Auftragsverarbeitungsvertrag (AVV)

Dieser Auftragsverarbeitungsvertrag (nachfolgend „AVV“) wird geschlossen zwischen

OST Web&Support UG (haftungsbeschränkt)
Hufelandstr. 21
80939 München
Deutschland

Geschäftsführer: Ozan Türcan
(nachfolgend „Auftragsverarbeiter“)

und dem jeweiligen Kunden von VOLTHERA
(nachfolgend „Verantwortlicher“)

1. Gegenstand und Dauer der Verarbeitung

Gegenstand dieses AVV ist die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Rahmen der Nutzung der webbasierten Software VOLTHERA.

Die Verarbeitung erfolgt für die Dauer des zugrunde liegenden Vertragsverhältnisses über die Nutzung von VOLTHERA.

2. Art und Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung der Funktionen von VOLTHERA, insbesondere für:

• Angebots- und Vertragsverwaltung
• CRM- und Kundenverwaltung
• Projekt- und Montageplanung
• Abrechnung und Dokumentation
• Benutzer- und Rechteverwaltung

3. Art der personenbezogenen Daten

• Stammdaten (z. B. Name, Anschrift)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Vertrags- und Projektdaten
• Rechnungs- und Zahlungsdaten
• Nutzungs- und Protokolldaten

4. Kategorien betroffener Personen

• Mitarbeiter des Verantwortlichen
• Kunden und Endkunden des Verantwortlichen
• Geschäftspartner des Verantwortlichen

5. Pflichten und Rechte des Verantwortlichen

Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten verantwortlich.

Der Verantwortliche ist verpflichtet, dem Auftragsverarbeiter nur solche personenbezogenen Daten zur Verfügung zu stellen, deren Verarbeitung rechtmäßig erfolgt.

6. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, sofern er nicht gesetzlich zu einer anderen Verarbeitung verpflichtet ist.

Der Auftragsverarbeiter gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben.

7. Technische und organisatorische Maßnahmen (TOM)

Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere Maßnahmen zur:

• Zutrittskontrolle
• Zugangskontrolle
• Zugriffskontrolle
• Weitergabekontrolle
• Eingabekontrolle
• Auftragskontrolle
• Verfügbarkeitskontrolle
• Trennungsgebot

8. Unterauftragsverarbeiter

Der Auftragsverarbeiter ist berechtigt, Unterauftragsverarbeiter (z. B. Hosting- oder IT-Dienstleister) einzusetzen, sofern diese die Anforderungen der DSGVO erfüllen.

Der Auftragsverarbeiter stellt sicher, dass mit Unterauftragsverarbeitern entsprechende datenschutzrechtliche Vereinbarungen abgeschlossen werden.

9. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen der Möglichkeiten bei der Erfüllung der Betroffenenrechte gemäß Art. 12–23 DSGVO.

10. Meldung von Datenschutzverletzungen

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, wenn ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird.

11. Löschung und Rückgabe von Daten

Nach Beendigung des Vertragsverhältnisses löscht oder gibt der Auftragsverarbeiter alle personenbezogenen Daten gemäß Weisung des Verantwortlichen zurück, sofern keine gesetzliche Aufbewahrungspflicht besteht.

12. Kontrollrechte

Der Verantwortliche ist berechtigt, die Einhaltung der Bestimmungen dieses AVV im Rahmen der gesetzlichen Vorgaben zu überprüfen.

13. Haftung

Es gelten die Haftungsregelungen der jeweils vereinbarten AGB sowie die gesetzlichen Bestimmungen der DSGVO.

14. Schlussbestimmungen

Änderungen und Ergänzungen dieses AVV bedürfen der Schriftform.

Sollten einzelne Bestimmungen dieses AVV unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Es gilt das Recht der Bundesrepublik Deutschland.

Stand: 22.01.2026