{"id":3769,"date":"2020-11-08T20:22:29","date_gmt":"2020-11-08T19:22:29","guid":{"rendered":"https:\/\/data-one.cloud\/rechtlicher-rahmen\/auftragsverarbeitungsvertrag\/"},"modified":"2026-09-13T21:15:11","modified_gmt":"2026-09-13T19:15:11","slug":"auftragsverarbeitungsvertrag","status":"publish","type":"page","link":"https:\/\/data-one.cloud\/de\/rechtlicher-rahmen\/auftragsverarbeitungsvertrag\/","title":{"rendered":"Auftragsverarbeitungsvertrag"},"content":{"rendered":"\n<style type=\"text\/css\" data-created_by=\"avia_inline_auto\" id=\"style-css-av-sx13q-5bd810bcd310d7be9c52c093144a9c72\">\n.avia-section.av-sx13q-5bd810bcd310d7be9c52c093144a9c72{\nbackground-color:#ffbf00;\nbackground-image:unset;\n}\n<\/style>\n<div id='av_section_1'  class='avia-section av-sx13q-5bd810bcd310d7be9c52c093144a9c72 main_color avia-section-default avia-no-shadow  avia-builder-el-0  el_before_av_textblock  avia-builder-el-first  avia-bg-style-scroll container_wrap fullsize'  ><div class='container av-section-cont-open' ><main  role=\"main\" itemprop=\"mainContentOfPage\"  class='template-page content  av-content-full alpha units'><div class='post-entry post-entry-type-page post-entry-3769'><div class='entry-content-wrapper clearfix'>\n\n<style type=\"text\/css\" data-created_by=\"avia_inline_auto\" id=\"style-css-av-j42ba-17075de13474c94d3a51d6f1f29f4be3\">\n.flex_column.av-j42ba-17075de13474c94d3a51d6f1f29f4be3{\nborder-radius:0px 0px 0px 0px;\npadding:0px 0px 0px 0px;\n}\n<\/style>\n<div  class='flex_column av-j42ba-17075de13474c94d3a51d6f1f29f4be3 av_one_full  avia-builder-el-1  avia-builder-el-no-sibling  first flex_column_div av-zero-column-padding  '     ><style type=\"text\/css\" data-created_by=\"avia_inline_auto\" id=\"style-css-av-kh9i4jjh-58a16050cfa60a6123165182f13b0865\">\n#top .av-special-heading.av-kh9i4jjh-58a16050cfa60a6123165182f13b0865{\npadding-bottom:10px;\ncolor:#000000;\n}\nbody .av-special-heading.av-kh9i4jjh-58a16050cfa60a6123165182f13b0865 .av-special-heading-tag .heading-char{\nfont-size:25px;\n}\n.av-special-heading.av-kh9i4jjh-58a16050cfa60a6123165182f13b0865 .special-heading-inner-border{\nborder-color:#000000;\n}\n.av-special-heading.av-kh9i4jjh-58a16050cfa60a6123165182f13b0865 .av-subheading{\nfont-size:20px;\n}\n<\/style>\n<div  class='av-special-heading av-kh9i4jjh-58a16050cfa60a6123165182f13b0865 av-special-heading-h1 custom-color-heading blockquote modern-quote  avia-builder-el-2  avia-builder-el-no-sibling '><div class='av_custom_color av-subheading av-subheading_above'><p>Gem\u00e4\u00df Art. 28 DSGVO<\/p>\n<\/div><h1 class='av-special-heading-tag '  itemprop=\"headline\"  >Auftragsverarbeitungsvertrag<\/h1><div class=\"special-heading-border\"><div class=\"special-heading-inner-border\"><\/div><\/div><\/div><\/div><\/div><\/div><\/main><!-- close content main element --><\/div><\/div><div id='after_section_1'  class='main_color av_default_container_wrap container_wrap fullsize'  ><div class='container av-section-cont-open' ><div class='template-page content  av-content-full alpha units'><div class='post-entry post-entry-type-page post-entry-3769'><div class='entry-content-wrapper clearfix'><section  class='av_textblock_section av-a89yu-826ced709ee2bed9a3885ede352931c0 '   itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock'  itemprop=\"text\" ><p>Abgeschlossen zwischen<\/p>\n<p><strong>Linearis GmbH<\/strong>, Zirkusgasse 15\/17, 1020 Wien, \u00d6sterreich, vertreten durch Mag. Robert Lochner, im Folgenden als <strong>Auftragsverarbeiter<\/strong> bezeichnet <\/p>\n<p>und dem<\/p>\n<p>Vertragspartner <strong>[Kunde]<\/strong>, vertreten durch [Kontaktperson laut Bestellung], im Folgenden als <strong>Verantwortlicher<\/strong> bezeichnet.