Auftragsverarbeitungsvertrag (AVV)

Stand: April 2026 | gemaess Art. 28 DSGVO

1. Gegenstand und Dauer

Dieser AVV regelt die Verarbeitung personenbezogener Daten im Auftrag des Kunden durch den Anbieter im Rahmen der Nutzung von XI Warehouse.

2. Art und Zweck der Verarbeitung

Der Anbieter verarbeitet personenbezogene Daten ausschliesslich zur Erbringung der vertraglich vereinbarten Leistungen (Lagerverwaltung, Versand, Auftragsabwicklung).

3. Art der personenbezogenen Daten

Kundendaten, Lieferadressen, Kontaktdaten, Bestelldaten, Mitarbeiterdaten des Auftraggebers.

4. Technische und organisatorische Massnahmen

Der Anbieter trifft geeignete TOMs gemaess Art. 32 DSGVO: Verschluesselung, Zugriffskontrolle, regelmaessige Backups, Serverstandort Deutschland (Hetzner).

5. Unterauftragsverarbeiter

Hetzner Online GmbH (Hosting, Standort Deutschland). Aenderungen werden dem Auftraggeber vorab mitgeteilt.

6. Rechte der betroffenen Personen

Der Anbieter unterstuetzt den Auftraggeber bei der Erfuellung der Betroffenenrechte.

7. Loeschung und Rueckgabe

Nach Beendigung der Auftragsverarbeitung werden alle personenbezogenen Daten geloescht oder zurueckgegeben.