Entwurf – nicht rechtsverbindlich
Vertrag zur Auftragsverarbeitung (AV-Vertrag)
Entwurf
Wenn Sie Lukrivo mit Ihrem ERP-System verbinden, können die übertragenen Daten personenbezogene Daten enthalten. Dafür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vorgesehen. Diese Seite beschreibt den vorgesehenen Inhalt; ein unterschriftsreifes Dokument liegt noch nicht vor.
Bereits heute gilt für diese Website
- Daten verschiedener Organisationen werden getrennt verarbeitet (Mandantentrennung).
- Zugangsdaten zu ERP-Systemen werden verschlüsselt gespeichert.
- Der API-Schlüssel für eine lokal installierte JTL-Wawi verbleibt auf dem PC des Kunden und wird nicht an Server von Lukrivo übertragen.
- Lukrivo verfügt derzeit über keine Zertifizierung (zum Beispiel ISO 27001).
Angaben in eckigen Klammern sind Platzhalter. Sie werden vor der Veröffentlichung ergänzt oder juristisch ausgearbeitet.
1. Gegenstand, Art und Zweck der Verarbeitung
Verarbeitung von Daten aus dem ERP-System des Kunden zur Berechnung von Gewinn, Preisvergleich und Preisvorschlägen für die Dauer des Hauptvertrags. [Juristisch auszuarbeiten.]
2. Art der Daten und Kategorien betroffener Personen
Lukrivo liest Artikeldaten: Kennungen, Bezeichnungen, Preise, Einkaufspreise, Bestände. Kundendaten oder Bestellungen des Händlers sind nicht Gegenstand der Anbindungen. Personenbezogene Daten können betroffen sein, soweit Artikeldaten oder Namen von Wettbewerbern einen Personenbezug aufweisen, etwa bei Einzelunternehmern, sowie bei den Benutzerkonten des Kunden. [Im Einzelnen zu prüfen und zu ergänzen.]
3. Technische und organisatorische Maßnahmen
Die Anlage beschreibt die tatsächlich umgesetzten Maßnahmen, unter anderem Mandantentrennung, verschlüsselte Speicherung von Zugangsdaten, rollenbasierte Zugriffe und Protokollierung administrativer Vorgänge. Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Server in Deutschland (Falkenstein). Angaben zu Datensicherung und Wiederherstellung: [werden ergänzt].
4. Unterauftragsverarbeiter
| Leistung | Anbieter | Ort der Verarbeitung |
|---|---|---|
| Hosting | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Deutschland |
| E-Mail-Versand | [wird ergänzt] | [wird ergänzt] |
5. Weitere Regelungen
- Weisungsrecht des Kunden
- Vertraulichkeit der eingesetzten Personen
- Unterstützung bei Betroffenenrechten und Meldepflichten
- Löschung und Rückgabe nach Vertragsende
- Kontrollrechte des Kunden
[Juristisch auszuarbeiten.]
Entwurf