Vertrag zur Auftragsverarbeitung (AVV)
gemäß Art. 28 DSGVO
Auftraggeber (Verantwortlicher): der jeweilige Kunde (Name, Anschrift, E-Mail).
Auftragnehmer (Auftragsverarbeiter): Noor Aldeen Wisam Kareem, tätig als Operos, Otto-Siffling-Straße 16, 68305 Mannheim, Deutschland, E-Mail: info@operos.de.
1. Gegenstand und Dauer
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragnehmer im Auftrag des Auftraggebers im Rahmen der vereinbarten Dienstleistungen (insbesondere Hosting, E-Mail, Cloud-Speicher, Websites, Zeiterfassungs-, Terminbuchungs- und Verwaltungssoftware). Die Dauer entspricht der Laufzeit des Hauptvertrags.
2. Art, Umfang, Zweck und Mittel der Verarbeitung
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich zur Erbringung der vereinbarten Leistungen, zur Wartung, zur Sicherstellung der Verfügbarkeit und Sicherheit sowie auf dokumentierte Weisung des Auftraggebers. Die Verarbeitung erfolgt nur im erforderlichen Umfang.
3. Kategorien betroffener Personen und Daten
Betroffene Personen können Mitarbeiter, Kunden und sonstige Kontakte des Auftraggebers sein. Verarbeitet werden insbesondere Stammdaten (Name, Kontaktdaten), Zugangs- und Nutzungsdaten, Kommunikationsdaten sowie vom Auftraggeber eingegebene oder hochgeladene Inhalte. Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn dies gesetzlich zulässig und ausdrücklich vereinbart ist.
4. Pflichten des Auftragnehmers
Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers, hält die gesetzlichen Datenschutzvorgaben ein, sichert die Daten angemessen und unterstützt den Auftraggeber bei der Erfüllung der Betroffenenrechte sowie bei Datenschutz-Folgenabschätzungen, soweit erforderlich.
5. Weisungen
Weisungen des Auftraggebers erfolgen in Textform (z. B. per E-Mail). Ist der Auftragnehmer der Ansicht, dass eine Weisung gegen Datenschutzvorschriften verstößt, informiert er den Auftraggeber unverzüglich und darf die Ausführung aussetzen, bis die Weisung bestätigt oder geändert wird.
6. Vertraulichkeit
Der Auftragnehmer verpflichtet sich und seine eingesetzten Personen zur Vertraulichkeit und stellt sicher, dass die Verarbeitung nur durch dazu befugte Personen erfolgt.
7. Technische und organisatorische Maßnahmen (TOM)
Der Auftragnehmer trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere Verschlüsselung (TLS), Zugriffskontrollen, Protokollierung sicherheitsrelevanter Ereignisse, Datensicherungen im vereinbarten Umfang sowie Schutz vor unbefugtem Zugriff. Die Maßnahmen werden an Risiken und technische Entwicklungen angepasst.
8. Unterauftragsverhältnisse
Der Auftraggeber erteilt die allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Der Auftragnehmer informiert über beabsichtigte Änderungen, sodass der Auftraggeber widersprechen kann. Unterauftragsverarbeiter werden vertraglich zu denselben Datenschutzpflichten verpflichtet.
9. Unterstützung des Auftraggebers
Der Auftragnehmer unterstützt den Auftraggeber im Rahmen des Zumutbaren bei der Erfüllung von Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs- und Übertragbarkeitsansprüchen sowie bei der Meldung von Datenschutzverletzungen.
10. Meldung von Datenschutzverletzungen
Der Auftragnehmer meldet dem Auftraggeber Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden, damit der Auftraggeber etwaige gesetzliche Meldepflichten erfüllen kann.
11. Löschung und Rückgabe
Nach Beendigung des Hauptvertrags löscht der Auftragnehmer die im Auftrag verarbeiteten Daten oder gibt sie zurück, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe entgegenstehen.
12. Kontrollrechte
Der Auftraggeber hat das Recht, die Einhaltung der vereinbarten Datenschutzpflichten in angemessenem Umfang zu kontrollieren, etwa durch Auskünfte, Nachweise oder, bei Bedarf, gemeinsame Prüfungen unter vertretbarem Aufwand.
13. Haftung
Die Haftung der Parteien richtet sich nach dem Hauptvertrag und den gesetzlichen Vorschriften, insbesondere Art. 82 DSGVO. Die Haftung nach Art. 82 DSGVO bleibt unberührt.
14. Schlussbestimmungen
Es gilt deutsches Recht. Sollte eine Bestimmung unwirksam sein, bleiben die übrigen Bestimmungen wirksam; an die Stelle der unwirksamen Bestimmung treten die gesetzlichen Regelungen.
Auftragnehmer: Noor Aldeen Wisam Kareem, tätig als Operos, Otto-Siffling-Straße 16, 68305 Mannheim, Deutschland
Kontakt: info@operos.de · Telefon: 0160 8309306
Stand: Oktober 2026