AVV

Auftragsverarbeitungsvertrag

Auftragsverarbeitungsvertrag (AVV)



Dieser Auftragsverarbeitungsvertrag („AVV") ist integraler Bestandteil der Nutzungsbedingungen („Vertrag") zwischen dem Kunden („Sie") und BravoClient („BravoClient", „wir", „uns", „unser").


Er regelt die Verarbeitung personenbezogener Daten durch BravoClient im Auftrag des Kunden im Zusammenhang mit der Nutzung der BravoClient-Plattform und -Dienste, in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO) und allen anderen einschlägigen Rechtsvorschriften.



1. Definitionen



Verantwortlicher: die Partei, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.


Auftragsverarbeiter: die Partei, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.


Betroffene Person: jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.


Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.


Verarbeitung: jeder Vorgang, der an personenbezogenen Daten durchgeführt wird, wie z. B. Erhebung, Erfassung, Nutzung, Änderung oder Löschung.


Unterauftragsverarbeiter: jeder Dritte, der von BravoClient mit der Verarbeitung personenbezogener Daten im Auftrag des Kunden beauftragt wird.



2. Rollen und Verantwortlichkeiten



Kunde als Verantwortlicher: Der Kunde handelt als Verantwortlicher und gewährleistet die Rechtmäßigkeit der erhobenen Daten, einschließlich der Einholung erforderlicher Einwilligungen.


BravoClient als Auftragsverarbeiter: BravoClient handelt als Auftragsverarbeiter und verarbeitet personenbezogene Daten ausschließlich gemäß den Anweisungen des Kunden und diesem AVV.



3. Arten der verarbeiteten personenbezogenen Daten



BravoClient kann folgende Kategorien personenbezogener Daten im Auftrag des Kunden verarbeiten:


Endnutzerdaten: Namen, E-Mail-Adressen, Kundenbewertungen, Video-Testimonials, Feedback, Profilfotos und alle anderen von Nutzern bereitgestellten Inhalte.


Kundendaten (Unternehmen): Firmenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Geschäftsstandort(e), Anmeldedaten.


Nutzungsdaten: IP-Adresse, Browser- oder Geräteinformationen, Protokolle und Aktivitätsdaten im Zusammenhang mit der Nutzung der BravoClient-Plattform.



4. Zwecke der Verarbeitung



BravoClient verarbeitet personenbezogene Daten für folgende Zwecke:


Aggregation und Zentralisierung von Kundenbewertungen von verbundenen Plattformen (z. B. Google, Facebook, TripAdvisor).
Beantwortung von Bewertungen mittels KI-gestützter Vorschläge, mit Kundenfreigabe für sensible Inhalte.
Versand und Nachverfolgung von Bewertungsanfrage-Kampagnen per E-Mail, SMS oder QR-Code.
Anzeige von Bewertungen auf Websites über anpassbare Widgets.
Bereitstellung von Berichts- und Leistungs-Dashboards.
Optimierung des Reputationsmanagements und Kundenfeedbacks des Kunden.



5. Dauer der Verarbeitung



BravoClient verarbeitet personenbezogene Daten für die Dauer der Vertragsbeziehung oder bis der Kunde die Löschung verlangt, sofern keine gesetzliche Aufbewahrungspflicht besteht.



6. Pflichten des Auftragsverarbeiters



BravoClient verpflichtet sich:


Daten nur gemäß den Anweisungen des Kunden zu verarbeiten.
Die Vertraulichkeit des Personals und der Unterauftragsverarbeiter mit Zugang zu personenbezogenen Daten sicherzustellen.
Angemessene Sicherheitsmaßnahmen zum Schutz der Daten vor unbefugtem Zugriff, Verlust oder Offenlegung umzusetzen.
Den Kunden bei der Erfüllung seiner DSGVO-Pflichten zu unterstützen (z. B. Datenübertragbarkeit, Löschung).
Den Kunden unverzüglich im Falle einer Verletzung des Schutzes personenbezogener Daten zu benachrichtigen.



7. Pflichten des Kunden



Als Verantwortlicher verpflichtet sich der Kunde:


Die Rechtmäßigkeit der Verarbeitungsanweisungen sicherzustellen.
Betroffenen Personen angemessene Datenschutzinformationen bereitzustellen.
Erforderliche Einwilligungen einzuholen, wo dies notwendig ist.
Anfragen betroffener Personen zu verwalten, mit Unterstützung von BravoClient auf Anfrage.



8. Unterauftragsverarbeiter



BravoClient may engage Sub-processors to provide its services. In doing so, BravoClient verpflichtet sich:


Allen Unterauftragsverarbeitern gleichwertige Pflichten wie in diesem AVV aufzuerlegen.
Den Kunden über alle Änderungen bezüglich der Unterauftragsverarbeiter zu informieren und berechtigte Einwände zuzulassen.
Für die Handlungen seiner Unterauftragsverarbeiter voll verantwortlich zu bleiben.


Die aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.



9. Internationale Datenübermittlungen



Im Falle von Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) wird BravoClient angemessene Schutzmaßnahmen umsetzen, wie z. B. Standardvertragsklauseln (SVK) oder gleichwertige Rechtsmechanismen.



10. Sicherheitsmaßnahmen



BravoClient implementiert dem Risiko angemessene technische und organisatorische Maßnahmen, darunter:


Verschlüsselung von Daten bei der Übertragung.
Rollenbasierte Zugriffskontrolle und sichere Authentifizierung.
Hosting auf sicherer Infrastruktur (z. B. Server bei Infomaniak oder gleichwertig).
Regelmäßige Schwachstellenbewertungen und Datenschutzprüfungen.



11. Rechte betroffener Personen



BravoClient unterstützt den Kunden dabei, betroffenen Personen die Ausübung ihrer Rechte zu ermöglichen, darunter:


Recht auf Auskunft, Berichtigung oder Löschung.
Recht auf Einschränkung oder Widerspruch gegen die Verarbeitung.
Recht auf Datenübertragbarkeit (soweit anwendbar).


Alle derartigen Anfragen werden vom Kunden verwaltet. BravoClient antwortet nicht direkt an betroffene Personen, es sei denn, der Kunde weist dies ausdrücklich an.



12. Datenspeicherung und Löschung



Upon termination of the Agreement and at the Customer's request, BravoClient verpflichtet sich:


Alle personenbezogenen Daten zurückzugeben oder zu löschen, sofern keine gesetzliche Aufbewahrungspflicht besteht.



13. Prüfungsrecht



Der Kunde kann die Einhaltung dieses AVV durch BravoClient per schriftlicher Anfrage prüfen.


BravoClient kann nach eigenem Ermessen:


Unterstützende Dokumentation bereitstellen oder
Eine Prüfung genehmigen, vorbehaltlich angemessener Vorankündigung und ohne Störung des Betriebs.



14. Haftung



Die Haftung jeder Partei im Rahmen dieses AVV unterliegt den im Vertrag festgelegten Haftungsbeschränkungen, sofern nicht durch anwendbares Datenschutzrecht anders vorgeschrieben.



15. Anwendbares Recht



Dieser AVV unterliegt dem französischen Recht und wird in Übereinstimmung mit diesem ausgelegt, ohne Berücksichtigung kollisionsrechtlicher Vorschriften.



16. Laufzeit



Dieser AVV bleibt so lange in Kraft, wie BravoClient Daten im Auftrag des Kunden verarbeitet oder personenbezogene Daten gemäß dem Vertrag aufbewahrt.



17. Kontakt



Bei Fragen zu diesem AVV wenden Sie sich bitte an:


BravoClient
[email protected].

WhatsApp