Auftragsverarbeitungsvertrag (AVV)
Dieser Vertrag regelt die Zusammenarbeit zwischen der Bashkirixa GmbH und ihren geschäftlichen Kunden (B2B) hinsichtlich des Schutzes personenbezogener Daten gemäß der DSGVO.
- Rolle: Wir agieren als Auftragsverarbeiter für Ihre Kundendaten, die Sie uns im Rahmen von Instrumentenaufträgen übermitteln.
- Sicherheit: Wir nutzen technische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff zu schützen.
- Partner: Wir setzen vertrauenswürdige Subunternehmer wie easyname GmbH und FormSubmit ein.
- Löschung: Daten werden nach Abschluss des Auftrags und Ablauf gesetzlicher Fristen gelöscht.
1. Gegenstand und Parteien
Dieser Vertrag wird geschlossen zwischen dem Kunden (im Folgenden „Verantwortlicher“) und der Bashkirixa GmbH, vertreten durch die Geschäftsführerin Julia Leitner, Jakominiplatz 14, 8010 Graz (im Folgenden „Auftragsverarbeiter“). Ziel ist die Sicherstellung einer DSGVO-konformen Verarbeitung personenbezogener Daten bei der Instandsetzung von Musikinstrumenten.
2. Art und Zweck der Verarbeitung
Der Auftragsverarbeiter bearbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen. Dies umfasst Namen, Kontaktdaten und Informationen zu den Instrumenten der Endkunden des Verantwortlichen, um die vertraglich vereinbarten Leistungen (siehe Leistungen) zu erbringen.
3. Pflichten des Auftragsverarbeiters
Die Bashkirixa GmbH verpflichtet sich, die Daten vertraulich zu behandeln und nur für den Zweck der Instrumentenpflege zu nutzen. Die Verarbeitung erfolgt unter strikter Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Ergänzende Bestimmungen finden sich in unseren Datenschutzbestimmungen.
4. Unterauftragsverarbeiter
Zur Erbringung der Dienste setzt der Auftragsverarbeiter folgende Subunternehmer ein:
- easyname GmbH (Canettistraße 5/10, 1100 Wien) für das Hosting der digitalen Infrastruktur.
- FormSubmit (USA) zur technischen Übermittlung von Kontaktanfragen.
Der Verantwortliche wird darüber informiert, dass Daten bei FormSubmit in die USA übertragen werden können, wobei angemessene Sicherheitsvorkehrungen getroffen werden.
5. Technische und organisatorische Maßnahmen
Wir implementieren angemessene Maßnahmen, um die Vertraulichkeit und Integrität der Daten zu wahren. Dazu gehören verschlüsselte Übertragungswege (SSL/TLS) und der beschränkte Zugriff auf physische Dokumente in der Werkstatt in Graz.
6. Vorfälle und Meldepflichten
Der Auftragsverarbeiter meldet jeder Verletzung des Schutzes personenbezogener Daten unverzüglich den Verantwortlichen. Die Meldung erfolgt unter Angabe der Art der Daten und der betroffenen Personen, sofern dies nach dem aktuellen Kenntnisstand möglich ist.
7. Löschung und Rückgabe
Nach Beendigung der Leistungen oder auf Verlangen des Verantwortlichen werden alle Daten gelöscht oder zurückgegeben. Die Aufbewahrungsfristen richten sich nach den gesetzlichen Vorgaben für geschäftliche Unterlagen in Österreich. Die spezifischen Bedingungen zur Abwicklung finden sich in unseren AGB.
8. Audit und Kontrolle
Der Verantwortliche hat das Recht, die Einhaltung der Datenschutzpflichten durch Audits oder Inspektionen zu prüfen. Solche Prüfungen sind mit einer Vorlaufzeit von 14 Tagen abzustimmen, um den Betrieb der Werkstatt nicht zu stören.
9. Schlussbestimmungen
Dieser Vertrag unterliegt dem Recht der Republik Österreich. Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist Graz. Die zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde (DSB, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at).
Die Bashkirixa GmbH (Stammkapital 10.000 €) garantiert die Einhaltung der geltenden Normen, einschließlich des TKG 2021 und des KSchG.
Aktualisiert am 12. Oktober 2026. Kontakt für Datenschutzfragen: [email protected] | Tel: 0316 65 27 88