(Vertrauen)
Auftragsverarbeitungsvertrag (AVV)
Der Auftragsverarbeitungsvertrag (AVV; englisch Data Processing Agreement, DPA) ist der Vertrag, durch den Verne Software Ihr Auftragsverarbeiter wird. Er beruht auf den Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914), die wir durch Verweis einbeziehen und nicht umschreiben.
Er ist erst ein Vertrag, wenn wir ihn beide unterzeichnet haben. Das PDF unten ist nicht unterzeichnet und liegt hier, damit Sie, Ihr Anwalt oder Ihr Investor es lesen können, bevor Sie sich entscheiden. Der Vertrag ist auf Englisch. Nichts auf dieser Seite und kein Klick nimmt ihn an.
Wer ihn bekommt
Kunden im Tarif Pro oder höher (Pro, Advanced oder ein Vertragstarif). Der Free-Tarif enthält keinen AVV.
Den Vertrag lesen
Nicht unterzeichneten AVV herunterladen, Version 1.1 (PDF). Der Vertrag ist auf Englisch. Nur zum Lesen. Die leeren Felder werden bei der Unterzeichnung ausgefüllt.
So erhalten Sie ein unterzeichnetes Exemplar
- Schreiben Sie von der E-Mail-Adresse Ihres Verne-Kontos an support@vernesoft.com und bitten Sie um ein unterzeichnetes Exemplar. Schreiben Sie von einer anderen Adresse, antworten wir an die Adresse des Kontos und warten dort auf die Bestätigung.
- Wir prüfen, ob das Konto Pro oder höher hat.
- Sie senden uns, was Anhang I.A braucht: den Rechtsnamen und die Anschrift Ihres Unternehmens, dessen Registrierungs- oder Umsatzsteuernummer, einen Ansprechpartner für den Datenschutz (Name, Position, E-Mail) und Ihre Rolle: Verantwortlicher oder Auftragsverarbeiter für einen Dritten. Ein Kunde außerhalb der EU nennt uns außerdem, welche Aufsichtsbehörde gilt.
- Wir füllen unsere Seite aus, unterzeichnen und senden Ihnen das PDF.
- Sie unterzeichnen Ihre Spalte in Abschnitt 15 und senden die Datei zurück. Der Vertrag tritt mit dem späteren der beiden Unterschriftsdaten in Kraft.
Der Vertrag bleibt in Kraft, solange wir Ihre Daten verarbeiten, auch nach einem späteren Tarifwechsel.
Was er sagt, kurz gefasst
| Thema | Bestimmungen | Fundstelle im AVV |
|---|---|---|
| Vertragsparteien | Maksim Zhuk PR Novi Sad, ein in Serbien registrierter Unternehmer, tätig als Verne Software, und Sie | §1, Anhang I.A |
| Rollen | Sie sind der Verantwortliche, wir sind der Auftragsverarbeiter. Sind Sie Auftragsverarbeiter für einen Dritten, sind wir Ihr Unterauftragsverarbeiter | §2.2 |
| Geltungsbereich | Gate Identity, Passepartout, Relay und Clockwork. Nicht unsere eigene Verarbeitung Ihrer Konto-, Rechnungs- und Kontaktdaten oder der Website-Analytik: dafür gilt die Datenschutzerklärung | §2.3, §2.4 |
| Weisungen | Wir verarbeiten nur auf Ihre dokumentierten Weisungen: die Nutzungsbedingungen, den AVV und die Art, wie Sie den Dienst konfigurieren. Wir sagen Ihnen, wenn eine Weisung gegen das Gesetz zu verstoßen scheint | §3 |
| Sicherheit | Die Maßnahmen in Anhang II, dieselbe Liste wie auf /security. Wir dürfen sie aktualisieren, aber nicht so, dass das Gesamtschutzniveau sinkt | §5, Anhang II |
