Auftragsverarbeitungsvertrag

Vereinbarung nach Art. 28 DSGVO · Stand: 4. November 2026

1. Parteien und Geltung

Dieser Vertrag gilt zwischen dem Kunden als Verantwortlichem und Bohdan Pryshchepa, Oprynex, Hegeholz 58, 24392 Boren (nachfolgend „Auftragsverarbeiter“). Er wird Bestandteil jedes Vertrags, bei dem der Auftragsverarbeiter personenbezogene Daten im Auftrag des Kunden verarbeitet, insbesondere bei Oprynex Cloud, KI-Chatbots und Website-Formularen. Für die Laufzeit gilt der jeweilige Hauptvertrag.

2. Gegenstand der Verarbeitung

Gegenstand ist die Bereitstellung und der Betrieb der gebuchten Dienste.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sollen nur verarbeitet werden, wenn der Kunde dies vorab in Textform mit dem Auftragsverarbeiter vereinbart hat.

3. Weisungen

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, es sei denn, er ist gesetzlich zu einer Verarbeitung verpflichtet. Der Hauptvertrag und die Einstellungen in den Diensten gelten als Weisung. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, teilt er dies dem Kunden unverzüglich mit.

4. Pflichten des Auftragsverarbeiters

5. Pflichten des Kunden

Der Kunde ist für die Rechtmäßigkeit der Verarbeitung und für die Information der betroffenen Personen verantwortlich. Dazu gehört auch ein Hinweis auf den Einsatz der Dienste in seiner Datenschutzerklärung.

6. Unterauftragsverarbeiter

Der Kunde genehmigt die in Anlage 2 genannten Unterauftragsverarbeiter. Der Auftragsverarbeiter informiert den Kunden mindestens 30 Tage vorab in Textform über geplante Änderungen. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Kommt keine Lösung zustande, kann er den betroffenen Dienst außerordentlich kündigen. Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten.

7. Übermittlung in Drittländer

Übermittlungen in Länder außerhalb des EWR erfolgen nur auf einer Grundlage nach Art. 44 bis 49 DSGVO, insbesondere einem Angemessenheitsbeschluss oder Standardvertragsklauseln.

8. Kontrollen

Der Kunde kann die Einhaltung dieses Vertrags durch Auskünfte und vorhandene Nachweise prüfen. Vor-Ort-Prüfungen sind nach rechtzeitiger Ankündigung zu den üblichen Geschäftszeiten möglich, soweit die Auskünfte nicht ausreichen, und dürfen den Betrieb nicht unverhältnismäßig stören.

9. Löschung und Rückgabe

Nach Vertragsende kann der Kunde seine Daten 30 Tage lang exportieren. Danach löscht der Auftragsverarbeiter sie, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

10. Haftung und Schlussbestimmungen

Für die Haftung gilt Art. 82 DSGVO und ergänzend der Hauptvertrag. Bei Widersprüchen hat dieser Vertrag in Fragen des Datenschutzes Vorrang vor dem Hauptvertrag. Es gilt deutsches Recht.

Anlage 1: Technische und organisatorische Maßnahmen

Anlage 2: Unterauftragsverarbeiter