Auftragsverarbeitungsvertrag (AVV)

Dieser Auftragsverarbeitungsvertrag („AVV") ist Bestandteil der Dienstleistungsvereinbarung zwischen Incresco Technology Solutions Private Limited („Auftragsverarbeiter" oder „Incresco") und dem Kunden („Verantwortlicher") und regelt die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen.

1. Begriffsbestimmungen

In diesem AVV haben die folgenden Begriffe die nachstehend festgelegten Bedeutungen:

„Verantwortlicher" bezeichnet die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt
„Auftragsverarbeiter" bezeichnet Incresco, das personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet
„Personenbezogene Daten" bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
„Verarbeitung" bezeichnet jeden Vorgang, der mit personenbezogenen Daten durchgeführt wird
„Betroffene Person" bezeichnet die natürliche Person, auf die sich die personenbezogenen Daten beziehen
„Unterauftragsverarbeiter" bezeichnet jeden Dritten, der vom Auftragsverarbeiter zur Verarbeitung personenbezogener Daten eingesetzt wird
„DSGVO" bezeichnet die Verordnung (EU) 2016/679

2. Anwendungsbereich und Geltung

2.1 Verarbeitungsumfang

Dieser AVV gilt für alle Verarbeitungen personenbezogener Daten durch Incresco im Auftrag des Verantwortlichen im Zusammenhang mit der Erbringung von Dienstleistungen.

2.2 Art und Zweck der Verarbeitung

Art: KI-Beratung, Softwareentwicklung, Cloud-Dienste, Datenanalyse
Zweck: Erbringung professioneller Dienstleistungen gemäß der Dienstleistungsvereinbarung
Dauer: Für die Laufzeit der Dienstleistungsvereinbarung und soweit gesetzlich erforderlich

2.3 Kategorien betroffener Personen

Mitarbeitende und Auftragnehmer des Verantwortlichen
Kunden und Auftraggeber des Verantwortlichen
Endnutzer der Produkte oder Dienste des Verantwortlichen
Sonstige Personen gemäß der Dienstleistungsvereinbarung

2.4 Arten personenbezogener Daten

Kontaktdaten (Name, E-Mail, Telefonnummer)
Berufliche Informationen (Berufsbezeichnung, Unternehmen)
Technische Daten (IP-Adressen, Geräteinformationen)
Nutzungsdaten und Analysen
Sonstige Daten gemäß der Dienstleistungsvereinbarung

3. Pflichten des Auftragsverarbeiters

3.1 Verarbeitungsanweisungen

Incresco verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, einschließlich hinsichtlich der Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen, sofern nicht eine rechtliche Verpflichtung dazu besteht.

3.2 Vertraulichkeit

Incresco stellt sicher, dass sich die zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

3.3 Sicherheitsmaßnahmen

Incresco implementiert geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, darunter:

Verschlüsselung personenbezogener Daten bei der Übertragung und im Ruhezustand
Sicherstellung der dauerhaften Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme
Rasche Wiederherstellung der Verfügbarkeit und des Zugangs zu personenbezogenen Daten bei einem Vorfall
Regelmäßige Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Sicherheitsmaßnahmen
Zugriffskontrollen und Authentifizierungsmechanismen
Sichere Entwicklungspraktiken und Code-Reviews

3.4 Unterauftragsverarbeitung

Incresco kann Unterauftragsverarbeiter zur Unterstützung bei der Erbringung von Dienstleistungen einsetzen. Der Verantwortliche erteilt eine allgemeine Genehmigung für den Einsatz von Unterauftragsverarbeitern, vorbehaltlich:

Increscos Pflicht, den Verantwortlichen über geplante Änderungen hinsichtlich der Hinzuziehung oder des Austauschs von Unterauftragsverarbeitern zu informieren
Der Möglichkeit des Verantwortlichen, solchen Änderungen innerhalb von 30 Tagen zu widersprechen
Increscos Pflicht, Unterauftragsverarbeitern dieselben Datenschutzverpflichtungen aufzuerlegen wie in diesem AVV festgelegt

3.5 Rechte betroffener Personen

Incresco unterstützt den Verantwortlichen soweit möglich bei der Beantwortung von Anfragen betroffener Personen zur Ausübung ihrer Rechte gemäß DSGVO, darunter:

Auskunftsrecht
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Widerspruchsrecht

3.6 Unterstützung des Verantwortlichen

Incresco unterstützt den Verantwortlichen bei der Einhaltung der Pflichten aus den Art. 32 bis 36 DSGVO, unter Berücksichtigung der Art der Verarbeitung und der Incresco zur Verfügung stehenden Informationen.

