Auftragsverarbeitungsvertrag (AVV)

Zusammenfassung der Standardbedingungen · Zuletzt aktualisiert: 5. Oktober 2026

So funktioniert es. Diese Seite fasst die von uns angebotenen Bedingungen zur Auftragsverarbeitung zusammen, die an Artikel 28 UK GDPR ausgerichtet sind. Für Verträge, bei denen RODMENA personenbezogene Daten in Ihrem Auftrag verarbeitet, schließen wir einen unterzeichneten AVV ab – fordern Sie ihn unter legal@rodmena.co.uk an. Diese Zusammenfassung dient der Information und ist selbst kein Vertrag.

1. Wann ein AVV gilt

Ein AVV gilt, wenn RODMENA LIMITED als Auftragsverarbeiter tätig ist – d. h. personenbezogene Daten im Auftrag eines Kunden (des Verantwortlichen) im Rahmen einer vertraglich vereinbarten Dienstleistung verarbeitet, beispielsweise beim Betrieb oder Support einer Bereitstellung unserer Software, die Daten Ihrer Nutzer enthält. Für unsere eigene Website und Geschäftskorrespondenz handeln wir als Verantwortlicher, abgedeckt durch unsere Datenschutzerklärung.

2. Standardverpflichtungen

Nach unserem Standard-AVV wird RODMENA:

Dokumentierte Weisungen: personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen verarbeiten
Vertraulichkeit: sicherstellen, dass alle zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet sind
Sicherheit: geeignete technische und organisatorische Maßnahmen umsetzen (Verschlüsselung bei der Übertragung, Zugriff nach dem Prinzip der geringsten Berechtigung, gehärtete Infrastruktur)
Unterauftragsverarbeiter: Unterauftragsverarbeiter nur mit Zustimmung und unter gleichwertigen Verpflichtungen beauftragen. Unsere aktuelle Liste finden Sie im Trust Center. Wir kündigen eine beabsichtigte Änderung mindestens 30 Tage im Voraus an, per E-Mail an Kunden mit einem unterzeichneten AVV und im Feed zu den Unterauftragsverarbeitern, und der Kunde kann der Änderung vor ihrem Wirksamwerden widersprechen.
Betroffenenrechte: den Verantwortlichen bei der Beantwortung von Betroffenenanfragen unterstützen
Meldung von Datenschutzverletzungen: den Verantwortlichen unverzüglich und in jedem Fall innerhalb von 24 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die dessen Daten betrifft, mit den zu diesem Zeitpunkt verfügbaren Informationen benachrichtigen und anschließend Aktualisierungen übermitteln.
Unterstützung: Datenschutz-Folgenabschätzungen und Konsultationen mit dem ICO unterstützen, soweit erforderlich
Löschung oder Rückgabe: bei Vertragsende alle personenbezogenen Daten nach Wahl des Verantwortlichen löschen oder zurückgeben und die Löschung auf Anfrage bescheinigen
Audit: die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung stellen sowie Audits mit angemessener Vorankündigung und in angemessenem Umfang ermöglichen und dazu beitragen

3. Internationale Übermittlungen

Die Verarbeitung erfolgt standardmäßig im Vereinigten Königreich. Eine Übermittlung außerhalb des Vereinigten Königreichs erfolgt nur mit geeigneten Garantien (Angemessenheitsfeststellung nach dem Recht des Vereinigten Königreichs, das UK Addendum zu den EU-Standardvertragsklauseln oder das UK International Data Transfer Agreement) und wird in der Liste der Unterauftragsverarbeiter ausgewiesen.

4. Anforderung und Abschluss eines AVV

Senden Sie eine E-Mail mit Ihren Unternehmensdaten und dem betreffenden Dienst an legal@rodmena.co.uk. Wir stellen Ihnen unseren Standard-AVV zur Unterzeichnung bereit oder prüfen die Vorlage Ihrer Organisation. Maßgeblich ist der abgeschlossene Vertrag – nicht diese Zusammenfassung.

Trust Center Datenschutzerklärung