Recht / 03

Auftragsverarbeitungsvereinbarung

Zuletzt aktualisiert 10. September 2026

Dieser Zusatz ist Teil des Kundenvertrags, wenn THAVIQ personenbezogene Daten im Auftrag des Kunden verarbeitet.

Zusatz zur Datenverarbeitung anfordern (privacy@thaviq.com)

Supportzugriff

Berechtigter Support greift nur zur Problemuntersuchung oder Behebung zu. Vertretungssitzungen enden nach 30 Minuten, zeigen einen dauerhaften Mitarbeiterhinweis und protokollieren Admin, Organisation, Aktion, Zeit und gekürzte IP unveränderlich. Support darf Abrechnung nicht ändern; Analysten lesen nur. Admins haben getrennte Identitäten und verpflichtende Zwei-Faktor-Anmeldung.

Kernbedingungen

• Kunde ist Verantwortlicher, THAVIQ Auftragsverarbeiter für eingereichte Scandaten.
• Verarbeitung nur zur Bereitstellung, Sicherung und Unterstützung des vereinbarten Dienstes.
• Personal ist zur Vertraulichkeit verpflichtet; Zugriff ist rollenbegrenzt.
• Unterauftragsverarbeiter unterliegen gleichwertigen Datenschutzpflichten.
• THAVIQ hilft bei Betroffenenanfragen, Vorfällen, Bewertungen und Audits.
• Bei Vertragsende Rückgabe oder Löschung vorbehaltlich dokumentierter Aufbewahrungspflichten.

Dies folgt den Anforderungen an Auftragsverarbeitungsverträge aus DSGVO Artikel 28 .