Auftragsverarbeitungsvertrag (AVV)

1. Gegenstand und Rollen

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch die Bactericayana GmbH (Auftragsverarbeiter), Jakominiplatz 14, 8010 Graz, im Auftrag des Kunden (Verantwortlicher). Die Parteien verpflichten sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG).

Die Geschäftsführung der Bactericayana GmbH liegt bei Verena Steiner (Stammkapital 10.000 €).

2. Art und Zweck der Verarbeitung

Gegenstand der Verarbeitung sind Daten, die für die Erstellung von lasergeschnittenen oder gravierten Produkten notwendig sind. Dazu gehören insbesondere:

• Kontaktinformationen des Ansprechpartners (Name, E-Mail, Telefon).
• Adressdaten für die Lieferung der Fertigwaren.
• Inhalte von bereitgestellten Vektordateien oder Layouts, sofern diese personenbezogene Daten enthalten.

Zweck ist die Abwicklung des individuellen Produktionsauftrags, die Abstimmung von Layouts und die Logistik. Eine darüber hinausgehende Nutzung ist untersagt.

3. Pflichten des Auftragsverarbeiters

Bactericayana GmbH verpflichtet sich, personenbezogene Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten. Wir stellen sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind.

Die Bedingungen für die Zusammenarbeit finden sich ergänzend in unseren AGB.

4. Unterauftragsverarbeiter

Zur Erbringung der Leistung setzt der Auftragsverarbeiter folgende Sub-Unternehmer ein:

• easyname GmbH (Canettistraße 5/10, 1100 Wien) zur Bereitstellung der Hosting-Infrastruktur.
• FormSubmit (USA) zur technischen Übermittlung von Kontaktanfragen.

Die Übermittlung an FormSubmit erfolgt unter Beachtung der Datenschutzbestimmungen, wie in unserer Datenschutzerklärung detailliert beschrieben.

5. Datensicherheit und Vorfälle

Wir implementieren angemessene technische und organisatorische Maßnahmen (TOM), um die Daten gegen unbefugten Zugriff oder Verlust zu schützen. Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir den Kunden unverzüglich.

6. Löschung und Rückgabe

Nach Abschluss des Auftrags und Ablauf der gesetzlichen Aufbewahrungsfristen werden alle personenbezogenen Daten gelöscht oder in anonymisierter Form zurückgegeben, sofern keine gesetzliche Pflicht zur Speicherung besteht. Die spezifischen Regelungen zur Vertragslaufzeit ergänzen sich mit den Bestimmungen unter AGB.

7. Prüfungsrechte und Schlussbestimmungen

Der Verantwortliche ist berechtigt, die Einhaltung dieses Vertrags durch Audits zu prüfen. Bei Streitigkeiten ist die zuständige Aufsichtsbehörde die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien (https://www.dsb.gv.at).

Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist Graz. Es gilt das Recht der Republik Österreich.