ENTWURF – keine Rechtsberatung, vor Veröffentlichung prüfen lassen.
Stand: 14.10.2026. Sie ist Teil des Vertrags nach den AGB (Punkt 9).
Du bist der Kunde und Verantwortlicher („Verantwortlicher“). Wir, fivepercent bureau e.U., Inhaber Mykola Antonishen, Schnirchgasse 9/1701, 1030 Wien, office@fivepercent.at, sind Auftragsverarbeiter („Auftragsverarbeiter“).
Wir verarbeiten personenbezogene Daten in deinem Auftrag, soweit wir sie bei den Sessions von „Gemeinsam einrichten“ (Bildschirm teilen), im Support und bei Rückfragen per E-Mail sowie bei der Prüfung der Zusage sehen oder von dir bekommen. Die Vereinbarung gilt, solange der Vertrag läuft, und danach bis zur Löschung nach Punkt 10.
Daten: Kassen- und Bondaten (auch mit Namen von Mitarbeiterinnen und Mitarbeitern), Rechnungsdaten (auch mit Ansprechpartnern von Lieferanten), Kontaktdaten. Betroffene: deine Mitarbeiterinnen und Mitarbeiter, Ansprechpartner deiner Lieferanten und Geschäftspartner. Gästedaten gehören nicht in den Ordner und sollen uns nicht gezeigt oder geschickt werden.
Wir verarbeiten die Daten nur nach deinen dokumentierten Weisungen. Weisungen sind dieser Vertrag und deine E-Mails an uns. Hältst du eine Weisung für rechtswidrig oder halten wir sie dafür, sagen wir dir das.
Wer bei uns Zugriff hat, ist zur Vertraulichkeit verpflichtet. Das gilt auch nach Ende des Vertrags.
Das ist der Stand eines Ein-Personen-Betriebs. Wir passen die Maßnahmen an, wenn sich etwas ändert.
Du stimmst dem Einsatz dieser Unterauftragsverarbeiter zu: Google Workspace (Google Ireland Limited, Dublin) für E-Mail und Google Meet. Für die Sessions nutzen wir stattdessen Zoom, wenn du das wählst. Wir informieren dich vorab, wenn wir einen weiteren einsetzen. Du kannst dann widersprechen.
Wir unterstützen dich im Rahmen des Möglichen, wenn Betroffene ihre Rechte geltend machen (Auskunft, Berichtigung, Löschung und so weiter). Wendet sich jemand direkt an uns, leiten wir die Anfrage an dich weiter.
Bemerken wir eine Verletzung des Schutzes personenbezogener Daten, melden wir sie dir ohne unangemessene Verzögerung.
Wir löschen die Daten nach Erledigung, spätestens 30 Tage nach Ende der Rückfragen-Zeit. Auf Wunsch geben wir sie vorher zurück. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Wir geben dir die Informationen, die du für den Nachweis der Einhaltung dieser Vereinbarung brauchst. Kontrollen machen wir nach Absprache. Die Kosten trägst du, außer wir haben gegen diese Vereinbarung verstoßen.
Für Schadenersatz gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln der AGB.