Vereinbarung zur Auftragsverarbeitung

Diese AVV gilt, soweit xyva.ai GbR im Rahmen der Web-App, des Beta-Portals, Supportleistungen, Fehleranalyse, Datenimport, Migrationshilfe oder vereinbarter Integrationen personenbezogene Daten im Auftrag des Kunden verarbeitet.

1. Gegenstand und Dauer

Gegenstand der Verarbeitung sind die vom Kunden im Rahmen der Nutzung oder eines gesonderten Supportauftrags bereitgestellten personenbezogenen Daten. Die Dauer richtet sich nach dem Hauptvertrag, dem jeweiligen Auftrag und gesetzlichen Pflichten.

2. Art und Zweck der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der Web-App, Authentifizierung, Rollenverwaltung, Teamfunktionen, Abrechnung, Fehleranalyse, Supportbearbeitung, reproduzierbaren Bugbehebung, Sicherheitsanalyse und vereinbarten technischen Hilfestellung.

3. Kategorien betroffener Personen und Daten

Betroffene Personen können insbesondere Nutzer, Administratoren, Tester, Teammitglieder und Ansprechpartner sein. Datenkategorien können Kontaktdaten, Benutzerkennungen, Rollen, Logdaten, Zahlungsstatus, Projektmetadaten, Ticketinformationen, Screenshots und Konfigurationsdaten umfassen.

4. Weisungsgebundenheit und Vertraulichkeit

xyva verarbeitet personenbezogene Daten ausschliesslich auf dokumentierte Weisung des Kunden, soweit keine rechtliche Pflicht entgegensteht. Mit der Verarbeitung befasste Personen sind zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen

• - Zugriff nach Need-to-know-Prinzip und Rollenmodell.
• - Schutz von Transportwegen und administrativen Zugängen.
• - Datenminimierung bei Support- und Analysefällen.
• - Auftragsbezogene Trennung von Kundendaten.
• - Löschung oder Rückgabe nach Wegfall des Zwecks, soweit rechtlich möglich.

6. Unterauftragsverarbeiter

Soweit Unterauftragsverarbeiter für Hosting, Authentifizierung, Zahlungsabwicklung, E-Mail, Monitoring oder Support eingesetzt werden, werden diese nach den Vorgaben der DSGVO ausgewählt und vertraglich verpflichtet.

7. Unterstützung des Kunden

xyva unterstützt den Kunden im angemessenen Umfang bei Betroffenenrechten, Meldungen von Datenschutzverletzungen und datenschutzrechtlichen Pflichtanfragen, soweit die Unterstützung die konkret beauftragte Verarbeitung betrifft.

8. Rückgabe und Löschung

Nach Abschluss des jeweiligen Auftrags oder nach Vertragsende werden personenbezogene Daten nach Wahl des Kunden gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.