Auftragsverarbeitungsvertrag (AVV/DPA)
Zuletzt aktualisiert: 24. Juni 2026
Wenn Audnexa personenbezogene Daten im Auftrag eines Kunden verarbeitet (z. B. im Cloud- oder Hybridmodus), handelt Virtline sp. z o.o. als Auftragsverarbeiter und der Kunde als Verantwortlicher. Dieses Verhältnis wird durch einen Auftragsverarbeitungsvertrag (AVV/DPA) geregelt.
Was der AVV regelt
- Gegenstand, Dauer und Art der Verarbeitung,
- Kategorien personenbezogener Daten und betroffener Personen,
- Pflichten zu Sicherheit und Vertraulichkeit,
- Einsatz von Unterauftragsverarbeitern und deren aktuelle Liste,
- Auditrecht des Kunden,
- Löschung oder Rückgabe der Daten nach Ende der Zusammenarbeit.
Wann er gilt
Im Offline-Modus (Bank Mode) können Daten und Auditmaterialien in der Infrastruktur des Kunden verbleiben — der Umfang der Auftragsverarbeitung ist dann minimal oder entfällt. Im Cloud-/Hybridmodus legt der AVV die Details zu Datenfluss, Standort und Schutz fest.
Wie Sie den AVV erhalten
Der vollständige AVV wird im Rahmen des Vertragsprozesses und auf Anfrage bereitgestellt. Schreiben Sie an biuro@virtline.com.