Auftragsverarbeitungsvertrag (AVV/ADV)

Gemäß Art. 28 DSGVO schließen wir mit jedem Kunden einen Auftragsverarbeitungsvertrag. Dieser regelt die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Targetbox.

1. Gegenstand und Dauer der Verarbeitung

Der Auftragnehmer (Beschützerbox GmbH) verarbeitet personenbezogene Daten im Auftrag des Auftraggebers (Kunden) im Rahmen der Bereitstellung der Targetbox-Plattform. Die Dauer der Verarbeitung entspricht der Vertragslaufzeit.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst:

Erfassung und Speicherung von Kundenfeedback (NPS-Umfragen)
Versand von Umfragen per E-Mail und SMS
Auswertung und Darstellung der Ergebnisse
Weiterleitung zu Bewertungsplattformen

3. Art der personenbezogenen Daten

E-Mail-Adressen
Telefonnummern (bei SMS-Umfragen)
NPS-Bewertungen und Feedback-Texte
Namen (sofern übermittelt)

4. Kategorien betroffener Personen

Kunden und Endkunden des Auftraggebers.

5. Technische und organisatorische Maßnahmen

Der Auftragnehmer gewährleistet angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere:

Verschlüsselte Datenübertragung (TLS)
Zugriffskontrolle und Berechtigungsmanagement
Regelmäßige Sicherheitsupdates
Datenverarbeitung in der EU (Cloudflare EU-Rechenzentren)

6. Unterauftragsverarbeiter

Folgende Unterauftragsverarbeiter werden eingesetzt:

Cloudflare, Inc. – Hosting und CDN (EU-Rechenzentren)
Hetzner Online GmbH – Server-Infrastruktur (Deutschland)

7. Kontakt

Beschützerbox GmbH
Großbeerenstr. 11
10963 Berlin
E-Mail: datenschutz@targetbox.de

Für den vollständigen AVV kontaktieren Sie uns bitte per E-Mail. Wir senden Ihnen den Vertrag als PDF zur Unterschrift zu.