Auftragsverarbeitungsvertrag
Nach Art. 28 DSGVO – für unsere Geschäftskunden
Was ist ein AVV?
Ein Auftragsverarbeitungsvertrag (AVV) regelt die Verarbeitung personenbezogener Daten zwischen einem Verantwortlichen (Auftraggeber, also Sie als unser Kunde) und einem Auftragsverarbeiter (palletto). Der AVV ist nach Art. 28 DSGVO verpflichtend, sobald wir in Ihrem Auftrag personenbezogene Daten verarbeiten.
Wann brauchen Sie einen AVV mit uns?
Wenn Sie Palletto in Ihrem Unternehmen einsetzen, verarbeiten wir in Ihrem Auftrag personenbezogene Daten – zum Beispiel die Daten Ihrer Mitarbeiter, Kunden oder Lieferanten. In diesem Fall benötigen Sie nach DSGVO einen AVV mit uns.
So erhalten Sie unseren AVV
Wir stellen unseren Geschäftskunden auf Anfrage einen kompletten Auftragsverarbeitungsvertrag bereit. Dieser umfasst:
- Beschreibung der verarbeiteten Datenkategorien
- Übersicht aller Sub-Auftragsverarbeiter (Supabase, Resend, Vercel, Sentry, Backblaze, UptimeRobot)
- Technische und organisatorische Maßnahmen (TOMs)
- Rechte und Pflichten beider Parteien
- Meldewege bei Datenschutzvorfällen
- Standardvertragsklauseln (SCC) für internationale Datenübermittlungen
AVV anfordern
Senden Sie uns eine kurze E-Mail mit folgendem Inhalt:
- Ihre Firma und Anschrift
- Ansprechpartner und Position
- E-Mail-Adresse für die Vertragsunterzeichnung
Senden Sie Ihre Anfrage an: info@palletto.de
Wir senden Ihnen den AVV in der Regel innerhalb von 2 Werktagen als unterschriftsreifes Dokument zu.
Unsere Sub-Auftragsverarbeiter
Eine vollständige Übersicht aller Sub-Auftragsverarbeiter sowie deren Hosting-Regionen und Datenschutzerklärungen finden Sie in unserer Datenschutzerklärung.
Technische und organisatorische Maßnahmen (TOMs)
Zum Schutz Ihrer Daten setzen wir folgende Maßnahmen ein:
- Verschlüsselung bei der Übertragung (TLS 1.3)
- Verschlüsselung bei der Speicherung (AES-256)
- Zugriffskontrolle durch Authentifizierung und Row Level Security
- Tägliche, verschlüsselte Backups in europäischen Rechenzentren
- Kontinuierliches Monitoring und Error-Tracking
- Hosting ausschließlich in EU-Rechenzentren (Frankfurt, Amsterdam)
Eine ausführliche TOM-Dokumentation ist Teil des AVV.
Fragen?
Bei Rückfragen zum AVV oder zur Datenverarbeitung erreichen Sie uns jederzeit unter info@palletto.de.