Auftragsverarbeitungsvertrag (AVV)
Zuletzt aktualisiert, Februar 2026
Dieses AVV-Muster entspricht den Standardbedingungen, die Synergy Axella Kunden anbietet. Für eine unterzeichnete Fassung senden Sie eine E-Mail an privacy@synergyaxella.com mit Angabe Ihrer Rechtsform, des Verantwortlichenkontakts und des Landes.
1. Gegenstand
Synergy Axella (Auftragsverarbeiter) verarbeitet personenbezogene Daten im Auftrag des Kunden (Verantwortlicher) ausschließlich zur Bereitstellung der Plattform.
2. Dauer
Der AVV gilt für die Laufzeit des zugrunde liegenden Abonnementvertrags zuzüglich 90 Tagen für Rückgabe oder Löschung.
3. Datenkategorien
- Identifikatoren (E-Mail, Name, Rolle)
- Von Nutzern erstellte Betriebsinhalte
- Sicherheits-Metadaten (Login-Logs, IP, Sitzungs-IDs)
4. Auftragsverarbeiter
Siehe das Register der Auftragsverarbeiter.
5. Technische und organisatorische Maßnahmen (Art. 32)
- TLS 1.2+ für den gesamten Verkehr
- bcrypt-Passworthashing, TOTP-MFA für Admin-Konten
- Rollenbasierte Zugriffskontrolle (RBAC)
- 30-Minuten-Inaktivitäts-Timeout
- Login-Ratenbegrenzung (5 Versuche / 15 Min. Sperrung)
- Backups, tägliche Snapshots, getestete Wiederherstellung
- Audit-Logs der Authentifizierungsereignisse
- Verschwiegenheitspflichten der Mitarbeitenden
6. Internationale Übermittlungen
Übermittlungen außerhalb des EWR unterliegen den EU-Standardvertragsklauseln (2021/914).
7. Betroffenenanfragen
Synergy Axella unterstützt den Verantwortlichen bei der Beantwortung von Betroffenenanfragen innerhalb von 15 Kalendertagen.
8. Benachrichtigung bei Verletzungen
Synergy Axella benachrichtigt den Verantwortlichen über bestätigte Datenschutzverletzungen unverzüglich und innerhalb von 48 Stunden nach Entdeckung.
9. Prüfungsrechte
Der Verantwortliche kann die Einhaltung jährlich mit angemessener Vorankündigung prüfen oder sich auf den aktuellen unabhängigen Prüfbericht stützen (ISO 27001-Zertifizierungsziel, 2026).