AV-Vertrag & DSGVO-Hinweise

Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 Datenschutz-Grundverordnung (DSGVO)

Zwischen

Auftraggeber (Verantwortlicher):
[UNTERNEHMEN – Name und Adresse werden bei Vertragsabschluss eingetragen]

– und –
Auftragnehmer (Auftragsverarbeiter):
Webunox L.L.C-FZ
Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba,, Dubai, U.A.E.

§ 1 Gegenstand und Dauer der Verarbeitung

Gegenstand des Auftrags ist die Bereitstellung und der Betrieb des Dienstes AnaCalling. Im Rahmen dieses Auftrags verarbeitet der Auftragnehmer personenbezogene Daten im Auftrag und auf Weisung des Auftraggebers.

Die Dauer der Auftragsverarbeitung entspricht der Laufzeit des Hauptvertrags über AnaCalling.

§ 2 Art und Zweck der Verarbeitung

Der Auftragnehmer verarbeitet folgende Kategorien personenbezogener Daten:

• Namen und Kontaktdaten von Anrufern
• Gesprächsinhalte (Anliegen, Anfragen, sonstige Mitteilungen)
• Rückrufwünsche und Kontaktpräferenzen

Der Zweck der Verarbeitung ist die automatisierte Entgegennahme von Telefonanrufen, die Erstellung strukturierter Zusammenfassungen und die Weiterleitung dieser an den Auftraggeber.

§ 3 Pflichten des Auftragnehmers

Der Auftragnehmer verpflichtet sich insbesondere:

• personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers zu verarbeiten
• sicherzustellen, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben
• alle gemäß Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen
• die Bedingungen für die Inanspruchnahme von Unterauftragsverarbeitern gemäß Art. 28 Abs. 2 und 4 DSGVO einzuhalten
• den Auftraggeber unter Berücksichtigung der Art der Verarbeitung bei der Erfüllung der Anfragen betroffener Personen zu unterstützen
• nach Abschluss der Dienstleistungserbringung alle personenbezogenen Daten zu löschen oder zurückzugeben

§ 4 Technische und organisatorische Maßnahmen (TOM)

Der Auftragnehmer hat folgende technische und organisatorische Maßnahmen getroffen:

• Zugangskontrolle: Passwortschutz, Zwei-Faktor-Authentifizierung
• Zugriffssteuerung: Rollenbasierte Zugriffsrechte
• Übertragungssicherheit: TLS-Verschlüsselung bei allen Datenübertragungen
• Verfügbarkeit: Regelmäßige Backups, Monitoring
• Vertraulichkeit: Verpflichtung aller Mitarbeiter zur Verschwiegenheit
• Serverstandort: Europa

§ 5 Unterauftragnehmer

Der Auftragnehmer setzt zur Erbringung der Leistungen Unterauftragsverarbeiter ein, insbesondere für Telefonie-Infrastruktur und KI-gestützte Sprachverarbeitung. Eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter stellt der Auftragnehmer auf Anfrage zur Verfügung.

Der Auftraggeber stimmt dem Einsatz von Unterauftragsverarbeitern mit Vertragsschluss generell zu. Über den Einsatz neuer Unterauftragsverarbeiter wird der Auftraggeber vorab informiert; er hat das Recht, innerhalb von 14 Tagen begründete Einwände zu erheben.

§ 6 Rechte der betroffenen Personen

Wenn ein Anrufer (betroffene Person) Rechte gemäß Art. 15–22 DSGVO gegenüber dem Auftragnehmer geltend macht, leitet dieser die Anfrage unverzüglich an den Auftraggeber weiter. Der Auftraggeber ist als Verantwortlicher für die Bearbeitung solcher Anfragen zuständig.

§ 7 Meldepflichten

Der Auftragnehmer informiert den Auftraggeber unverzüglich, wenn er der Ansicht ist, dass eine Weisung gegen DSGVO oder andere Datenschutzvorschriften verstößt. Der Auftragnehmer meldet Datenschutzverletzungen gemäß Art. 33 DSGVO unverzüglich, spätestens innerhalb von 24 Stunden nach Bekanntwerden, an den Auftraggeber.

§ 8 Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz und zum AV-Vertrag wenden Sie sich bitte an:
info@anacalling.de

Stand: 2. Juni 2026