Auftragsverarbeitungsvertrag (AVV)

1. Einleitung

Dieser Auftragsverarbeitungsvertrag (AVV) regelt die Rechte und Pflichten im Rahmen einer Auftragsverarbeitung nach Art. 28 der Europäischen Datenschutz-Grundverordnung (DSGVO) zwischen:

Auftraggeber: Dem Kunden von SkillMatch (nachfolgend "Auftraggeber" genannt)

Auftragnehmer: SkillMatch GmbH, Frankendamm 4, 18439 Stralsund (nachfolgend "Auftragnehmer" genannt)

2. Gegenstand und Dauer der Verarbeitung

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers im Rahmen der Nutzung der SkillMatch-Plattform. Dies umfasst insbesondere die Speicherung, Verwaltung und Analyse von Mitarbeiterdaten und deren Kompetenzen.

Die Dauer der Verarbeitung entspricht der Laufzeit des Hauptvertrags zur Nutzung der SkillMatch-Plattform.

3. Art und Zweck der Datenverarbeitung

Die Verarbeitung umfasst folgende Arten von personenbezogenen Daten:

• Kontaktdaten (Name, E-Mail, Telefonnummer)
• Berufliche Daten (Position, Abteilung)
• Kompetenz- und Qualifikationsdaten
• Weiterbildungshistorie und -planung

Die Verarbeitung dient dem Zweck des Skill-Managements, der Personalentwicklung und der gezielten Weiterbildungsplanung im Unternehmen des Auftraggebers.

4. Pflichten des Auftragnehmers

Der Auftragnehmer verpflichtet sich:

• Personenbezogene Daten nur auf dokumentierte Weisung des Auftraggebers zu verarbeiten
• Die Vertraulichkeit der Daten zu wahren und alle Mitarbeiter entsprechend zu verpflichten
• Angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu implementieren
• Den Auftraggeber bei der Erfüllung seiner datenschutzrechtlichen Pflichten zu unterstützen
• Nach Abschluss der Verarbeitung alle personenbezogenen Daten zu löschen oder zurückzugeben
• Dem Auftraggeber alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten zur Verfügung zu stellen

5. Technische und organisatorische Maßnahmen

Der Auftragnehmer setzt folgende technische und organisatorische Maßnahmen um:

• Verschlüsselung der Datenübertragung (SSL/TLS)
• Verschlüsselung der Datenspeicherung
• Regelmäßige Backups und Disaster-Recovery-Maßnahmen
• Zugriffskontrollen und Berechtigungskonzepte
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Schulung der Mitarbeiter in Datenschutz und Informationssicherheit

Eine detaillierte Beschreibung der technischen und organisatorischen Maßnahmen kann auf Anfrage zur Verfügung gestellt werden.

6. Unterauftragsverarbeiter

Der Auftragnehmer setzt folgende Unterauftragsverarbeiter ein:

• Hetzner Online GmbH (Hosting, Standort: Deutschland)
• Amazon Web Services EMEA SARL (Cloud-Infrastruktur, Standort: Frankfurt, Deutschland)

Der Auftraggeber erteilt hiermit seine allgemeine Genehmigung für den Einsatz von Unterauftragsverarbeitern. Der Auftragnehmer informiert den Auftraggeber über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder die Ersetzung von Unterauftragsverarbeitern.