⚠️ Vorläufiger Entwurf. Die anwaltlich geprüfte Fassung wird derzeit erstellt und in Kürze nachgereicht.

Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO

Auftraggeber: [Tenant-Unternehmen — wird im Onboarding ergänzt] Auftragnehmer: Kerim Agdaci ("ByKA Insights"), Anschrift siehe Impressum.

Die vollständige AVV-Vorlage ist als HTML-Fassung verfügbar: AVV / DPA — aktuelle Fassung (wird nach anwaltlicher Prüfung aktualisiert).

Wesentliche Pflichten

• Verarbeitung ausschließlich nach dokumentierter Weisung
• Vertraulichkeit der mit der Verarbeitung beauftragten Personen
• Technisch-organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO
• Unterstützung des Verantwortlichen bei Betroffenenanfragen + Aufsichtsbehörden
• Löschung oder Rückgabe der Daten nach Vertragsende
• Nachweisbare Einhaltung über Auditrechte des Verantwortlichen

Sub-Auftragsverarbeiter

Siehe Datenschutzerklärung §4. Hinzunahme weiterer Sub-Processoren mit 14-tägiger Vorab-Information.

Drittlandstransfer

Anthropic, Cloudflare, Supabase Inc., AWS, Resend, Telegram, Exa, Upload-Post (TONVI TECH SL), MailerLite — basierend auf EU-Standardvertragsklauseln 2021/914 + ergänzenden Schutzmaßnahmen. Ziele, die der Auftraggeber selbst benennt (Benachrichtigungskanäle nach Ziffer 4a der Datenschutzerklärung), sind keine Unterauftragsverarbeiter des Auftragnehmers; für deren Drittlandstransfer ist der Auftraggeber verantwortlich.

Stand: 2026-08-02