Auftragsverarbeitungsvertrag (AVV)
Diese Vorlage beschreibt die Auftragsverarbeitung im Rahmen der Nutzung von Snavio. Sie ist im Adminbereich anpassbar und sollte vor produktiver Nutzung rechtlich geprüft werden.
1. Gegenstand
Snavio verarbeitet personenbezogene Daten im Auftrag des Nutzers, soweit der Nutzer Galerien, Kundenansichten, Gäste-Uploads, Verträge, Rechnungen, Kundenkommunikation, EventProfis-Anfragen oder sonstige Plattformfunktionen verwendet.
2. Kategorien personenbezogener Daten
Verarbeitet werden können insbesondere Stammdaten, Kontaktdaten, Kundendaten, Vertragsdaten, Rechnungsdaten, Zahlungsstatus, Chatdaten, Meldedaten, Bewertungsdaten, Bild- und Videodaten, Dokumente, IP-Adressen, technische Protokolldaten, Freigabetokens und Nutzungsdaten.
3. Kategorien betroffener Personen
Betroffen sein können Nutzer, Kunden, Gäste, Dienstleister, EventProfis, Partner, Influencer, Interessenten, Kommunikationspartner und auf Bildern oder Videos abgebildete Personen.
4. Technische und organisatorische Maßnahmen
Snavio setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere Zugriffsbeschränkungen, Passwortschutz, Rollen- und Berechtigungskonzepte, Transportverschlüsselung, Protokollierung, getrennte Speicherbereiche und Sicherheitsmaßnahmen nach dem Stand der Technik.
5. Unterauftragnehmer
Zur Bereitstellung können Hosting-, Speicher-, E-Mail-, Zahlungs- und technische Dienstleister eingesetzt werden. Soweit erforderlich, werden diese vertraglich eingebunden.
6. Löschung und Rückgabe
Nach Ende des Vertrags werden Daten nach Maßgabe des Löschkonzepts gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nutzer müssen rechtzeitig eigene Sicherungen erstellen, da Snavio keine Backup-Stelle ist.
Chat, Anhänge, Bewertungen und Signaturen
Die Auftragsverarbeitung kann auch Nachrichten, Anhänge, Meldungen, Moderationsdaten, Bewertungen, Vertragsdokumente, Signaturdaten, Rechnungsdokumente, Versandstatus und technische Protokolldaten umfassen, soweit der Nutzer die jeweiligen Funktionen verwendet.
FTP-Übertragungen und Mediendateien
Die Auftragsverarbeitung kann auch per Kamera-/FTP-Upload übertragene Bild- und Videodateien, Dateinamen, Ordnerstrukturen, EXIF-Metadaten, Aufnahmezeitpunkte, technische Kameradaten, IP-Adressen, Verbindungsdaten, Ereigniszuordnungen und Speicherpfade umfassen. Die Verarbeitung erfolgt zur Bereitstellung der gebuchten Plattformfunktionen, insbesondere Upload, Speicherung, Anzeige, Zuordnung, Verwaltung und Löschung der Inhalte.
Keine Archivierungs- oder Backup-Leistung
Snavio ist im Rahmen der Auftragsverarbeitung keine dauerhafte Archivierungs-, Backup- oder Langzeitaufbewahrungsleistung. Der Nutzer bleibt verpflichtet, eigene Sicherungskopien und rechtlich erforderliche Aufbewahrungen außerhalb von Snavio vorzuhalten. Interne technische Sicherungen von Snavio dienen ausschließlich der Systemsicherheit und begründen keinen Anspruch auf Wiederherstellung einzelner Nutzerdateien.