Auftragsverarbeitungsvertrag
Zuletzt überarbeitet: 2026-09-10 · PDF
Dieser Auftragsverarbeitungsvertrag ist Teil des Vertrags zwischen Ihnen (dem Kunden, Verantwortlichen) und Dayporto B.V. (dem Auftragsverarbeiter) und gilt für alle personenbezogenen Daten, die Sie in der Plattform verarbeiten.
1. Rollen und Gegenstand
Sie bestimmen, welche personenbezogenen Daten (z. B. von Kunden, Ansprechpartnern und Mitarbeitenden) in der Plattform verarbeitet werden und zu welchem Zweck. Dayporto B.V. verarbeitet diese Daten ausschließlich zur Erbringung des Dienstes, für die Dauer des Vertrags.
2. Weisungen
Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung — einschließlich dieses Vertrags und Ihrer Nutzung der Plattform — und niemals für eigene Zwecke. Zugriffsberechtigte Personen bei uns sind zur Vertraulichkeit verpflichtet.
3. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen: verschlüsselte Verbindungen, gehashte Passwörter, Zwei-Faktor-Authentifizierung, getrennte Datenhaltung je Kunde, Zugriffsprotokolle und tägliche Backups mit regelmäßigen Wiederherstellungstests.
4. Unterauftragsverarbeiter
Für Hosting, E-Mail-Zustellung und Zahlungsabwicklung setzen wir Unterauftragsverarbeiter mit gleichwertigen Pflichten ein. Änderungen kündigen wir vorab an, damit Sie widersprechen können.
5. Datenpannen
Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir Sie ohne unangemessene Verzögerung nach Bekanntwerden — mit den Informationen, die Sie für Ihre Meldepflichten gegenüber Aufsichtsbehörde und Betroffenen benötigen.
6. Betroffenenrechte
Die Plattform enthält Werkzeuge, mit denen Sie Betroffenenanfragen selbst erfüllen können (Auskunft, Export, Löschung). Wo nötig leisten wir zusätzliche angemessene Unterstützung.
7. Audit und Rechenschaft
Auf Anfrage stellen wir Informationen über die getroffenen Maßnahmen bereit, damit Sie Ihrer Rechenschaftspflicht nachkommen können, und wirken in angemessenem Rahmen an Audits mit.
8. Vertragsende
Nach Vertragsende können Sie alle Daten als Exportpaket herunterladen. Anschließend löschen wir die personenbezogenen Daten gemäß der Löschrichtlinie, soweit keine gesetzliche Aufbewahrungspflicht besteht.