Vereinbarung zur Auftragsverarbeitung für Giver CRM
giver-crm-20261012-v1
Parteien und Auftrag
Das bei der Registrierung bezeichnete Unternehmen ist Verantwortlicher; Giver ist Auftragsverarbeiter. Der berechtigte Vertreter nimmt diese Vereinbarung für das Unternehmen an. Gegenstand ist Hosting und Betrieb seines CRM während der Nutzung. Die Verarbeitung umfasst Speicherung, Ordnung, Abruf, Änderung, Export und angewiesene Löschung geschäftlicher Kontaktdaten, Vertriebsaktivitäten und Dateien zu Kontakten, Interessenten, Kunden und Unternehmensnutzern. Besonders sensible Daten sind nicht Teil des vereinbarten Umfangs.
Dokumentierte Weisungen
Giver verarbeitet CRM-Inhalte ausschließlich nach dokumentierten Unternehmensweisungen einschließlich dieser Bedingungen und angemeldeter Handlungen berechtigter Nutzer, soweit Unions- oder Mitgliedstaatenrecht nichts anderes verlangt. Giver informiert über rechtlich erforderliche Verarbeitung, sofern zulässig, und weist auf möglicherweise datenschutzwidrige Weisungen hin. Weisungen und Supportanfragen sind an mmusiol@ongiver.com möglich.
Vertraulichkeit und Sicherheit
Verarbeitungsberechtigte Personen müssen zur Vertraulichkeit verpflichtet sein. Maßnahmen umfassen getrennte Unternehmensdatenbanken und private Dateien, Rollen- und Sitzungsprüfung, einmalige befristete E-Mail-Links, HTTPS, E-Mail-Verbindungen mit Zertifikatsprüfung, begrenzte interne Netze, Virenprüfung vor Dateispeicherung, verschlüsselte Datenbanktabellen und vollständige verschlüsselte Sicherungen. Serververwaltung ist auf den Betreiber begrenzt. Wiederherstellung wird mit künstlichen Daten geprüft. Vollständige Wiederherstellung nach Serververlust, externer Penetrationstest und unveränderliches Buchführungsarchiv werden nicht behauptet.
Unterauftragnehmer
Dein Unternehmen erteilt allgemeine schriftliche Genehmigung für IONOS-Hosting und Resend-Zugangs-E-Mails. Deren Verarbeitungsverträge und geeignete Übermittlungsschutzmaßnahmen gelten. Giver informiert Dein Unternehmen mindestens 14 Tage vor neuen oder ersetzten Unterauftragnehmern dieses Dienstes per E-Mail; Du kannst aus begründeten Datenschutzgründen widersprechen. Giver bleibt für die Unterauftragnehmerpflichten verantwortlich. Kontaktinhalte werden nicht an KI-, Zahlungs- oder Benefit-Anbieter übertragen.
Unterstützung und Vorfälle
Nach Art der Verarbeitung und verfügbaren Informationen unterstützt Giver bei Betroffenenrechten, Sicherheit, Vorfallmeldungen, Folgenabschätzung und Behördenkonsultation. Giver informiert Dein Unternehmen unverzüglich nach Bekanntwerden einer Datenschutzverletzung, teilt verfügbaren Umfang und Abhilfemaßnahmen mit und ergänzt neue Erkenntnisse. Dein Unternehmen verantwortet seine gesetzlichen Meldungen.
Rückgabe, Löschung und Nachweise
Nach Nutzungsende wählt Dein Unternehmen Datenrückgabe und/oder Löschung innerhalb von 30 Tagen. Giver löscht verbleibende Auftragskopien einschließlich betroffener Sicherungen, soweit keine gesetzlichen Pflichten bestimmte Unterlagen binden. Giver stellt erforderliche Nachweise zur Einhaltung bereit und ermöglicht angemessene Prüfungen einschließlich Inspektionen durch Dein Unternehmen oder seinen Prüfer, mit Schutz anderer Kunden und abgestimmter Durchführung. Exportformat und Betriebsschritte werden mit dem Support geklärt; bestehende Benefits-Daten werden dadurch nicht automatisch gelöscht.
Übermittlungen und Verantwortung
Bei Übermittlungen außerhalb des EWR gelten die Anforderungen aus Kapitel V DSGVO. Giver erhält die vereinbarten Schutzmaßnahmen und informiert über relevante Änderungen. Dein Unternehmen bestimmt Rechtsgrundlagen, Richtigkeit und notwendige Informationen seiner Kontakte. Diese Vereinbarung bestellt keinen Datenschutzbeauftragten und überträgt Deine Verantwortlichenpflichten nicht auf Giver.
Fassung und Anbieter
giver-crm-20261012-v1. Giver, Maximilian Matthias Musiol, Ickstattstraße 26, 80469 München, Deutschland. mmusiol@ongiver.com
Resend Data Processing Agreement · Resend Subprocessors · IONOS