3.7 Meldung von Datenschutzverletzungen

Incresco benachrichtigt den Verantwortlichen unverzüglich (und in jedem Fall innerhalb von 48 Stunden), nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die die Daten des Verantwortlichen betrifft.

3.8 Löschung oder Rückgabe von Daten

Nach Wahl des Verantwortlichen löscht oder gibt Incresco nach Beendigung der Dienstleistungserbringung alle personenbezogenen Daten an den Verantwortlichen zurück und löscht vorhandene Kopien, sofern nicht eine gesetzliche Pflicht zur Speicherung der personenbezogenen Daten besteht.

3.9 Auditrechte

Incresco stellt dem Verantwortlichen alle zur Nachweisführung der Einhaltung dieses AVV erforderlichen Informationen zur Verfügung und ermöglicht und unterstützt Prüfungen, einschließlich Inspektionen, die vom Verantwortlichen oder einem vom Verantwortlichen beauftragten Prüfer durchgeführt werden.

4. Pflichten des Verantwortlichen

Der Verantwortliche stellt sicher, dass:

Die Verarbeitungsanweisungen den anwendbaren Datenschutzgesetzen entsprechen
Eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten besteht
Incresco über etwaige Verarbeitungsbeschränkungen informiert wird
Betroffene Personen über die Verarbeitung informiert wurden
Anfragen betroffener Personen zeitnah beantwortet werden

5. Internationale Datenübertragungen

Bei der Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) stellt Incresco sicher, dass:

Die Übermittlung in ein Land mit Angemessenheitsbeschluss erfolgt, oder
Geeignete Garantien vorhanden sind, wie z. B. Standardvertragsklauseln (SCC), oder
Der Verantwortliche eine ausdrückliche Einwilligung zur Übermittlung erteilt hat

6. Unterauftragsverarbeiter

Derzeit von Incresco eingesetzte Unterauftragsverarbeiter umfassen:

Cloud-Infrastrukturanbieter: AWS, Google Cloud Platform, Microsoft Azure
Analysedienste: Google Analytics (mit IP-Anonymisierung)
Kommunikationswerkzeuge: E-Mail-Dienstanbieter, CRM-Systeme

Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage unter dpo@increscotech.com erhältlich.

7. Haftung und Freistellung

Die Haftung jeder Partei im Rahmen dieses AVV unterliegt den Haftungsbeschränkungen und -ausschlüssen der Hauptdienstleistungsvereinbarung.

8. Laufzeit und Kündigung

Dieser AVV bleibt für die Dauer der Dienstleistungsvereinbarung in Kraft und endet automatisch mit Beendigung der Dienstleistungsvereinbarung, vorbehaltlich der Pflichten zur Datenlöschung oder -rückgabe.

9. Anwendbares Recht

Dieser AVV unterliegt demselben Recht wie die Hauptdienstleistungsvereinbarung. Für DSGVO-Zwecke bestimmt sich die zuständige Aufsichtsbehörde nach dem Standort des Verantwortlichen.

10. Änderungen

Incresco kann diesen AVV von Zeit zu Zeit ändern, um Änderungen in Datenschutzgesetzen oder Verarbeitungspraktiken Rechnung zu tragen. Wesentliche Änderungen werden dem Verantwortlichen mit angemessener Frist mitgeteilt.

11. Kontaktinformationen

Bei Fragen oder Anliegen zu diesem AVV:

Datenschutzbeauftragter: dpo@increscotech.com
Rechtsabteilung: legal@increscotech.com
Adresse: Incresco Technology Solutions Private Limited, Bengaluru, Indien

12. Annahme

Durch die Inanspruchnahme von Increscos Dienstleistungen erkennt der Verantwortliche die Bedingungen dieses Auftragsverarbeitungsvertrags an und stimmt ihnen zu. Für eine unterzeichnete Kopie dieses AVV wenden Sie sich bitte an unsere Rechtsabteilung.