Auftragsverarbeitung (AVV)
Dieser Vertrag regelt, wie Wavor personenbezogene Daten in deinem Auftrag verarbeitet. Er ist Teil der AGB und wird mit ihnen geschlossen.
Was wir verarbeiten und wofür
Wir verarbeiten die Daten, die du in deine Wavor-Tools einträgst, ausschließlich um diese Tools für dich zu betreiben. Welche Tools das sind, steht in den AGB. Wir speichern, zeigen, übermitteln in deinem Auftrag und löschen diese Daten, solange du Wavor nutzt.
Wessen Daten
Die Daten der Menschen, die du in Wavor verwaltest: deine Kunden, Interessenten, Mitarbeiter, Bewerber und Geschäftskontakte. Also Name und Adresse, Kontaktdaten, Vertrags- und Abrechnungsdaten, Personaldaten falls du HR-Tools nutzt, und alles, was du selbst einträgst. Du stellst sicher, dass du diese Daten verarbeiten darfst.
Nur auf deine Anweisung
Wir nutzen diese Daten nur, um die Tools bereitzustellen, die du verwendest, nie für eigene Zwecke. Deine Nutzung der Plattform ist deine Anweisung; darüber hinaus kannst du uns über den Support Weisungen geben.
Vertraulichkeit
Alle bei Wavor, die Zugang zu diesen Daten haben, sind zur Vertraulichkeit verpflichtet. Zugriffe auf sensible Daten werden protokolliert.
Sicherheit
Deine Daten liegen auf Servern in Deutschland, geschützt mit Verschlüsselung, Zugriffskontrolle und manipulationssicheren Protokollen. Für den Versand von E-Mail und SMS sowie die Zahlungsabwicklung setzen wir geprüfte Dienstleister ein; berührt das Daten außerhalb der EU, sichern wir die Übermittlung mit den EU-Standardvertragsklauseln ab.
Mehr zur SicherheitSubunternehmer
Für den Betrieb setzen wir wenige geprüfte Anbieter ein. Die vollständige und jeweils aktuelle Liste steht unter wavor.io/subprocessors, mit Sitz, Zweck und Zusicherung je Anbieter. Bevor wir einen neuen hinzunehmen, informieren wir dich mindestens 28 Tage vorher. Widersprichst du in dieser Zeit aus einem sachlichen Grund, setzen wir den Anbieter für deine Daten nicht ein; ist der Dienst ohne ihn nicht zu erbringen, kannst du zum Wirksamwerden kündigen und bekommst im Voraus gezahlte Beträge anteilig zurück. Sitzt ein Anbieter außerhalb der EU, sichern wir die Übermittlung mit den EU-Standardvertragsklauseln ab. Fällt ein Anbieter unvorhersehbar aus, dürfen wir vorübergehend auf einen Ersatzanbieter ausweichen, wenn der Ausfall außerhalb unseres zumutbaren Einflusses liegt und der sofortige Wechsel nötig ist, um den Dienst aufrechtzuerhalten oder die Sicherheit deiner Daten zu wahren. Auch ein solcher Ersatzanbieter ist vorab vertraglich auf dasselbe Schutzniveau verpflichtet (Art. 28 Abs. 4 DSGVO), außerhalb der EU zusätzlich über die EU-Standardvertragsklauseln. Wir informieren dich unverzüglich nach dem Wechsel; dein Widerspruchsrecht bleibt unberührt.
Zur Subprozessoren-ListeExport und Löschung
Du kannst deine Daten jederzeit direkt in der Plattform exportieren oder löschen. Gelöschte Konten haben 28 Tage Wiederherstellungsfrist. Danach löschen wir die Daten. Wo eine gesetzliche Aufbewahrungsfrist der Löschung entgegensteht, vernichten wir stattdessen den Schlüssel: die Daten bleiben als verschlüsselter Block liegen, für den es keinen Schlüssel mehr gibt - auch wir können sie dann nicht mehr lesen. Aufbewahrt bleibt nur, was aufbewahrt werden muss. Endet der Vertrag, entscheidest du, ob wir deine Daten löschen oder an dich herausgeben.
Wenn sich jemand an dich wendet
Fragt eine Person, deren Daten du in Wavor verwaltest, nach Auskunft, Berichtigung oder Löschung, richtet sie sich an dich, nicht an uns. Export und Löschung dafür stehen dir in der Plattform zur Verfügung. Wendet sich jemand direkt an uns, leiten wir die Anfrage an dich weiter und antworten nicht selbst. Wird uns eine Datenschutzverletzung bekannt, die deine Daten betrifft, informieren wir dich unverzüglich mit allem, was du für deine eigene Meldung brauchst.
Weiterlesen
Datenschutzerklärung · Unterauftragsverarbeiter · Sicherheit