text: astendo GmbH | FAQ - Brauchen wir einen AV-Vertrag mit astendo?
  Frage in Langform:
  "Aufgrund der rechtlichen Veränderungen im Bereich Datenschutz haben wir die Auflage mit datenverarbeitenden Auftragnehmern eine Datenschutzvereinbarung abzuschließen. Insofern durch den Eventmanager Daten unserer Veranstaltungsteilnehmer*innen verarbeitet werden und beispielswese in die Webextension hochgeladen werden, denke ich, dass das auf astendo zutrifft. Allerdings bin ich mir nicht 100% sicher, ob ein Vertragsverhältnis zwischen %Kunde% und astendo das erforderlich macht."
  Einen Auftragsverarbeitungs-Vertrag (AV-Vertrag) muss nach DSGVO jedes Unternehmen abschließen, das personenbezogene Daten im Auftrag – also von einem Dienstleister verarbeiten lässt. Unter dem Bundesdatenschutzgesetzes (BDSG) war dieses Dokument die Auftragsdatenverarbeitungsvereinbarung (oder ADV-Vertrag). Die einzelnen Rechte und Pflichten beider Parteien bei der Auftragsverarbeitung regelt Artikel 28 DSGVO - diese Mindestanforderungen sind zwingender Vertragsbestandteil.
  Wenn Ihre WebExtension bei astendo gehostet wird, findet dort eine Auftragsverarbeitung statt. Ja, Sie brauchen dann einen Auftragsverarbeitungs-Vertrag (AV-Vertrag).
  Wenn Sie von den Kolleg*innen vom astendo-Supportteam Hilfe benötigen, findet auch dadurch möglicherweise eine Auftragsverarbeitung statt und der AV-Vertrag wird fällig.
  Wurde ein Verfahren für ein Beschwerdemanagement eingerichtet (Art. 21 DS-GVO)?
  Wurde ein Verfahren eingerichtet, um Anträge von betroffenen Personen auf Datenübertragbarkeit betroffener Personen erfüllen zu können (Art. 20 DS-GVO)?