↓
Vertrag zur Auftragsverarbeitung (AVV)
Art. 28 DSGVO, mit Anlagen zu Datenkategorien, TOM, Unterauftragsverarbeitern und der widerruflichen Freigabe zur Produktverbesserung (§ 11).
PDF ↓ Auftragsverarbeitung
Auftragsverarbeitung sauber dokumentiert.
Diese Seite schafft eine nachvollziehbare Grundlage nach Art. 28 DSGVO. Sie ersetzt keinen AV-Vertrag und keine Datenschutzprüfung des konkreten Hostingtarifs.
Vertragsdokumente
AVV und AGB zum Download.
Die Vertragsgrundlagen für die Nutzung von myERP24 als PDF.
↓
Allgemeine Geschäftsbedingungen (AGB)
Softwarenutzungsüberlassung als SaaS: Verfügbarkeit, Nutzungsrechte, Datenexport, GoBD-Verantwortung, Haftung, Laufzeit.
PDF ↓i
Hinweis
Entwürfe zur anwaltlichen Prüfung. Verbindlich ist die jeweils unterzeichnete bzw. in der Programmoberfläche angenommene deutsche Fassung.
1. Gegenstand der Verarbeitung
Technischer Betrieb der myERP24-Anwendung für den jeweiligen Mandanten sowie der statischen Produktwebsite einschließlich Auslieferung von HTML-, CSS-, JavaScript-, Bild- und SVG-Dateien und der technisch notwendigen Serverkommunikation.
2. Kategorien von Daten
- Technische Verbindungs- und Logdaten im Rahmen des Hostings
- Stamm-, Vorgangs- und Buchungsdaten des Mandanten in der Anwendung
- Kontakt- und Unternehmensdaten aus Demo- oder Pilotanfragen
- Keine Produktivdaten der Anwendung auf dem Marketing-Webspace
3. Betroffene Personen
Besucherinnen und Besucher, Interessenten, Ansprechpartner von Kunden und Lieferanten des Mandanten, Mitarbeitende des Mandanten sowie technische Nutzer.
4. Unterauftragsverarbeiter und Drittlandtransfer
[Aktuelle Unterauftragsverarbeiter, Rechenzentrumsstandorte, Drittlandtransfers und Garantien anhand der Vertragsunterlagen ergänzen.] KI-Verarbeitung erfolgt ausschließlich über die riebotec KI-API in der EU.
5. Löschung und Rückgabe
Nach Vertragsende werden Daten nach den vereinbarten Fristen exportiert, zurückgegeben oder gelöscht; Aufbewahrungspflichtige Belege bleiben exportierbar. Zuständigkeit und Nachweis werden dokumentiert.
Beteiligte Rollen
| Rolle | Angabe |
|---|---|
| Verantwortlicher | Der jeweilige Mandant (Kunde) bzw. für die Website: riebotec UG (haftungsbeschränkt) |
| Auftragsverarbeiter | riebotec UG (haftungsbeschränkt), Wuppertal |
| Unterauftragsverarbeiter Hosting | [Rechenzentrum in Deutschland, Gesellschaft und Anschrift] |
| Vertragsgrundlage | [AV-Vertrag/DPA-Version, Datum, Referenz] |
| Datenschutzkontakt | anfragen@myerp24.de |
Technische und organisatorische Maßnahmen
| Bereich | Maßnahme |
|---|---|
| Übertragung | HTTPS; Zertifikatsstatus und Erneuerung überwacht |
| Zugriff | Rollenmatrix, serverseitige Prüfung, individuelle Zugänge, MFA wo verfügbar |
| Verschlüsselung | Datentresor AES-256-GCM, Schlüsselrotation, Zugriffsprotokoll |
| Änderungen | Versionierung, Review und Backup vor jedem Release |
| Backups | Zweck, Speicherort, Zugriff und Löschfrist dokumentiert |
| Incident Response | Kontaktweg, Bewertung und Meldeprozess (Art. 33 DSGVO) festgelegt |
Freigabe-Check
- Hostingtarif und AV-Vertrag geprüft
- Datenschutzseite mit realem Betrieb abgeglichen
- Kontakt-, Backup- und Incident-Prozess benannt
- Keine Produktivdaten im Marketing-Webroot
- Freigabe durch Betreiber/Datenschutzverantwortliche dokumentiert