Auftragsverarbeitungsvertrag (AVV)

für die Nutzung von Venduno durch gewerbliche Kunden (B2B)

1. Gegenstand

Dieser Auftragsverarbeitungsvertrag (AVV) regelt die Verarbeitung personenbezogener Daten durch Gransonlabs (Alexander Granson) im Auftrag des Kunden im Rahmen der SaaS-Plattform Venduno.

2. Vertragsparteien

Auftragsverarbeiter:
Gransonlabs · Alexander Granson
Philipp-Karcher-Straße 2a · 67227 Frankenthal · Deutschland
E-Mail: gransonlabs@gmail.com

Verantwortlicher (Kunde): der jeweilige Venduno-Mandant (Unternehmen), der die Plattform für eigene betriebliche Zwecke nutzt.

3. Dauer

Die Auftragsverarbeitung gilt für die Dauer des Hauptvertrags (Venduno-Nutzungsvertrag / Abonnement) sowie darüber hinaus bis zur vollständigen Löschung oder Rückgabe der verarbeiteten Daten.

4. Art und Zweck der Verarbeitung

Verarbeitung personenbezogener Daten zur Bereitstellung von Venduno, insbesondere:

• Benutzerkonten und Rollen im Mandanten
• Betriebsdaten zu Standorten, Automaten, Produkten, Touren, Nachfüllungen, Störungen
• Protokoll- und Audit-Daten bei sicherheitsrelevanten Aktionen
• Support- und Kommunikationsdaten im Rahmen der Vertragsdurchführung

5. Kategorien betroffener Personen und Daten

• Mitarbeiter, Fahrer, Disponenten und andere Nutzer des Kunden
• Kontaktdaten, Login-Daten, Rollen, Nutzungs- und Protokolldaten
• ggf. personenbezogene Angaben in Störungs-, Nachweis- oder Betriebsdaten

6. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Kunden, soweit nicht gesetzlich vorgeschrieben
• Vertraulichkeit der mit der Verarbeitung befassten Personen
• Umsetzung geeigneter technischer und organisatorischer Maßnahmen (TOM)
• Unterstützung des Kunden bei Betroffenenanfragen, soweit zumutbar
• Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung
• Löschung oder Rückgabe personenbezogener Daten nach Vertragsende, vorbehaltlich gesetzlicher Pflichten

7. Unterauftragsverarbeiter

Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

• Strato AG (Deutschland) – Hosting der Anwendung auf VPS

Weitere Unterauftragsverarbeiter werden vor Einsatz mit angemessener Vorlaufzeit angekündigt; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen.

8. Drittlandtransfers

Eine Übermittlung in Drittländer erfolgt nur, wenn dafür eine gültige Rechtsgrundlage nach Art. 44 ff. DSGVO besteht und der Kunde informiert wurde.

9. Kontrollrechte des Kunden

Der Kunde kann angemessene Informationen zur Einhaltung dieses AVV anfordern. Audits können nach vorheriger Abstimmung und in zumutbarem Umfang erfolgen.

10. AVV anfordern / abschließen

Für einen unterzeichneten AVV oder mandantenspezifische Anpassungen kontaktieren Sie uns unter gransonlabs@gmail.com. Mit Abschluss eines Venduno-Abonnements kann der AVV als Vertragsbestandteil gelten, sofern dies im Hauptvertrag vereinbart ist.

Ergänzend gelten unsere Datenschutzerklärung und ggf. individuelle Vertragsbedingungen.