Auftragsverarbeitung (AVV)

Führen wir für deinen Betrieb die anonyme Teambefragung durch oder unterstützen bei der Verwaltung der Benefits, verarbeiten wir Daten in deinem Auftrag. Dafür schließen wir mit dir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO — standardmäßig, ohne Aufpreis.

Was der AVV regelt

• Gegenstand und Dauer: Durchführung der anonymen Teambefragung und ggf. Unterstützung bei der laufenden Benefit-Verwaltung, für die Dauer der Zusammenarbeit.
• Art und Zweck der Verarbeitung: Bereitstellung der Befragung, Auswertung ab fünf Antworten, Erstellung des Ergebnisreports; bei der Verwaltung: Meldung von Ein- und Austritten an den Versicherer.
• Datenarten: Organisationsdaten des Betriebs (Name, Ansprechpartner, Teamgröße) sowie — nur bei der bKV-Anmeldung — die dafür erforderlichen Mitarbeiterdaten. Die Befragung selbst erhebt keine personenbezogenen Daten (kein Login, keine IP-Speicherung, keine Einzelantwort-Ansicht).
• Technische und organisatorische Maßnahmen: TLS-Verschlüsselung, EU-Standardvertragsklauseln bei Drittlandübermittlungen, Zugriffsbeschränkung nach Need-to-know, geregelte Löschfristen.
• Unterauftragsverarbeiter: werden im AVV namentlich aufgeführt (u. a. Lovable (Lovable Labs Incorporated, USA — mit EU-Standardvertragsklauseln) samt der von Lovable verwalteten Supabase-Datenbank, Terminbuchung Cal.com); Änderungen werden vorab angekündigt.
• Betroffenenrechte und Kontrollrechte: Unterstützung bei Auskunfts- und Löschersuchen, Nachweis- und Prüfrechte des Auftraggebers, Löschung oder Rückgabe aller Daten nach Vertragsende.

So bekommst du den AVV

Verantwortlicher Auftragsverarbeiter für Befragung und Plattform ist Alexander Kindl (Wunsch Kandidat), Am breiten Weg 5B, 55234 Erbes-Büdesheim. Für die Versicherungsvermittlung selbst ist PraxisKonsil eigenständig Verantwortlicher im Sinne der DSGVO — Details in der Datenschutzerklärung.