Auftragsverarbeitungsvertrag
Vorlage – bitte vor Veröffentlichung juristisch prüfen und durch Ihre verbindliche Fassung ersetzen. Fassung 2026-09.
1. Gegenstand
BLUE Systems verarbeitet personenbezogene Daten im Auftrag des Kunden ausschließlich zur Bereitstellung von BLUECRM.
2. Art der Daten und Betroffene
Kontakt- und Kommunikationsdaten von Kunden, Interessenten und Mitarbeitenden des Auftraggebers.
3. Weisungsgebundenheit
Die Verarbeitung erfolgt nur auf dokumentierte Weisung des Auftraggebers.
4. Technische und organisatorische Maßnahmen
Verschlüsselung bei Übertragung und Speicherung, rollenbasierte Zugriffskontrolle, Mandantentrennung, Protokollierung und regelmäßige Datensicherung.
5. Unterauftragsverarbeiter
Es werden ausschließlich Unterauftragsverarbeiter mit Sitz und Verarbeitung in der EU eingesetzt; eine aktuelle Liste wird auf Anfrage bereitgestellt.
6. Betroffenenrechte
Das Datenschutz-Center in BLUECRM unterstützt Auskunft, Berichtigung und Löschung nach Art. 15–17 DSGVO.
7. Löschung
Nach Vertragsende werden Daten nach Ablauf der Exportfrist von 30 Tagen gelöscht.