Auftragsverarbeitungsvertrag (AVV)

Auftragsverarbeiter ist die Bluenet Industries GmbH, Königsallee 19, 40212 Düsseldorf, Amtsgericht Düsseldorf HRB 102086, vertreten durch Antonio-Ottavio Wloszek, E-Mail: backoffice@bluenet-industries.de, Telefon: 0211 87977690. Verantwortlicher ist der Kunde.

Gegenstand ist die Verarbeitung personenbezogener Daten bei Bereitstellung der gebuchten Module. Die Dauer entspricht der Laufzeit des Hauptvertrags.

Art der Verarbeitung: Speichern, Übermitteln, Organisieren, Abrufen, Löschen im Rahmen von CRM, Dateiübertragung, KI-Assistenz, Videokonferenz, E-Mail, Telefonie und Identität.

Datenarten: Stamm- und Kontaktdaten, Kommunikations- und Inhaltsdaten, Termin- und Meetingdaten, Nutzungs- und Protokolldaten, Wallet-Adressen.

Betroffene: Beschäftigte, Kunden, Interessenten, Lieferanten und Kommunikationspartner des Verantwortlichen.

BLUENET verarbeitet Daten nur auf dokumentierte Weisung des Kunden, die durch den Hauptvertrag und die Konfiguration der Dienste erteilt wird. Hält BLUENET eine Weisung für rechtswidrig, wird der Kunde unverzüglich informiert.

Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet.

Verschlüsselung bei Übertragung (TLS) und im Ruhezustand; rollenbasierte Zugriffskontrolle und Datenbank-Zugriffsregeln je Organisation; Protokollierung administrativer Zugriffe; regelmäßige Sicherungen; Trennung von Mandantendaten; Mehrfaktor-Schutz für administrative Konten; dokumentiertes Patch- und Incident-Management.

BLUENET passt die Maßnahmen dem Stand der Technik an, ohne das Schutzniveau zu unterschreiten.

Der Kunde stimmt dem Einsatz von Unterauftragsverarbeitern für Hosting, Datenbank und Infrastruktur zu. Eine aktuelle Liste wird auf Anfrage bereitgestellt. Über neue Unterauftragsverarbeiter informiert BLUENET mindestens 30 Tage vorher; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen.

Übermittlungen in Drittländer erfolgen nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschluss oder Standardvertragsklauseln.

BLUENET unterstützt den Kunden bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen und Meldepflichten. Verletzungen des Schutzes personenbezogener Daten meldet BLUENET unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis.

Der Kunde kann die Einhaltung durch Einsicht in Nachweise oder nach Ankündigung mit angemessener Frist durch Prüfungen während der Geschäftszeiten kontrollieren.

Nach Vertragsende gibt BLUENET die Daten nach Wahl des Kunden zurück oder löscht sie, spätestens 30 Tage nach Ende der Exportfrist, soweit keine Aufbewahrungspflicht besteht. Auf BLUECHAIN geschriebene Transaktionen sind technisch unveränderlich und können nicht gelöscht werden; personenbezogene Daten sollen daher nicht on-chain gespeichert werden.

Der AVV wird mit dem Hauptvertrag geschlossen. Eine unterzeichnete Fassung kann über das Kontaktformular angefordert werden.