Auftragsverarbeitungsvertrag (AVV)

1. Gegenstand und Parteien

Dieser Vertrag wird geschlossen zwischen dem Kunden (im Folgenden „Verantwortlicher“) und der Barmiestqira GmbH, Landstraße 142, 4020 Linz, vertreten durch den Geschäftsführer Christoph Gruber, Stammkapital 10.000 € (im Folgenden „Auftragsverarbeiter“). Gegenstand ist die Verarbeitung personenbezogener Daten zur Erbringung von Lasergravur- und Schneidleistungen.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst die Kategorien von Daten, die für die Erstellung von Layouts und die physische Produktion notwendig sind (z. B. Namen, Logos, Adressen für Beschilderungen). Die Verarbeitung erfolgt ausschließlich zur Erfüllung des Kundenauftrags und in Übereinstimmung mit den AGB.

3. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich, personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten. Wir gewährleisten, dass die zur VerarbeitungAUTHORIZED Personen zur Vertraulichkeit verpflichtet sind. Wir halten uns strikt an die Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

4. Unterauftragsverarbeiter

Zur Bereitstellung der Dienste nutzt Barmiestqira GmbH folgende Sub-Unternehmer:

• World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, BT3, 4020 Linz) für das Hosting der Website und E-Mail-Kommunikation.
• FormSubmit (USA) für die technische Übermittlung von Kontaktanfragen.

Der Verantwortliche wird über Änderungen an den Unterauftragsverarbeitern informiert.

5. Datensicherheit und Meldungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Daten gegen Verlust oder unbefugten Zugriff zu schützen. Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir den Verantwortlichen unverzüglich. Die Meldung erfolgt gemäß den Richtlinien der Österreichischen Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien.

6. Löschung und Rückgabe

Nach Beendigung der Leistungen oder auf Verlangen des Verantwortlichen werden alle Daten gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung erfolgt innerhalb der in unseren internen Richtlinien festgelegten Fristen.

7. Audit und Schlussbestimmungen

Der Verantwortliche hat das Recht, die Einhaltung dieses Vertrages durch Audits zu prüfen. Dieser Vertrag unterliegt österreichischem Recht. Gerichtsstand für alle Streitigkeiten ist Linz. Ergänzend gelten die Bestimmungen der Datenschutzerklärung.