Stand: 8. Juli 2026
Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der AGB zwischen dem Kunden („Verantwortlicher“) und CharityIQ Ltd („Auftragsverarbeiter“) gemäß Art. 28 DSGVO.
Gegenstand und Weisungen
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich nach den dokumentierten Weisungen des Verantwortlichen zur Erbringung des Dienstes.
Technische und organisatorische Maßnahmen
Wir treffen geeignete Maßnahmen – siehe Sicherheit – einschließlich Verschlüsselung bei Übertragung und Speicherung sowie Zugriffskontrollen.
Unterauftragsverarbeiter
Der Verantwortliche genehmigt folgende Kategorien:
- Cloud-Hosting – [Anbieter, Region: EU/EWR]
- E-Mail-Versand – [Anbieter]
- Zahlungen – [Anbieter]
- Produktanalyse – [Anbieter]
Wir bleiben verantwortlich und informieren über Änderungen.
Betroffenenrechte und Datenpannen
Wir unterstützen den Verantwortlichen bei Betroffenenanfragen und melden Verletzungen des Schutzes personenbezogener Daten unverzüglich.
Datenverarbeitung im EWR
Die Verarbeitung erfolgt in der EU/im EWR; bei Drittlandübermittlungen bestehen geeignete Garantien.
Löschung
Nach Vertragsende löschen wir die Daten oder geben sie zurück, soweit keine Aufbewahrungspflicht besteht.