<\/p>\n<p>Zusammen werden sie als Parteien oder Vertragsparteien bezeichnet.<\/p>\n<h2>1. Einleitung<\/h2>\n<p>1.1 Der Verantwortliche hat den Auftragsverarbeiter mit der Erbringung von IT-Dienstleistungen beauftragt. Dieser Vertrag regelt die Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen durch den Auftragsverarbeiter. <\/p>\n<p>1.2 Gem\u00e4\u00df Artikel 28 Absatz 3 DSGVO ist der Verantwortliche verpflichtet, mit dem Auftragsverarbeiter einen schriftlichen Vertrag \u00fcber die Verarbeitung personenbezogener Daten abzuschlie\u00dfen. Mit diesem Vertrag erf\u00fcllt der Verantwortliche diese Verpflichtung. <\/p>\n<p>1.3 Der Auftragsverarbeiter verpflichtet sich, alle Bestimmungen der DSGVO sowie des \u00f6sterreichischen Datenschutzgesetzes in seiner jeweils g\u00fcltigen Fassung und der sonstigen spezifischen Datenschutzgesetze und -verordnungen einzuhalten.<\/p>\n<h2>2. Beschreibung der Verarbeitung personenbezogener Daten<\/h2>\n<p>2.1 Die vom Auftragsverarbeiter durchgef\u00fchrte Datenverarbeitung basiert auf dem zwischen den Parteien abgeschlossenen Software-as-a-Service-Vertrag (im Folgenden als SaaS-Vertrag bezeichnet), der Vorrang vor diesem Auftragsverarbeitungsvertrag hat.<\/p>\n<p>2.2 Die Verarbeitung beginnt mit der Registrierung einer sogenannten Anwendung durch den Verantwortlichen im Cloud-Dienst data1.io und wird auf unbestimmte Zeit bis zur Beendigung dieses Vertrags fortgesetzt.<\/p>\n<p>2.3 Die Verarbeitung der Daten erf\u00fcllt folgende Zwecke:<\/p>\n<p>Die Software data1.io wird verwendet, um Unternehmensdaten im Rahmen kundenspezifischer Anwendungen zu erfassen, zu aggregieren und zu teilen, beispielsweise f\u00fcr Umsatzprognosen, Konzerncontrolling, Personalplanung (HR), Projektcontrolling, Finanzplanung und vieles mehr.<\/p>\n<p>2.4 Folgende Daten werden verarbeitet<\/p>\n<p>Benutzerstammdaten: E-Mail-Adresse und Name jedes Benutzers, Passwort (verschl\u00fcsselt), Rolle(n) und Rechte in den data1.io-Anwendungen des Unternehmens des Verantwortlichen.<\/p>\n<p>Nutzungsmetriken: Protokollierung von Zeitpunkt und Art jeder Aktivit\u00e4t in der Software, Protokollierung sogenannter Sitzungsvariablen vom Client.<\/p>\n<p>Vom Verantwortlichen bereitgestellte Daten: Alle personenbezogenen Daten, die der Verantwortliche im Rahmen der Software eingibt und verarbeitet.<\/p>\n<p>2.5 Die Daten folgender Personen oder Personengruppen werden verarbeitet:<\/p>\n<p>Alle aktiven (und bei data1.io registrierten) Benutzer in einer sogenannten Anwendung des Verantwortlichen.<\/p>\n<h2>3. Allgemeine Pflichten des Auftragsverarbeiters<\/h2>\n<p>3.1. Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten ausschlie\u00dflich auf Grundlage dieses Vertrags oder gem\u00e4\u00df gesonderten, dokumentierten Weisungen des Verantwortlichen, es sei denn, das Unionsrecht oder das Recht eines Mitgliedstaats der Europ\u00e4ischen Union, dem der Auftragsverarbeiter unterliegt, verpflichtet den Auftragsverarbeiter zur Verarbeitung der Daten in anderer Weise. Besteht eine solche Verpflichtung, teilt der Auftragsverarbeiter dem Verantwortlichen diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht aus wichtigen Gr\u00fcnden des \u00f6ffentlichen Interesses verbietet. Die Verarbeitung personenbezogener Daten f\u00fcr eigene Zwecke des Auftragsverarbeiters bedarf eines schriftlichen Auftrags.  <\/p>\n<p>3.2. Der Auftragsverarbeiter ist berechtigt, die Nutzungsmetriken des Verantwortlichen zum Zweck der kontinuierlichen Verbesserung der Software auszuwerten und zu verarbeiten.<\/p>\n<p>3.3. Der Auftragsverarbeiter gew\u00e4hrleistet, dass sich Personen, die Kenntnis von den im Auftrag verarbeiteten Daten haben oder haben k\u00f6nnen, vor der Verarbeitung oder Kenntnisnahme solcher Daten schriftlich zur Wahrung der Vertraulichkeit verpflichten, sofern sie nicht bereits einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen.<\/p>\n<p>3.4. Der Auftragsverarbeiter wird den Verantwortlichen nach M\u00f6glichkeit mit geeigneten technischen und organisatorischen Ma\u00dfnahmen (TOM) bei der Beantwortung und Erf\u00fcllung von Antr\u00e4gen betroffener Personen gem\u00e4\u00df Kapitel III der DSGVO (transparente Information, Kommunikation und Modalit\u00e4ten; Informationspflichten und Auskunftsrechte; Datenberichtigung und -l\u00f6schung; Verarbeitungseinschr\u00e4nkungen; Benachrichtigungspflichten; Daten\u00fcbertragung; Widerspruch; automatisierte Entscheidungen und Profiling) unterst\u00fctzen, damit der Verantwortliche seinen diesbez\u00fcglichen Verpflichtungen nachkommen kann. Der Auftragsverarbeiter erh\u00e4lt f\u00fcr den Zeitaufwand seiner Mitarbeiter f\u00fcr solche Unterst\u00fctzungsleistungen eine Verg\u00fctung auf Grundlage der Supportbedingungen. <\/p>\n<p>3.5. Der Auftragsverarbeiter unterst\u00fctzt den Verantwortlichen und ergreift alle erforderlichen Ma\u00dfnahmen gem\u00e4\u00df Art. 32 DSGVO, damit beide Parteien gemeinsam geeignete technische und organisatorische Ma\u00dfnahmen (TOM) treffen, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten.<\/p>\n<p>3.6. Die Beurteilung des Schutzniveaus basiert insbesondere auf den mit der Datenverarbeitung verbundenen Risiken, wie Vernichtung, Verlust, Ver\u00e4nderung oder unbefugte Offenlegung von bzw. unbefugter Zugang zu verarbeiteten personenbezogenen Daten.<\/p>\n<p>3.7. Der Auftragsverarbeiter unterst\u00fctzt den Verantwortlichen bei der Einhaltung der in den Artikeln 32 bis 36 DSGVO festgelegten Pflichten (Sicherheit der Verarbeitung, Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbeh\u00f6rde, Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person, Datenschutz-Folgenabsch\u00e4tzung, vorherige Konsultation).<\/p>\n<p>3.8. Nach Abschluss der Verarbeitungsleistungen l\u00f6scht oder gibt der Auftragsverarbeiter nach Wahl des Verantwortlichen alle personenbezogenen Daten innerhalb der gesetzlichen Fristen zur\u00fcck, sofern keine Verpflichtung zur Speicherung personenbezogener Daten nach dem Recht der Europ\u00e4ischen Union oder nationalem Recht besteht.