Auftragsverarbeitungsvertrag

nach Art 28 DSGVO

abgeschlossen zwischen

Anrede: Titel: Vorname: Zuname:

PLZ: Ort: Straße:

Tel: Mail:

nachstehend „Verantwortlicher“ genannt einerseits

und

PraxisSoft e.U., Andrea Lang-Prechtl, 1130 Wien, Bergheidengasse 8/1/7, Tel: +43 (0)664 4942488, mail: box@praxisverwaltung.at,

nachstehend „Auftragsverarbeiter“ genannt andererseits

wie folgt:

1 Gegenstand der Vereinbarung

1.1 Gegenstand dieses Auftrages ist die Durchführung folgender Aufgaben bzw. die Behebung folgender Probleme:

Plattform/Betriebssystem: Mit/Ohne Registrierkasse: mit Reg.Kasse ohne Reg.Kasse

1.2 Folgende Arten von personenbezogenen Daten werden verarbeitet: Alle in der Datenbank gespeicherten Daten können bearbeitet werden, wenn es für die Durchführung des oben genannten Auftrags erforderlich ist.

1.3 Der Verarbeitung unterliegen Frau Andrea Lang-Prechtl und Herr DI Gerhard Lang

1.4 Die Verarbeitung ist folgender Art: Analyse des im Reparaturauftrag beschriebene Problems und programmiertechnische Schritte um dieses zu beheben.

2 Dauer der Vereinbarung

2.1 Dieser Vertrag beginnt am:
und endet nach einmaliger Ausführung.

3 Pflichten und Rechte des Auftragsverarbeiters

3.1 Der Auftragsverarbeiter verpflichtet sich, personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten, sofern er nicht hierzu rechtlich verpflichtet ist. In solch einem Fall teilt der Auftragsverarbeiter dem Verantwortlichen diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern eine solche Mitteilung nicht rechtlich verboten ist.

3.2 Der Auftragsverarbeiter erklärt rechtsverbindlich, dass alle mit der Datenverarbeitung beauftragten Personen vor Aufnahme der Tätigkeit zur Vertraulichkeit verpflichtet sind oder diese einer angemessenen gesetzlichen Verschwiegenheitsverpflichtung unterliegen. Insbesondere bleibt die Verschwiegenheitsverpflichtung der mit der Datenverarbeitung beauftragten Personen auch nach Beendigung ihrer Tätigkeit und Ausscheiden beim Auftragsverarbeiter aufrecht.

3.3 Der Auftragsverarbeiter erklärt rechtsverbindlich, dass er alle erforderlichen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung nach Art 32 DSGVO ergriffen hat.

3.4 Der Auftragsverarbeiter hat für die vorliegende Auftragsverarbeitung ein Verarbeitungsverzeichnis nach Art 30 DSGVO zu errichten.

3.5 Dem Verantwortlichen wird hinsichtlich der Verarbeitung der von ihm überlassenen Daten das Recht jederzeitiger Einsichtnahme, sei es auch durch ihn beauftragte Dritte, eingeräumt. Der Auftragsverarbeiter verpflichtet sich, dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der in diesem Vertrag niedergelegten Pflichten zu Verfügung zu stellen.

3.6 Der Auftragsverarbeiter ist nach Beendigung dieser Vereinbarung verpflichtet alle Verarbeitungsergebnisse und Unterlagen, die Daten enthalten, dem Verantwortlichen zu übergeben oder in dessen Auftrag zu vernichten.

4 Ort der Durchführung der Datenverarbeitung

Alle Datenverarbeitungstätigkeiten werden ausschließlich innerhalb der EU durchgeführt.

5 Sub-Auftragsverarbeiter

Der Auftragsverarbeiter ist nicht berechtigt, einen Sub-Auftragsverarbeiter hinzuzuziehen.

6 Technische und organisatorische Maßnahmen

6.1 Der Auftragsverarbeiter hat die Sicherheit gem Art 28 Abs 3 lit c, 32 DSGVO insbesondere in Verbindung mit Art 5 Abs 1, Abs 2 DSGVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art 32 DSGVO zu berücksichtigen.

6.2 Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insoweit ist es dem Auftragsverarbeiter gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren und dem Verantwortlichen mitzuteilen.

7 Berichtigung, Einschränkung und Löschung von Daten

7.1 Der Auftragsverarbeiter darf die Daten, die aufgrund dieses Vertrages verarbeitet werden, nicht eigenmächtig, sondern nur nach dokumentierter Weisung des Verantwortlichen, berichtigen, löschen oder deren Verarbeitung einschränken.

7.2 Soweit vom Leistungsumfang umfasst, sind Löschkonzept, Recht auf Vergessenwerden, Berichtigung, Datenportabilität und Auskunft nach dokumentierter Weisung des Verantwortlichen unmittelbar durch den Auftragsverarbeiter sicherzustellen.

8 Haftung und Schadenersatz

Verantwortlicher und Auftragsverarbeiter haften gegenüber betroffenen Personen entsprechend der in Art 82 DSGVO getroffenen Regelungen.

9 Sonstiges

9.1 Änderungen und Ergänzungen dieses Vertrages – einschließlich etwaiger Zusicherungen des Auftragsverarbeiters – bedürfen einer schriftlichen Vereinbarung, die auch in einem elektronischen Format (Textform) erfolgen kann und des ausdrücklichen Hinweises darauf, dass es sich um eine Änderung bzw. Ergänzung dieser Bedingungen handelt.

9.2 Sollten einzelne Bestimmungen dieses Vertrages unwirksam oder undurchführbar sein oder nach Vertragsschluss unwirksam oder undurchführbar werden, bleibt davon die Wirksamkeit des Vertrages im Übrigen unberührt.

9.3 Es gilt österreichisches Recht.    

Der Verantwortliche gibt seine Einwilligung, dass die hier angegebenen Daten elektronisch gespeichert werden. Die Daten werden ausschließlich für das Bearbeiten des dokumentierten Auftrags verwendet. Die Daten werden zu keinem anderen Zweck verwendet, sie werden an niemand weiter gegeben und werden bei Widerruf dieser Einwilligung unmittelbar gelöscht.


Der Verantwortliche erteilt der Fa. PraxisSoft e.U. entsprechend diesen Angaben und dieses Vertrags den Auftrag.


 

Bitte warten bis Formular bestätigt wird Nach der Auftragserteilung können Sie den Vertrag ausdrucken.