Walkie Desk

Auftragsverarbeitungsvertrag (AVV)

Fassung beta-2026-10-24 · gültig ab dem Tag der Veröffentlichung

Dies ist eine Übersetzung. Im Falle von Abweichungen ist die italienische Fassung maßgeblich.

Dieser Vertrag nach Artikel 28 der Verordnung (EU) 2016/679 (DSGVO) ist Bestandteil der Verkaufsbedingungen und gilt für Kunden, die das Abonnement von Walkie Desk als Unternehmen oder Freiberufler erwerben («Kunde»). Er wird für den Kunden von der Person angenommen, die den Kauf tätigt. Auftragsverarbeiter ist die iDev S.r.l., Via Luigi Goia 102, 27036 Mortara (PV), Italien, USt-IdNr. 02656830185 («iDev»).

1. Rollen

Für die personenbezogenen Daten, die iDev verarbeitet, um Walkie Desk für die PCs und Personen des Kunden bereitzustellen, und die in Abschnitt 2 beschrieben sind, handelt iDev als Auftragsverarbeiter und der Kunde als Verantwortlicher. Für die Daten, die zur Verwaltung des Kontos, des Abonnements, der Rechnungsstellung, der Sicherheit des Dienstes und der Missbrauchsprävention erforderlich sind, ist iDev eigenständiger Verantwortlicher, wie in der Datenschutzerklärung beschrieben.

2. Gegenstand und Verarbeitungen

3. Weisungen des Kunden

iDev verarbeitet die Daten nur auf dokumentierte Weisung des Kunden; diese Weisungen sind dieser Vertrag, die Verkaufs- und Nutzungsbedingungen und die Einstellungen, die der Kunde im Dienst wählt, sofern nicht das Recht der Union oder Italiens etwas anderes vorschreibt; in diesem Fall informiert iDev den Kunden vor der Verarbeitung, soweit das Gesetz es zulässt. Ist iDev der Auffassung, dass eine Weisung gegen das Datenschutzrecht verstößt, teilt es dies dem Kunden unverzüglich mit.

4. Vertraulichkeit

iDev ermächtigt nur die Personen zur Verarbeitung der Daten, die sie für die Erbringung des Dienstes benötigen; diese sind unterwiesen und zur Vertraulichkeit verpflichtet.

5. Sicherheit

iDev trifft geeignete technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, darunter: Ende-zu-Ende-Verschlüsselung des Sitzungsinhalts und Verschlüsselung der Verbindungen mit den Servern; verpflichtender zweiter Authentifizierungsfaktor für die Konten; Passwörter nur als kryptografischer Hash gespeichert; signierte Programme; Server und Sicherungskopien in der Europäischen Union; Zugriff auf die Systeme nur für befugtes Personal. Die Maßnahmen sind auf der Seite Sicherheit beschrieben und können aktualisiert werden, ohne das Schutzniveau zu senken.

6. Unterauftragsverarbeiter

Der Kunde ermächtigt iDev, die folgenden Unterauftragsverarbeiter einzusetzen: Aruba S.p.A. (Italien), Server des Dienstes, Relay-Server, Dienst-E-Mail und Sicherungskopien in Italien; Scaleway SAS (Frankreich), zweite Sicherungskopie in der Europäischen Union. iDev erlegt ihnen Datenschutzpflichten auf, die denen dieses Vertrags gleichwertig sind, und haftet für ihre Tätigkeit. iDev teilt dem Kunden die Hinzunahme oder den Austausch eines Unterauftragsverarbeiters mindestens 30 Tage im Voraus per E-Mail mit; innerhalb dieser Frist kann der Kunde aus datenschutzrechtlichen Gründen widersprechen und, wenn keine Lösung gefunden wird, das Abonnement kündigen, wobei ihm der bereits bezahlte und nicht genutzte Teil erstattet wird.

7. Übermittlungen

iDev und die Unterauftragsverarbeiter verarbeiten die Daten dieses Vertrags in der Europäischen Union. Eine etwaige Übermittlung außerhalb der Union erfolgt nur mit den Garantien von Kapitel V DSGVO und mit der in Abschnitt 6 vorgesehenen Mitteilung.

8. Unterstützung des Kunden und Verletzungen des Schutzes personenbezogener Daten

9. Ende der Verarbeitung

Am Ende des Vertrags kann der Kunde mit einer E-Mail an info@walkiedesk.app eine Kopie der Daten dieses Vertrags in einem gängigen Format verlangen; anschließend löscht iDev die Daten dieses Vertrags innerhalb der Fristen der Datenschutzerklärung (in der Regel innerhalb von 90 Tagen nach Schließung des Kontos und, bei Sicherungskopien, innerhalb der darauffolgenden 30 Tage), sofern nicht das Gesetz ihre Aufbewahrung vorschreibt.

10. Informationen und Überprüfungen

iDev stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind, und ermöglicht Überprüfungen, einschließlich Inspektionen, durch den Kunden oder einen von ihm beauftragten, zur Vertraulichkeit verpflichteten Prüfer, mit einer Ankündigungsfrist von mindestens 30 Tagen, während der Geschäftszeiten, höchstens einmal pro Jahr, außer bei Datenschutzverletzungen oder auf Verlangen einer Behörde, auf Kosten des Kunden. Überprüfungen dürfen die Sicherheit des Dienstes und die Daten anderer Kunden nicht beeinträchtigen.

11. Schlussbestimmungen

Dieser Vertrag gilt so lange wie der Abonnementvertrag und, für die Pflichten aus Abschnitt 9, bis zur Löschung der Daten. Für die Haftung gelten die Verkaufsbedingungen, soweit nicht nach Artikel 82 DSGVO zwingend etwas anderes gilt. Bei Widersprüchen zu den Verkaufs- oder Nutzungsbedingungen hat dieser Vertrag in Fragen des Datenschutzes Vorrang. Anwendbares Recht und Gerichtsstand sind die der Verkaufsbedingungen.