support, Sicherheit, Dokumentation oder Automatisierung.
Datenarten wie Kontakt-, Kommunikations-, CRM-, Dokumenten-, Log-, Zugriffs-, Projekt- oder Supportdaten.
Betroffenengruppen wie Kundenmitarbeiter, Ansprechpartner, Interessenten, Auftraggeber, Lieferanten, Gäste, Mieter oder sonstige vom Kunden eingebrachte Personen.
Technische und organisatorische Maßnahmen, Rollen-/Rechtekonzept, Vertraulichkeit, Löschung/Rückgabe, Incident-Prozess und Subprozessor-Kontrolle.

Der Kunde bleibt Verantwortlicher für Rechtsgrundlage, Datenrichtigkeit, Information der Betroffenen, Weisungen, Freigaben und fachliche Prüfung.
BetriebsIT verarbeitet Kundendaten im Auftrag nur nach dokumentierter Weisung, soweit keine gesetzliche Pflicht entgegensteht.
Zugriffe werden auf das erforderliche Maß beschränkt und projektbezogen vergeben.
Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn dies ausdrücklich vereinbart und mit passenden Schutzmaßnahmen abgesichert ist.

Subprozessoren werden im AVV oder in einer ergänzenden Liste mit Zweck, Kategorie, Region und Schutzmechanismus dokumentiert.
Neue wesentliche Subprozessoren werden nach dem vereinbarten Informations- oder Widerspruchsprozess eingebunden.
TOMs umfassen je nach Projekt Zugriffskontrolle, Rechtekonzept, Vertraulichkeit, sichere Kommunikation, Backups, Protokollierung, Löschung, Incident-Bearbeitung und Dokumentation.
Drittlandtransfers werden nur auf geeigneter Grundlage eingesetzt, zum Beispiel Angemessenheitsbeschluss, Standardvertragsklauseln oder zusätzliche Schutzmaßnahmen.

AVV-Anfragen bitte an kontakt@betriebs-it.de senden.
Vor produktiver Verarbeitung personenbezogener Kundendaten werden Leistungsumfang, Datenarten, Systeme, Subprozessoren und Schutzmaßnahmen eingeordnet.
Ein unterschriftsfähiger AVV mit Version, Gültigkeitsdatum, projektbezogenen TOMs und aktueller Subprozessorliste muss passend zum konkreten Projekt bereitgestellt und vor produktivem Start abgeschlossen werden.
Derzeit steht auf dieser Website kein freigegebener AVV-Download bereit; eine datierte juristische Endfreigabe des Pakets ist nicht dokumentiert.
Ohne geklärte Rolle, passende Vereinbarung und erforderliche Freigaben werden keine sensiblen Kundendaten produktiv verarbeitet.