Auftragsverarbeitungsvereinbarung AVV
Zwischen dem Kunden als Verantwortlichem und dem Softwarehersteller oder Dienstanbieter (m-por media GmbH) als Auftragsverarbeiter wird folgende Vereinbarung zur Verarbeitung personenbezogener Daten geschlossen.
Der Softwarehersteller verarbeitet personenbezogene Daten ausschließlich im Rahmen der Bereitstellung, Wartung, Pflege und Unterstützung der vom Kunden genutzten Softwarelösung. Die Verarbeitung erfolgt nur auf dokumentierte Weisung des Kunden und ausschließlich zu den vertraglich vereinbarten Zwecken.
Gegenstand der Verarbeitung können insbesondere Nutzerdaten, Kontaktdaten, Login-Daten, technische Protokolldaten, Supportinformationen sowie weitere vom Kunden in der Software gespeicherte personenbezogene Daten sein. Betroffen sein können vornehmlich Mitarbeiter, Kunden, Geschäftspartner oder sonstige Nutzer des Kunden.
Der Softwarehersteller verpflichtet sich, alle personenbezogenen Daten vertraulich zu behandeln und nur Personen einzusetzen, die zur Vertraulichkeit verpflichtet wurden. Zudem trifft der Softwarehersteller angemessene technische und organisatorische Maßnahmen, um die Sicherheit der Verarbeitung zu gewährleisten, hauptsächlich Maßnahmen zur Zugriffskontrolle, Datensicherung, Verschlüsselung, Protokollierung und Verfügbarkeitskontrolle.
Der Einsatz von Unterauftragnehmern, beispielsweise Hosting-, Cloud- oder Supportdienstleistern, ist nur zulässig, soweit der Kunde dem zugestimmt hat oder eine entsprechende allgemeine Genehmigung besteht. Der Softwarehersteller stellt sicher, dass Unterauftragnehmer denselben Datenschutzpflichten unterliegen. Bei Änderungen informiert der Softwarehersteller den Kunden rechtzeitig, sodass dieser widersprechen kann.
Erfolgt eine Verarbeitung im Auftrag eines Verantwortlichen, so arbeitet dieser nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.
Anschrift des Softwareherstellers und Anbieters von CLOUD-Diensten
m-por media GmbH
Hufschmiedstr. 22a
45665 Recklinghausen
Geschäftsführer: Maik Polenz
Telefon: + 49 (0) 2365 – 80 322 42
E-Mail: kontakt@faktura-xp.de
Umsatzsteuer-Identifikationsnummer: DE212799888
Handelsregister: AG Recklinghausen, HRB 4489
Nach Beendigung des Vertrags wird der Softwarehersteller personenbezogene Daten nach Wahl des Kunden löschen oder zurückgeben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Softwarehersteller unterstützt den Kunden außerdem bei der Wahrung von Betroffenenrechten, bei Datenschutzvorfällen sowie bei Nachweisen gegenüber Aufsichtsbehörden.
Diese Vereinbarung gilt für die Dauer der Nutzung der Software sowie für alle damit verbundenen Wartungs-, Hosting- und Supportleistungen, bei denen der Softwarehersteller Zugriff auf personenbezogene Daten des Kunden erhält.
Hinweis: Eine AVV ist nur erforderlich, wenn der Softwarehersteller oder Dienstanbieter personenbezogene Daten im Auftrag seiner Kunden verarbeitet, etwa bei SaaS, Cloud-Hosting, Fernwartung, Supportzugriff oder Fehleranalyse. Bei Lieferung von Software ohne Zugriff des Anbieters oder Herstellers (m-por media GmbH) kann ggf. keine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegen. Die verlangte insbesondere Regelungen zu Gegenstand, Dauer, Art und Zweck der Verarbeitung, Kategorien personenbezogener Daten, Weisungsbindung, Vertraulichkeit, technischen und organisatorischen Maßnahmen sowie Unterauftragnehmern entfällt ggf. daher. Vorsichtshalber führen wir diese AVV hier auf, falls sich aus einzelnen Sachverhalten oder Dienstleistungen eine Pflicht dazu ergeben sollte.
Stand: Februar 2026
Quelle: IHK Frankfurt am Main (Auszüge) mit Unterstützung von Kluge-Recht.de (Auszüge)