| Unterauftragsverarbeiter | Allgemeine Genehmigung für die Liste auf /subprocessors. Wir schreiben Ihnen mindestens 30 Tage, bevor wir einen hinzufügen oder ersetzen. In dieser Frist können Sie aus vernünftigen datenschutzrechtlichen Gründen widersprechen; können wir das nicht lösen, können Sie die betroffenen Dienste beenden und erhalten im Voraus bezahlte Entgelte für die Zeit danach erstattet | §6 |
| Unterstützung | API-Endpunkte zum Abrufen, Berichtigen und Löschen von Endnutzern und zum Widerrufen von Sitzungen. Angemessene Hilfe bei Datenschutz-Folgenabschätzungen und Konsultationen von Behörden | §7 |
| Verletzungen | Wir benachrichtigen Ihren Ansprechpartner für den Datenschutz unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, und sagen, was wir wissen, sobald wir es erfahren | §8 |
| Löschung | Innerhalb von 30 Tagen nach Ende des Dienstes löschen wir Ihre Daten an jeder Stelle, an der wir sie halten, prüfen erneut und halten das fest. Verschlüsselte Backups laufen von selbst ab, spätestens 35 Tage nach ihrer Erstellung. Logs, Schriftverkehr und Zahlungsunterlagen werden so behandelt, wie der AVV es aufführt | §9 |
| Prüfung | Wir geben Ihnen die Informationen, die nötig sind, um die Einhaltung des AVV nachzuweisen. Reicht das nicht aus, ein unabhängiger, zur Vertraulichkeit verpflichteter Prüfer, auf Ihre Kosten, mit mindestens 30 Tagen Vorankündigung, einmal in 12 Monaten, außer wenn eine Aufsichtsbehörde es verlangt oder nach einer Verletzung | §10 |
| Übermittlungen | Der Zugriff aus Serbien ist eine Übermittlung in ein Drittland. SCC, Modul Zwei (Sie sind Verantwortlicher) oder Modul Drei (Sie sind Auftragsverarbeiter), mit der Kopplungsklausel, allgemeiner Genehmigung für Unterauftragsverarbeiter mit 30 Tagen Vorankündigung, französischem Recht und französischen Gerichten. UK-Addendum (B1.0) und Schweizer Änderungen eingeschlossen | §11 |
| Haftung | Es gelten die Grenzen der Nutzungsbedingungen, außer was nach den SCC oder dem anwendbaren Recht nicht beschränkt werden kann | §12 |
| Recht | Die SCC unterliegen französischem Recht; zuständig sind französische Gerichte. Andere Streitigkeiten richten sich nach den Nutzungsbedingungen (serbisches Recht) | §11.2, §13 |
| Vorrang | Bei Widerspruch gehen die SCC dem AVV vor und der AVV den Nutzungsbedingungen | §13.3 |
| Änderungen | Nur schriftlich, von uns beiden unterzeichnet. Ausnahmen sind Anhang II und Anhang III, die wir nach §5.2 und §6.2 aktualisieren | §14 |
Die drei Anhänge
- Anhang I: die Vertragsparteien, die Kategorien betroffener Personen und Daten, wie lange jede aufbewahrt wird, die Aufsichtsbehörde.
- Anhang II: die technischen und organisatorischen Maßnahmen. Derselbe Inhalt wie /security.
- Anhang III: Unterauftragsverarbeiter, Anmeldeanbieter, die Sie einschalten können, und CrowdSec. Derselbe Inhalt wie /subprocessors.
Fragen
Schreiben Sie an support@vernesoft.com. Möchte Ihr Anwalt eine Klausel besprechen, nennen Sie bitte, welche.
Verne Software ist der Handelsname von Maksim Zhuk PR Novi Sad, einem in Serbien registrierten Unternehmer (USt-IdNr. RS113630704), Zheleznichka 20, Novi Sad, Vojvodina 21101. Unsere Server stehen in Frankreich.
Zuletzt geprüft: 5. November 2026.