Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 2026-11-14

1. Gegenstand

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten, die Unicorn Private LLC (der „Auftragsverarbeiter“) im Auftrag des Kunden (der „Verantwortliche“) bei der Erbringung von Unicorn Contracts durchführt, gemäß Artikel 28 der Verordnung (EU) 2016/679 (DSGVO).

2. Daten und betroffene Personen

Daten des gesetzlichen Vertreters, der Beschäftigten und des in den Angeboten benannten technischen Personals (Name, Funktion, Qualifikationen, Lebensläufe) sowie Daten, die in den Referenzen und in den vom Verantwortlichen bereitgestellten Unterlagen enthalten sind.

3. Weisungen

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich zur Erstellung der angeforderten Angebote und zur Erbringung des Dienstes nach den dokumentierten Weisungen des Verantwortlichen und informiert den Verantwortlichen, wenn eine Weisung seiner Auffassung nach gegen geltendes Recht verstößt.

4. Sicherheit

Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung, Zugriff nur für autorisierte Konten, Trennung der Daten jedes Kunden, Protokollierung der Zugriffe.

5. Unterauftragsverarbeiter

Der Verantwortliche genehmigt die in der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter. Der Auftragsverarbeiter informiert den Verantwortlichen mindestens 30 Tage im Voraus über neue Unterauftragsverarbeiter; der Verantwortliche kann widersprechen und den Dienst kündigen.

6. Ort der Daten

Die Daten werden in der Europäischen Union gespeichert. Eine etwaige Übermittlung außerhalb der Europäischen Union erfolgt unter den Garantien von Kapitel V der DSGVO, etwa den Standardvertragsklauseln.

7. Unterstützung und Verletzungen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen und meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich, in jedem Fall innerhalb von 48 Stunden, nachdem sie ihm bekannt geworden sind.

8. Ende der Verarbeitung

Nach Beendigung des Dienstes löscht der Auftragsverarbeiter die Daten innerhalb von 90 Tagen, mit Ausnahme der Daten, die für die Abwicklung der Erfolgsprämie erforderlich sind, und derjenigen, die gesetzlich aufbewahrt werden müssen, und gibt sie auf Verlangen in einem offenen Format an den Verantwortlichen zurück.