Auftragsverarbeitungsvertrag

gemäß Art. 28 DSGVO (EU) 2016/679

💡 Dieser AVV gilt automatisch für alle Kunden von VALIUA und wird mit Abschluss eines Dienstleistungsvertrags wirksam. Ein gesondertes Dokument wird auf Anfrage per E-Mail zugesandt.

Parteien

Auftragsverarbeiter:
Frederik Eggers — VALIUA
Bachstraße 26, 21255 Kakenstorf, Germany
E-Mail: valiua.automation@gmail.com

Verantwortlicher:
Der jeweilige Kunde gemäß Hauptvertrag.

§1 Gegenstand und Dauer

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Rahmen der Erbringung von KI-Automatisierungsdienstleistungen (Voice Agents, Chat-Agenten, CRM-Automation) für den Verantwortlichen. Er gilt für die Dauer des zugrundeliegenden Hauptvertrags.

§2 Art, Umfang und Zweck der Verarbeitung

Art der Daten: Namen, Telefonnummern, E-Mail-Adressen, Gesprächsinhalte, Terminbuchungen und sonstige Informationen, die Endkunden des Verantwortlichen im Rahmen von Kommunikationsprozessen übermitteln.

Betroffene Personen: Kunden, Interessenten und Kontaktpersonen des Verantwortlichen.

Zweck: Automatisierte Bearbeitung von Kundenanfragen, Terminbuchungen, Lead-Qualifizierung und Follow-up-Kommunikation im Auftrag des Verantwortlichen.

§3 Weisungsgebundenheit

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Weisungen werden in der Regel per E-Mail erteilt und dokumentiert.

§4 Vertraulichkeit

Der Auftragsverarbeiter stellt sicher, dass alle mit der Verarbeitung befassten Personen zur Vertraulichkeit verpflichtet sind.

§5 Technische und organisatorische Maßnahmen (TOMs)

Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen, insbesondere:

§6 Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein. Der Verantwortliche erteilt hiermit seine allgemeine Genehmigung:

Änderungen werden dem Verantwortlichen mindestens 14 Tage im Voraus mitgeteilt.

§7 Betroffenenrechte

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Anfragen betroffener Personen (Auskunft, Löschung, Berichtigung etc.) im Rahmen des technisch Möglichen.

§8 Meldepflichten bei Datenschutzverletzungen

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, über bekannt gewordene Verletzungen des Schutzes personenbezogener Daten.

§9 Löschung und Rückgabe

Nach Beendigung des Hauptvertrags werden alle personenbezogenen Daten des Verantwortlichen und dessen Kunden innerhalb von 30 Tagen gelöscht oder — auf Wunsch — in einem gängigen Format zurückgegeben.

§10 Kontrollrechte

Der Verantwortliche hat das Recht, die Einhaltung der datenschutzrechtlichen Anforderungen zu kontrollieren. Entsprechende Anfragen sind per E-Mail an valiua.automation@gmail.com zu richten.

Stand: Januar 2025