Auftragsverarbeitungsvertrag

Entwurf. Dieser Auftragsverarbeitungsvertrag ist Teil der AGB von Beamcore und wird noch rechtlich geprüft.

1. Rollen

Du, der Kunde, bist Verantwortlicher für die personenbezogenen Daten, die du in Beamcore einträgst. Beamcore ist Auftragsverarbeiter: wir verarbeiten diese Daten nur, um dir den Dienst bereitzustellen, und nur nach deinen Weisungen, wie in diesem Vertrag und in den Einstellungen festgelegt, die du in Beamcore wählst.

2. Welche Daten und von wem

• Mitarbeiter: Name, Kontaktdaten, Funktion und, wenn du diese Module nutzt, Dienstpläne, Stunden, Urlaub, Verträge, Kostensätze, Zertifikate und Dokumente. Bürgerservicenummer und IBAN werden verschlüsselt gespeichert.
• Kunden und Ansprechpartner: Name, Firmendaten, E-Mail, Telefon, Adressen und die Angebote und Rechnungen, die du ihnen sendest.
• Projektdaten: Zeichnungen, Modelle, Dateien, Fotos, Nachrichten und Planung, in denen auch personenbezogene Daten stehen können.
• Benutzer: Zugangsdaten, Rollen und Protokolldateien.

Trage keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, in Beamcore ein. Dafür ist der Dienst nicht gedacht.

3. Vertraulichkeit

Alle bei Beamcore, die Zugriff auf deine Daten haben, sind zur Vertraulichkeit verpflichtet. Beamcore-Mitarbeiter schauen nur in dein Konto, wenn das für den Support nötig ist, und das wird protokolliert.

4. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, etwa Verschlüsselung, Zugriff je Rolle, strikte Trennung zwischen Unternehmen, tägliche Back-ups und Protokollierung. Die Maßnahmen stehen auf der Seite Sicherheit.

5. Unterauftragsverarbeiter

Du stimmst den Unterauftragsverarbeitern auf der Seite Unterauftragsverarbeiter zu. Einen neuen Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher an; du kannst widersprechen. Wir erlegen Unterauftragsverarbeitern dieselben Pflichten auf wie in diesem Vertrag.

6. Daten außerhalb der EU

Beamcore läuft in Amsterdam. Daten verlassen die EU nur über die dafür genannten Unterauftragsverarbeiter, mit geeigneten Garantien wie dem EU-US Data Privacy Framework oder den Standardvertragsklauseln.

7. KI-Funktionen

Nutzt du eine KI-Funktion, geht nur der Text oder das Dokument, das du verarbeiten lässt, an Anthropic (Claude). Diese Daten werden nicht zum Training von KI-Modellen verwendet. Du prüfst das Ergebnis.

8. Hilfe bei Rechten und Pflichten

Wir unterstützen dich in angemessenem Umfang bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Übertragung), bei einer DSFA und bei Fragen der Aufsichtsbehörde. Vieles davon kannst du selbst in Beamcore erledigen, etwa Daten ändern oder exportieren.

9. Datenpannen

Entdecken wir eine Datenpanne, die deine Daten betrifft, melden wir sie unverzüglich dem Administrator deines Kontos, mit dem, was wir über Art, Folgen und Maßnahmen wissen. Du entscheidest, ob die Panne der Aufsichtsbehörde (innerhalb von 72 Stunden) und den betroffenen Personen gemeldet werden muss.

10. Kontrolle

Du darfst prüfen, ob wir uns an diesen Vertrag halten. Das tun wir zuerst mit Informationen und Erklärungen, die wir dir geben; ein Audit ermöglichen wir nach Absprache, auf deine Kosten, es sei denn, es zeigt sich ein Mangel.

11. Ende

Bevor der Vertrag endet oder du dein Konto löschen lässt, lädst du deine Rechnungen und anderen Daten herunter. Danach löschen wir deine Daten; Beamcore bewahrt sie nicht für dich auf. Back-ups werden innerhalb ihrer normalen Aufbewahrungsfrist überschrieben. Du bewahrst deine Rechnungen selbst für die steuerliche Aufbewahrungspflicht auf.

12. Haftung

Für die Haftung gelten die Vereinbarungen in den AGB.

Dies ist ein Entwurf. Lass den endgültigen Text vor dem Livegang rechtlich prüfen.