<\/p>\n<h2>4. Unterauftragsverh\u00e4ltnisse<\/h2>\n<p>4.1. Die Beauftragung oder Nutzung von Subunternehmern (im Folgenden als Unterauftragsverarbeiter bezeichnet) ist dem Auftragsverarbeiter grunds\u00e4tzlich gestattet, sofern er den Verantwortlichen vorab \u00fcber jede beabsichtigte Beauftragung oder Nutzung von Unterauftragsverarbeitern informiert und der Verantwortliche berechtigt ist, einer solchen Beauftragung oder Nutzung ohne Angabe von Gr\u00fcnden zu widersprechen. Im Falle eines solchen Widerspruchs wird der Auftragsverarbeiter den Unterauftragsverarbeiter nicht beauftragen oder nutzen. <\/p>\n<p>4.2. Punkt 4.1 gilt auch f\u00fcr F\u00e4lle der \u00c4nderung oder des Austauschs von bereits durch den Verantwortlichen genehmigten Unterauftragsverarbeitern.<\/p>\n<p>4.3. Der Auftragsverarbeiter ist im Rahmen dieser Vereinbarung berechtigt, folgendes Unternehmen (einschlie\u00dflich seiner Tochtergesellschaften) als Unterauftragsverarbeiter einzusetzen:<\/p>\n<p>Microsoft Corporation<br \/>\nOne Microsoft Way<br \/>\nRedmond, WA 98052-6399<br \/>\nUSA<\/p>\n<p>4.4. Der Auftragsverarbeiter w\u00e4hlt nur solche Unterauftragsverarbeiter aus, die aufgrund der von ihnen getroffenen und dem Auftragsverarbeiter dokumentierten technischen und organisatorischen Ma\u00dfnahmen geeignet und verpflichtet sind, die Verarbeitung personenbezogener Daten gem\u00e4\u00df den Anforderungen der DSGVO durchzuf\u00fchren.<\/p>\n<p>4.5. Der Auftragsverarbeiter schlie\u00dft mit dem Unterauftragsverarbeiter die erforderlichen Vereinbarungen gem\u00e4\u00df Art. 28 Abs. 4 DSGVO ab.<\/p>\n<p>4.6. Kommt der Unterauftragsverarbeiter seinen (datenschutzrechtlichen) Pflichten nicht nach, haftet der Auftragsverarbeiter gegen\u00fcber dem Verantwortlichen.<\/p>\n<h2>5. Informationspflichten des Auftragsverarbeiters und Kontrollrechte des Verantwortlichen<\/h2>\n<p>Der Auftragsverarbeiter ist verpflichtet, dem Verantwortlichen alle Informationen zur Verf\u00fcgung zu stellen, die zum Nachweis erforderlich sind, dass der Auftragsverarbeiter die ihm in diesem Vertrag auferlegten Pflichten erf\u00fcllt hat. Ist der Auftragsverarbeiter der Auffassung, dass eine vom Verantwortlichen erteilte Weisung gegen die DSGVO oder andere Datenschutzvorschriften der EU oder ihrer Mitgliedstaaten verst\u00f6\u00dft, muss er den Verantwortlichen unverz\u00fcglich und mit Begr\u00fcndung informieren. Der Verantwortliche ist berechtigt, die Einhaltung aller relevanten Datenschutzvorschriften und die Beachtung \u2013 einschlie\u00dflich Inspektionen \u2013 der vertraglichen Bestimmungen selbst oder durch Dritte beim Auftragsverarbeiter und bei etwaigen Unterauftragsverarbeitern zu \u00fcberpr\u00fcfen.<\/p>\n<h2>6. Kosten der Mitwirkung<\/h2>\n<p>Die im Zusammenhang mit der Aus\u00fcbung der erforderlichen Mitwirkungsrechte des Auftragsverarbeiters anfallenden Kosten (insbesondere, aber nicht ausschlie\u00dflich im Zusammenhang mit einer Inspektion und der Aus\u00fcbung von Betroffenenrechten) tr\u00e4gt der Verantwortliche. In diesen F\u00e4llen gilt der im SaaS-Vertrag vereinbarte Stundensatz.<\/p>\n<h2>7. Haftungsbeschr\u00e4nkung<\/h2>\n<p>Im Falle einer gesamtschuldnerischen Haftung aufgrund der Verletzung von Datenschutzvorschriften (dies umfasst beispielsweise Geldbu\u00dfen im Sinne von Art. 83 DSGVO, Schadenersatzpflichten im Sinne von Art. 82 DSGVO sowie Abmahnungen im Sinne des UWG \u201eBundesgesetz gegen den unlauteren Wettbewerb\u201c), ist die Haftung des Auftragsverarbeiters auf das Zw\u00f6lffache des monatlichen Entgelts begrenzt, das vom Verantwortlichen an den Auftragsverarbeiter zu zahlen ist. Diese Haftungsbeschr\u00e4nkung gilt nicht bei vors\u00e4tzlich vom Auftragsverarbeiter verursachten Sch\u00e4den. Im Falle einer Inanspruchnahme des Auftragsverarbeiters im Au\u00dfenverh\u00e4ltnis stellt der Verantwortliche den Auftragsverarbeiter hinsichtlich des die Beschr\u00e4nkung im Sinne dieses Punktes \u00fcbersteigenden Betrags frei.