Auftragsverarbeitungsvertrag

[Rechtstext von der Rechtsberatung einzufügen — Parteien und Rollen. Hinweis: Kunde als Verantwortlicher, Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO und Art. 9 revDSG; Vertragsparteien, Bezug zu den Allgemeinen Geschäftsbedingungen]

[Rechtstext von der Rechtsberatung einzufügen — Gegenstand und Dauer der Verarbeitung. Hinweis: Gegenstand, Dauer, Beginn und Ende der Verarbeitung im Gleichlauf mit dem Hauptvertrag]

[Rechtstext von der Rechtsberatung einzufügen — Art und Zweck der Verarbeitung, Kategorien betroffener Personen. Hinweis: Art und Zweck der Verarbeitung, Kategorien betroffener Personen]

[Rechtstext von der Rechtsberatung einzufügen — Kategorien personenbezogener Daten. Hinweis: Datenarten, die der Verantwortliche einträgt, Hinweis auf besondere Kategorien, falls zutreffend]

[Rechtstext von der Rechtsberatung einzufügen — Pflichten und Weisungsrecht. Hinweis: Verarbeitung nur auf dokumentierte Weisung, auch bei Drittlandübermittlungen; Hinweispflicht bei rechtswidriger Weisung]

[Rechtstext von der Rechtsberatung einzufügen — Vertraulichkeit. Hinweis: Verpflichtung der zur Verarbeitung befugten Personen auf Vertraulichkeit]

[Rechtstext von der Rechtsberatung einzufügen — Sicherheit der Verarbeitung. Hinweis: Pflicht zu Massnahmen nach Art. 32 DSGVO, Verweis auf Anhang 1, Fortschreibung der Massnahmen]

[Rechtstext von der Rechtsberatung einzufügen — Unterauftragsverhältnisse. Hinweis: Allgemeine Genehmigung mit Benachrichtigung über Änderungen und Widerspruchsrecht, Weitergabe der Pflichten, Verweis auf Anhang 2 (nach revDSG Art. 9 nur mit vorheriger Zustimmung)]

[Rechtstext von der Rechtsberatung einzufügen — Unterstützung des Verantwortlichen. Hinweis: Unterstützung bei Anträgen betroffener Personen und bei Art. 32 bis 36 DSGVO (Sicherheit, Meldung, Folgenabschätzung)]

[Rechtstext von der Rechtsberatung einzufügen — Meldung von Datenschutzverletzungen. Hinweis: Frist und Inhalt der Meldung an den Verantwortlichen, Ansprechstelle]

[Rechtstext von der Rechtsberatung einzufügen — Übermittlung in Drittländer. Hinweis: Zulässigkeit und Garantien bei Verarbeitung ausserhalb der Schweiz oder des EWR, Abgleich mit Anhang 2]

[Rechtstext von der Rechtsberatung einzufügen — Löschung und Rückgabe von Daten. Hinweis: Rückgabe oder Löschung aller Daten nach Vertragsende, Ausnahme für Aufbewahrungspflichten, Bestätigung der Löschung]

[Rechtstext von der Rechtsberatung einzufügen — Kontrollrechte und Haftung. Hinweis: Nachweise und Kontrollen durch den Verantwortlichen, Ablauf und Kosten, Haftung im Verhältnis zu den Allgemeinen Geschäftsbedingungen]

[Rechtstext von der Rechtsberatung einzufügen — Schlussbestimmungen. Hinweis: Teilunwirksamkeit, Rangfolge gegenüber den Allgemeinen Geschäftsbedingungen, Form von Änderungen]

[Rechtstext von der Rechtsberatung einzufügen — Anhang 1: Technische und organisatorische Massnahmen. Hinweis: Liste der technischen und organisatorischen Massnahmen; technische Fakten liefert die Technik]

[Rechtstext von der Rechtsberatung einzufügen — Anhang 2: Unterauftragsverarbeiter. Hinweis: Liste der Unterauftragsverarbeiter mit Aufgabe und Standort; Verfahren der Änderungsmitteilung]