Auftragsverarbeitung (AVV)

Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO

Dies ist eine unverbindliche Muster-Vorlage. Bitte vor dem Einsatz anwaltlich prüfen lassen.

Zwischen dem Kunden (Verantwortlicher) und
Hefti OG, Schillerstraße 53, 6700 Bludenz, Österreich, E-Mail: mail@hefti.at (Auftragsverarbeiter)

1. Gegenstand & Dauer
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zur Bereitstellung des Dienstes smarter Social Media Planer. Die Dauer entspricht der Laufzeit des Hauptvertrags.

2. Art, Zweck & betroffene Personen
Art/Zweck: Speicherung und Verarbeitung von Konto-, Nutzungs- und Inhaltsdaten (einschließlich hochgeladener sowie KI-erzeugter Mediendateien) zur Content-Planung und KI-gestützten Erstellung. Mediendateien werden in einem Objektspeicher innerhalb der EU abgelegt. Betroffene: Nutzer und deren Kontakte, soweit in Inhalten enthalten.

3. Pflichten des Auftragsverarbeiters
- Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen
- Vertraulichkeitsverpflichtung der eingesetzten Personen
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO
- Unterstützung bei Betroffenenrechten und Meldepflichten
- Löschung oder Rückgabe der Daten nach Vertragsende

4. Unterauftragsverarbeiter
Der Verantwortliche stimmt dem Einsatz von Unterauftragsverarbeitern zu. Die aktuelle Liste ist gesondert dokumentiert und einsehbar. Wechsel werden mit angemessener Frist mitgeteilt.

5. Drittlandübermittlung
Erfolgt eine Verarbeitung außerhalb der EU/des EWR, wird diese durch geeignete Garantien abgesichert (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss).

6. Kontrollrechte
Der Verantwortliche kann die Einhaltung dieses Vertrags in angemessenem Rahmen überprüfen.

Stand: 17.06.2026