Vertrag zur Auftragsverarbeitung (AVV)

1. Gegenstand und Parteien

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten im Rahmen der Zusammenarbeit zwischen dem Kunden (Verantwortlicher) und der Batsmanluno GmbH (Auftragsverarbeiter), Jakominiplatz 14, 8010 Graz, vertreten durch die Geschäftsführerin Johanna Bauer (Stammkapital: 10.000 €).

Ziel ist die Sicherstellung der Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) bei der Bearbeitung von Musikinstrumenten.

2. Art und Zweck der Verarbeitung

Der Auftragsverarbeiter bearbeitet Daten ausschließlich zur Erfüllung des Wartungs- oder Bauauftrags. Dies umfasst:

• Kategorien von Betroffenen: Mitarbeiter des Kunden, Eigentümer von Instrumenten.
• Datenkategorien: Name, Kontaktinformationen, Instrumentendetails, spezifische Anforderungen an die Regulierung.

Die Verarbeitung erfolgt auf Basis der in den AGB festgelegten Leistungsbeschreibungen.

3. Pflichten des Auftragsverarbeiters

Batsmanluno GmbH verpflichtet sich, personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten. Wir gewährleisten, dass alle Personen, die die Daten verarbeiten, zur Vertraulichkeit verpflichtet sind.

4. Unterauftragsverarbeiter

Zur Erbringung der Dienstleistung werden folgende Subunternehmer eingesetzt:

• World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, BT3, 4020 Linz) zur Bereitstellung der IT-Infrastruktur.
• FormSubmit (USA) zur Übermittlung von Kontaktanfragen (siehe Datenschutzerklärung).

5. Datensicherheit und Meldepflichten

Wir implementieren angemessene technische und organisatorische Maßnahmen (TOM), um die Daten vor unbefugtem Zugriff zu schützen. Im Falle einer Datenschutzverletzung wird der Verantwortliche unverzüglich benachrichtigt.

Die zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde (DSB, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

6. Löschung und Rückgabe

Nach Beendigung des Vertragsverhältnisses werden die Daten gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Gemäß unseren Geschäftsregeln beträgt die maximale Lagerfrist für Instrumente und zugehörige Daten 14 Tage nach Fertigstellung, sofern keine andere Vereinbarung getroffen wurde.

7. Audit und Schlussbestimmungen

Der Verantwortliche hat das Recht, die Einhaltung dieses Vertrags durch Audits zu prüfen. Änderungen bedürfen der Schriftform.

Es gilt das Recht der Republik Österreich. Gerichtsstand für alle Streitigkeiten ist Graz.

Kontakt für Datenschutzfragen: [email protected] | Tel: 0316 80 77 35.