<\/p>\n<h2>8. Vertragsbeendigung<\/h2>\n<p>8.1. Die Laufzeit dieses Vertrags ist abh\u00e4ngig vom und verkn\u00fcpft mit dem zugrunde liegenden SaaS-Vertrag (Anlage .\/A).<\/p>\n<p>8.2. Bei Beendigung des Vertrags (oder jederzeit zuvor auf Verlangen des Verantwortlichen) wird der Auftragsverarbeiter die im Auftrag verarbeiteten Daten (einschlie\u00dflich etwaiger Kopien) nach freiem Ermessen des Verantwortlichen entweder vernichten oder dem Verantwortlichen vollst\u00e4ndig \u00fcbergeben.<\/p>\n<h2>9. Schlussbestimmungen<\/h2>\n<p>9.1. \u00c4nderungen und\/oder Erg\u00e4nzungen dieses Vertrags bed\u00fcrfen zu ihrer Rechtswirksamkeit der Schriftform und der Unterzeichnung durch beide Vertragsparteien; die Schriftform ist auch f\u00fcr den Verzicht auf dieses Formerfordernis erforderlich.<\/p>\n<p>9.2. Auf alle Rechtsfragen, die sich aus oder im Zusammenhang mit diesem Vertrag ergeben, einschlie\u00dflich der Frage seines wirksamen Zustandekommens und seiner Vor- und Nachwirkungen, findet \u00f6sterreichisches Recht unter Ausschluss seiner Verweisungsnormen Anwendung.<\/p>\n<p>9.3. F\u00fcr alle Streitigkeiten, die sich aus oder im Zusammenhang mit diesem Vertrag ergeben, einschlie\u00dflich der Frage seines wirksamen Bestands und seiner Vor- und Nachwirkungen, vereinbaren die Vertragsparteien die ausschlie\u00dfliche Zust\u00e4ndigkeit des jeweils sachlich zust\u00e4ndigen Gerichts in Wien.<\/p>\n<p>9.4. Sollte eine Bestimmung dieses Vertrags nichtig, undurchsetzbar und\/oder unwirksam sein oder werden, f\u00fchrt dies nicht zur Nichtigkeit, Undurchsetzbarkeit und\/oder Unwirksamkeit des gesamten Vertrags. In einem solchen Fall verpflichten sich die Parteien, die nichtige, undurchsetzbare und\/oder unwirksame Bestimmung durch eine Bestimmung zu ersetzen, die dem wirtschaftlichen Zweck der nichtigen, undurchsetzbaren und\/oder unwirksamen Bestimmung am n\u00e4chsten kommt.<\/p>\n<\/div><\/section><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":0,"parent":3740,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-3769","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/data-one.cloud\/de\/wp-json\/wp\/v2\/pages\/3769","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/data-one.cloud\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/data-one.cloud\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/data-one.cloud\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/data-one.cloud\/de\/wp-json\/wp\/v2\/comments?post=3769"}],"version-history":[{"count":1,"href":"https:\/\/data-one.cloud\/de\/wp-json\/wp\/v2\/pages\/3769\/revisions"}],"predecessor-version":[{"id":3771,"href":"https:\/\/data-one.cloud\/de\/wp-json\/wp\/v2\/pages\/3769\/revisions\/3771"}],"up":[{"embeddable":true,"href":"https:\/\/data-one.cloud\/de\/wp-json\/wp\/v2\/pages\/3740"}],"wp:attachment":[{"href":"https:\/\/data-one.cloud\/de\/wp-json\/wp\/v2\/media?parent=3769"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}