Anmelden

Vertrag über die Auftragsverarbeitung (AVV)

nach Art. 28 DSGVO · LOUYZ OnSite · Stand 25.10.2026 · Entwurf

1. Parteien und Gegenstand

Dieser Vertrag gilt zwischen dem Kunden als Verantwortlichem („Auftraggeber“) und LOUYZ Consulting, Inhaber Lek Bitic, Wellenkampstraße 2a, 49124 Georgsmarienhütte als Auftragsverarbeiter („Auftragnehmer“). Er wird mit der Registrierung Bestandteil des Nutzungsvertrags über LOUYZ OnSite und gilt, solange der Auftragnehmer personenbezogene Daten für den Auftraggeber verarbeitet.

Gegenstand ist die Bereitstellung der Software LOUYZ OnSite als Dienst (Web und App): Speichern, Ordnen, Anzeigen, Weitergeben und Löschen von Baustellendaten, Dokumenten, Fotos, Berichten, Zeiten und Kontakten nach Weisung des Auftraggebers.

2. Art der Daten und betroffene Personen

  • Beschäftigte, Nachunternehmer und deren Mitarbeiter, Ansprechpartner von Auftraggebern, Behörden und Netzbetreibern, Anlieger und Grundstückseigentümer.
  • Name, Kontaktdaten, Rolle, Anmeldedaten, Geräte-Kennungen, Arbeitszeiten und Standort beim Einchecken, Fotos mit Ort und Zeit, Unterschriften, Inhalte von Berichten und Dokumenten.
  • Keine besonderen Kategorien nach Art. 9 DSGVO, es sei denn, der Auftraggeber lädt sie selbst hoch (z. B. Krankmeldungen); dafür ist er verantwortlich.

3. Weisungen

Der Auftragnehmer verarbeitet die Daten nur nach dokumentierter Weisung des Auftraggebers. Weisungen ergeben sich aus diesem Vertrag und aus den Einstellungen und Handlungen in der Software. Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er den Auftraggeber unverzüglich darauf hin.

4. Vertraulichkeit

Personen, die beim Auftragnehmer Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet. Zugriff erfolgt nur, soweit für Betrieb, Wartung oder Support nötig.

5. Technische und organisatorische Maßnahmen

  • Betrieb auf einem Server in einem Rechenzentrum in Deutschland; verschlüsselte Übertragung (TLS).
  • Trennung der Mandanten auf Datenbankebene (Row-Level-Security); Rechte je Rolle und Baustelle.
  • Anmeldung mit Passwort, Zwei-Faktor für Admin-Zugänge, Gerätefreigabe und Notfall-Sperre.
  • Änderungsprotokoll für fachliche Änderungen; tägliche Sicherung mit Prüfung der Wiederherstellung.
  • Keine Analyse-, Werbe- oder Google-Dienste.

6. Unterauftragsverarbeiter

Der Auftraggeber stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

  • STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – Server und E-Mail-Versand, Rechenzentrum in Deutschland.
  • Nur wenn die Adress-Suche genutzt wird: OpenStreetMap Foundation (Nominatim) bzw. ein vom Auftragnehmer betriebener Suchdienst – Übermittlung der reinen Anschrift ohne Namen.

Neue Unterauftragsverarbeiter kündigt der Auftragnehmer mindestens 30 Tage vorher per E-Mail an; der Auftraggeber kann aus wichtigem Grund widersprechen.

7. Unterstützung und Meldungen

Der Auftragnehmer unterstützt den Auftraggeber bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Export) und meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

8. Löschung und Rückgabe

Nach Vertragsende kann der Auftraggeber seine Daten 30 Tage lang exportieren. Danach löscht der Auftragnehmer sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; Sicherungen werden im regulären Zyklus überschrieben.

9. Kontrollen

Der Auftraggeber kann sich nach Absprache von der Einhaltung dieses Vertrags überzeugen; in der Regel durch Auskunft und Unterlagen, vor Ort nur mit angemessener Vorankündigung.

10. Kontakt

Datenschutzfragen: info@louyz.com · +49 174 3311133