Auftragsverarbeitungsvertrag (AVV / DPA)
Version 1.0 · Gültig ab 2026-10-05 · Anbieter: OpDesk · Website: https://opdesk.eu · Kontakt: support@opdesk.eu
1. Rollen
Du (Kunde) = Verantwortlicher für personenbezogene Daten auf deiner Website / Datenbank / in den Shop-Logs.
OpDesk = Auftragsverarbeiter, wenn wir ausschließlich zur Durchführung des von dir beauftragten Jobs auf solche Daten zugreifen.
Für deine OpDesk-Kontodaten (Login-E-Mail usw.) ist OpDesk Verantwortlicher — siehe Datenschutzerklärung.
2. Gegenstand der Verarbeitung
Kategorien: z. B. Shop-Kundendaten, Bestellungen, E-Mails, IP-Adressen in Logs, Inhalte von Konfigurationsdateien — nur soweit sie im Snapshot oder in den vom Job betroffenen Dateien vorkommen.
Zweck: Diagnose, Reparaturvorbereitung, Anwendung freigegebener Änderungen, Backup/Rollback, Support für diesen Job.
Dauer: für den Job sowie die Aufbewahrung von Backups/Protokollen gemäß Datenschutzerklärung.
3. Pflichten von OpDesk
Wir verarbeiten Daten nur auf deine dokumentierten Weisungen über das Produkt (den Job und deine Freigaben).
Wir setzen angemessene technische und organisatorische Maßnahmen ein (verschlüsselte Zugangsdaten, beschränkter Zugriff, Worker-Secret, soweit möglich geringste Berechtigung).
Wir benachrichtigen unverzüglich über eine uns bekannt gewordene Verletzung des Schutzes personenbezogener Daten, die Daten betrifft, die wir als Auftragsverarbeiter verarbeiten.
Wir löschen oder geben zugehörige Arbeitskopien nach Ablauf der Aufbewahrungsfrist zurück, sofern das Gesetz keine Aufbewahrung verlangt.
4. Unterauftragsverarbeiter
Wir können Cloud-Infrastruktur, Zahlungsdienste und KI-Anbieter einsetzen, wie in der Datenschutzerklärung beschrieben. Mit der Nutzung des Dienstes autorisierst du diese Verarbeiter, soweit für OpDesk erforderlich.
Wir aktualisieren die Rechtsseiten, wenn sich die Liste der Infrastruktur wesentlich ändert.
5. Internationale Übermittlungen
Einige Anbieter können außerhalb des EWR ansässig sein. Soweit anwendbar, stützen wir uns auf geeignete Garantien (z. B. Standardvertragsklauseln der Anbieter) und Datenminimierung.
6. Unterstützung
Soweit angemessen und technisch machbar, unterstützen wir dich bei der Beantwortung von Anfragen betroffener Personen zu Daten, die wir in einem Job verarbeitet haben.