Auftragsverarbeitungsverträge (AVV)
Nach DSGVO Art. 28 - Verträge mit Auftragsverarbeitern
Status der Auftragsverarbeitungsverträge
2
Abgeschlossen
1
In Bearbeitung
1
Kritisch
Übersicht der Dienstleister
| Dienstleister | Verarbeitungstätigkeit | AVV-Status | Priorität | Aktion |
|---|---|---|---|---|
| Google Analytics | Website-Analytics, Tracking | ✅ Abgeschlossen | Niedrig | Details |
| E-Mail-Provider | E-Mail-Versand, -Speicherung | ⚠️ In Bearbeitung | Mittel | Details |
| Hosting-Provider | Website-Hosting, Server-Betrieb | ❌ Fehlt | Hoch | Details |
| Heilkraft.online | Affiliate-Marketing, Tracking | ✅ Abgeschlossen | Niedrig | Details |
Google Analytics - Auftragsverarbeitungsvertrag
Datum: 15. Januar 2025
Vertragsparteien
Auftraggeber (Verantwortlicher)
- Name: Dennis Gutjahr
- Anschrift: Buchenweg 5, 30926 Seelze
- E-Mail: beratung@dennis.tierisch-tiergesundheit.de
Auftragsverarbeiter
- Name: Google Ireland Limited
- Anschrift: Gordon House, Barrow Street, Dublin 4, Irland
- E-Mail: privacy@google.com
Verarbeitungstätigkeiten
- Sammlung und Analyse von Website-Nutzungsdaten
- Erstellung von Statistiken und Berichten
- Tracking von Benutzerverhalten
- Conversion-Tracking
Technische Maßnahmen
- IP-Anonymisierung aktiviert
- Keine personenbezogenen Daten
- Cookie-Consent erforderlich
- Opt-out-Möglichkeit vorhanden
Unterschriften
Auftraggeber:
Dennis Gutjahr
_________________________
Datum: 15.01.2025
Auftragsverarbeiter:
Google Ireland Limited
_________________________
Datum: 15.01.2025
E-Mail-Provider - Auftragsverarbeitungsvertrag
Frist: 15. Februar 2025
Verarbeitungstätigkeiten
- E-Mail-Versand und -Empfang
- Speicherung von E-Mail-Inhalten
- Spam-Filterung
- Backup und Archivierung
Erforderliche Maßnahmen
To-Do Liste:
- ✅ Provider identifiziert
- ⏳ AVV-Vorlage angefordert
- ⏳ Vertrag ausgehandelt
- ⏳ Unterschrift eingeholt
- ⏳ Dokumentation abgeschlossen
Nächste Schritte
- Kontaktaufnahme mit E-Mail-Provider
- Anforderung des Standard-AVV
- Prüfung der Vertragsbedingungen
- Anpassung bei Bedarf
- Unterzeichnung des Vertrags
Hosting-Provider - Auftragsverarbeitungsvertrag
Priorität: Hoch
Kritische Verarbeitungstätigkeiten
- Speicherung aller Website-Daten
- Verarbeitung von Kontaktformularen
- Log-Dateien und IP-Adressen
- Cookie-Daten
- Backup und Wiederherstellung
Sofortmaßnahmen erforderlich
⚠️ Kritische Maßnahmen:
- SOFORT: Provider identifizieren
- Diese Woche: AVV anfordern
- Nächste Woche: Vertrag prüfen und anpassen
- Bis 15.02.2025: AVV unterzeichnen
Risikobewertung
Hohes Risiko: Ohne AVV besteht ein erhebliches DSGVO-Compliance-Risiko. Der Hosting-Provider verarbeitet alle personenbezogenen Daten der Website ohne rechtliche Absicherung.
Heilkraft.online - Affiliate-Partnerschaft
Datum: 20. Januar 2025
Partnerschaftsdetails
- Partner-ID: "friebe"
- Verarbeitung: Affiliate-Tracking, Cookie-Management
- Daten: UTM-Parameter, Click-Tracking
- Zweck: Provision-Zuordnung
DSGVO-Compliance
- ✅ Transparente Kennzeichnung
- ✅ Cookie-Consent implementiert
- ✅ Datenschutzerklärung aktualisiert
- ✅ Benutzerrechte gewährleistet
Standard-AVV-Vorlage
Verwendung für neue Dienstleister:
Diese Vorlage kann für neue Auftragsverarbeiter verwendet werden.
Muster-Auftragsverarbeitungsvertrag
Präambel
Zwischen Dennis Gutjahr (Auftraggeber) und [Name des Dienstleisters] (Auftragsverarbeiter) wird folgender Vertrag zur Auftragsverarbeitung personenbezogener Daten nach Art. 28 DSGVO geschlossen.
§ 1 Gegenstand und Dauer
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Auftraggebers für folgende Zwecke: [Zweck definieren]
§ 2 Art der Daten
Verarbeitet werden folgende Kategorien personenbezogener Daten: [Datenkategorien]
§ 3 Technische und organisatorische Maßnahmen
Der Auftragsverarbeiter verpflichtet sich, angemessene technische und organisatorische Maßnahmen zu treffen, um die Sicherheit der Daten zu gewährleisten.
§ 4 Unterauftragsverarbeitung
Eine Weitergabe an Dritte ist nur mit ausdrücklicher Zustimmung des Auftraggebers zulässig.
§ 5 Kontrollrechte
Der Auftraggeber hat das Recht, die Einhaltung der DSGVO beim Auftragsverarbeiter zu kontrollieren.
Monitoring und Überwachung
Regelmäßige Überprüfungen
- Quartalsweise AVV-Review
- Jährliche Compliance-Audits
- Kontinuierliche Risikobewertung
- Update bei Änderungen
Dokumentation
- AVV-Archiv
- Änderungsprotokoll
- Kontrollberichte
- Compliance-Status
Kontakt bei Fragen
Bei Fragen zu Auftragsverarbeitungsverträgen:
Dennis Gutjahr
E-Mail: beratung@dennis.tierisch-tiergesundheit.de
Telefon: 015228725136