Vereinbarung zur Auftragsverarbeitung (Beta-Fassung)

Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (Beta-Fassung)

zwischen dem nutzenden Berater bzw. dessen Unternehmen (Verantwortlicher)
und der Meier & Wolf UG (haftungsbeschränkt), Geibelstraße 28, 50931 Köln
(Auftragsverarbeiter), als Betreiberin der Rechnersuite.

1. Gegenstand und Zweck
Der Auftragsverarbeiter verarbeitet personenbezogene Beschäftigtendaten
(insbesondere Bruttoentgelte, Alter, VL-Nutzung), die der Verantwortliche
über die Upload- oder Erfassungsfunktionen der Rechnersuite bereitstellt,
ausschließlich zur Berechnung und Darstellung von bAV-/bKV-Konzepten
innerhalb des jeweiligen Mandanten-Cases.

2. Weisungsbindung
Die Verarbeitung erfolgt ausschließlich im Auftrag und nach Weisung des
Verantwortlichen (Art. 28 Abs. 3 lit. a DSGVO). Eine Nutzung für eigene
Zwecke des Auftragsverarbeiters findet nicht statt. Die Daten werden nicht
an Dritte weitergegeben.

3. Vertraulichkeit
Der Auftragsverarbeiter stellt sicher, dass zur Verarbeitung befugte
Personen zur Vertraulichkeit verpflichtet sind (Art. 28 Abs. 3 lit. b DSGVO).

4. Technische und organisatorische Maßnahmen
Der Auftragsverarbeiter trifft angemessene technische und organisatorische
Maßnahmen nach Art. 32 DSGVO, insbesondere Verschlüsselung der Übertragung
(TLS), Zugriffsbeschränkung auf den jeweiligen Berater-Account und
EU-Hosting der Datenbank (Frankfurt).

5. Unterauftragsverarbeiter
Eingesetzt werden: Supabase (Datenbank-Hosting, Region EU/Frankfurt) und
Vercel (Applikations-Hosting). Der Verantwortliche stimmt deren Einsatz zu.
Über beabsichtigte Änderungen wird der Verantwortliche informiert.

6. Löschung
Beschäftigtendaten werden gelöscht, wenn der Verantwortliche den
zugehörigen Case oder sein Konto löscht, spätestens nach Vertragsende.

7. Unterstützung und Nachweise
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Betroffenen-
rechten (Art. 12 bis 23 DSGVO) und stellt die zur Rechenschaftspflicht
erforderlichen Informationen bereit (Art. 28 Abs. 3 lit. h DSGVO).

8. Beta-Hinweis
Diese Fassung gilt für die geschlossene Beta der Rechnersuite. Eine
anwaltlich finalisierte Fassung ersetzt diese Vereinbarung; die Zustimmung
wird dann erneut eingeholt.