Auftragsverarbeitung (AVV)
Worum es geht
Wenn Ihr Betrieb in AVEVO Mitarbeiter anlegt und bewertet, verarbeiten wir diese personenbezogenen Daten in Ihrem Auftrag. Sie bleiben datenschutzrechtlich Verantwortlicher, die NH Commerce UG (haftungsbeschränkt) wird als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Damit diese Zusammenarbeit DSGVO-konform ist, schließen wir mit jedem Kunden einen Auftragsverarbeitungsvertrag (AVV).
Eckpunkte unseres AVV
- Gegenstand: Bereitstellung der AVEVO-Anwendung zur Mitarbeiterbewertung und Lohnstufen-Verwaltung.
- Art der Daten: Stammdaten der Beschäftigten (Name, Funktion, Betriebszugehörigkeit) sowie Bewertungsdaten (Punktwerte, Kriterien, Verlauf).
- Betroffene: Beschäftigte des Kunden.
- Ort der Verarbeitung: Datenbank und Anmeldesystem in Frankfurt am Main (Supabase, Region eu-central-1).
- Unterauftragsverarbeiter: Vercel Inc. (Anwendungsauslieferung), Supabase Inc. (Datenbank/Auth), Stripe Payments Europe Ltd. (Zahlungsabwicklung) – jeweils mit AV-Verträgen und, soweit erforderlich, EU-Standardvertragsklauseln.
- Technische und organisatorische Maßnahmen: Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung, strikte Mandantentrennung auf Datenbankebene (Row Level Security), rollenbasierte Zugriffe, Protokollierung wesentlicher Änderungen.
- Löschung: Nach Vertragsende gemäß Datenschutzerklärung; auf Weisung des Kunden auch früher.
AVV abschließen
Den vollständigen Auftragsverarbeitungsvertrag stellen wir Ihnen als Dokument zur Verfügung. Senden Sie uns dazu eine kurze E-Mail an kontakt@avevo.io mit Ihrem Firmennamen – Sie erhalten den AVV zur Gegenzeichnung zurück. Ein in der Anwendung integrierter Abschluss per Klick ist in Vorbereitung.