Auftragsverarbeitungsvertrag (Muster)

Vertrag über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO zwischen dem Kunden (Verantwortlicher) und der Pumax IT GmbH (Auftragsverarbeiter). Dieses Muster wird mit Abschluss eines kostenpflichtigen Tarifs bzw. auf Anforderung als unterzeichnetes Dokument bereitgestellt.

1. Gegenstand und Dauer

Gegenstand ist die Verarbeitung von Kontakt- und Firmendaten im Rahmen der Nutzung von pxcontact. Die Dauer entspricht der Laufzeit des Hauptvertrags.

2. Art, Zweck und betroffene Personen

Verarbeitet werden Stammdaten von Ansprechpartnern und Firmen des Verantwortlichen (Name, Kontaktdaten, Notizen). Zweck ist die Bereitstellung der Kontaktverwaltung.

3. Technische und organisatorische Maßnahmen (TOM)

• Verschlüsselte Übertragung (TLS) und Verschlüsselung von Visitenkarten-Fotos at rest
• Passwort-Hashing mit Argon2
• strikte Mandantentrennung (Tenant-Isolation) auf Datenbankebene
• Zugriffskontrolle über Rollen, Protokollierung sicherheitsrelevanter Änderungen (Audit-Log)
• Hosting ausschließlich in Deutschland

4. Unterauftragsverarbeiter

Der Einsatz weiterer Auftragsverarbeiter (z. B. IONOS, Stripe, Resend, Anthropic bei aktiviertem KI-Modus) erfolgt gemäß der Datenschutzerklärung; der Verantwortliche wird über Änderungen informiert.

5. Rechte des Verantwortlichen und Löschung

Der Auftragsverarbeiter unterstützt bei Betroffenenrechten und löscht bzw. gibt die Daten nach Vertragsende zurück. Selbstbedienung: Export (Art. 20) und Löschung mit 30-Tage-Frist sind in der Anwendung integriert.