Auftragsverarbeitungsvertrag (AVV-Rahmen)
Für den Betrieb der FurtherSales-Auktionslösung verarbeiten wir im Auftrag unserer Kunden personenbezogene Daten, beispielsweise von Bietern oder Nutzern der Plattform. Zur Regelung dieser Verarbeitung schließen wir mit unseren Kunden einen Auftragsverarbeitungsvertrags-Rahmen (AVV) gemäß Art. 28 DSGVO.
1. Gegenstand und Umfang der Verarbeitung
Der AVV regelt insbesondere die Verarbeitung personenbezogener Daten im Auftrag, den Einsatz unserer technischen Infrastruktur, die Verpflichtungen von FurtherSales als Auftragsverarbeiter, die Pflichten des Kunden als Verantwortlicher sowie technische und organisatorische Maßnahmen (TOM).
2. Kategorien betroffener Personen und Datenkategorien
Betroffene Personen: Nutzer der Plattform, Bieter, Kunden-Mitarbeiter.
Datenkategorien: Stammdaten, Kontaktdaten, Gebotsdaten, Transaktions- und Protokolldaten.
3. Technische und Organisatorische Maßnahmen (TOM)
Wir verpflichten uns zur Einhaltung angemessener technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko entsprechendes Schutzniveau für die im Auftrag verarbeiteten Daten zu gewährleisten. Diese Maßnahmen umfassen Schutzvorkehrungen in folgenden Bereichen:
• Zutritts- und Zugangskontrolle: Sicherung von Systemen und Serverinfrastrukturen gegen unbefugte physische und logische Zugriffe (z. B. durch Absicherung administrativer Zugänge und Nutzung moderner IT-Infrastrukturen).
• Zugriffskontrolle: Autorisierte Nutzung von Daten nur im Rahmen eingerichteter Berechtigungskonzepte und systemseitiger Protokollierung relevanter Systemvorgänge.
• Weitergabekontrolle: Verschlüsselung von Datenübertragungen im Netzwerk (z. B. über zeitgemäße Transportverschlüsselung wie HTTPS/TLS).
• Verfügbarkeit und Belastbarkeit: Maßnahmen zur zeitnahen Wiederherstellbarkeit von Systemen und Datenstrukturen (z. B. durch Backup-Verfahren und redundante Speicherung).
