AVV Vertrag über die Auftragsverarbeitung personenbezogener Daten

Einleitung

Eine AVV regelt die Rechte und Pflichten von Auftraggeber und -nehmer im Rahmen einer Verarbeitung von personenbezogenen Daten im Auftrag.

Eine AVV findet auf alle Tätigkeiten Anwendung, bei denen Mitarbeiter des Auftragnehmers oder durch ihn beauftragte Unterauftragnehmer (Subunternehmer) personenbezogene Daten des Auftraggebers verarbeiten.

In einer AVV verwendete Begriffe sind entsprechend ihrer Definition in der EU Datenschutz-Grundverordnung (DSGVO) zu verstehen. Soweit Erklärungen im Folgenden „schriftlich“ zu erfolgen haben, ist die Schriftform nach § 126 BGB gemeint. Im Übrigen können Erklärungen auch in anderer Form erfolgen, soweit eine angemessene Nachweisbarkeit gewährleistet ist.

AVVs Parasol Island

Die AVVs, oder auch je nach internationalem Standort der technischem Dienstleister genannten Verträge von

US Unternehmen

Von denen außerhalbe der EU benötigen wir (beides):

• Data Processing Addendum (DPA) (in Deutsch: AVVs)
• Standard Contractual Clauses (SCC) nach 95/46/EC (in Deutsch: Standardvertragsklauseln)

Ablage der AVVs in Google Drive

Bereits vorliegende Verträge sind hier in Google Drive zu finden: https://drive.google.com/drive/folders/1gxipqeRc_aeA7fmJ2_GIaO6lSqi0O5XI?usp=sharing

Darin befinden sich PDFs von:

• 3Q GmbH (u.A. Live-Videostreaming) --> AVV_3Q_23Mai2018.pdf
• Amazon Web Services, Inc. (u.A. EC2, SES, RDS) --> AWS_GDPR_DPA.pdf
• Cloudflare, Inc. (u.A. WAX, CDN)--> Sebastian?
• Google LLC (u.A. Analytics, Tag Manager, reCAPTCHA) --> siehe: https://privacy.google.com/businesses/processorterms/?hl=de oder AVV Google Werbeprodukte.pdf
• PubNub Inc. (u.A. Pub/Sub) --> noch offen
• Twilio Inc. (u.A. Programmable Voice, Messaging, (Realtime-)Video) --> siehe https://www.twilio.com/legal/data-protection-addendum oder AVV Twillo Inc.pdf