Stand: 29.03.2026
Auftraggeber / Verantwortlicher
Das jeweils registrierte Unternehmen, das Arbeit360 nutzt
(nachfolgend „Auftraggeber“).
Auftragsverarbeiter
Arbeit360
Inhaber: Adam Ioan-Alexandru
Häldenstr. 32
74248 Ellhofen
Deutschland
E-Mail: kontakt@arbeit360.de
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Auftraggebers im Rahmen der Bereitstellung und Nutzung der cloudbasierten HR-Software Arbeit360.
Dieser Vertrag gilt für alle Tätigkeiten, bei denen Beschäftigten-, Nutzer- oder sonstige personenbezogene Daten durch Arbeit360 im Auftrag des Auftraggebers verarbeitet werden.
Die Verarbeitung erfolgt für die Dauer des Nutzungsvertrags bzw. der aktiven Nutzung der Plattform Arbeit360.
Nach Beendigung des Nutzungsvertrags gelten die Regelungen dieses AVV fort, soweit sie Löschung, Rückgabe, Nachweis oder gesetzliche Aufbewahrungspflichten betreffen.
Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Verwaltung und Nutzung der HR-Software Arbeit360.
Je nach gebuchten Modulen und tatsächlicher Nutzung können insbesondere folgende Daten verarbeitet werden:
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers, soweit keine gesetzliche Verpflichtung zur Verarbeitung besteht.
Mündliche Weisungen sind unverzüglich in Textform zu bestätigen.
Hält der Auftragsverarbeiter eine Weisung des Auftraggebers für datenschutzrechtlich unzulässig, wird er den Auftraggeber hierauf unverzüglich hinweisen.
Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau sicherzustellen.
Der Auftragsverarbeiter kann die TOM bei technischem Fortschritt anpassen, sofern das Schutzniveau nicht unterschritten wird.
Der Auftraggeber erteilt dem Auftragsverarbeiter die allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen, soweit dies für Hosting, Infrastruktur, technische Bereitstellung oder Support erforderlich ist.
Der Auftragsverarbeiter informiert den Auftraggeber über wesentliche Änderungen bei Unterauftragsverarbeitern in geeigneter Form.
Mit Unterauftragsverarbeitern werden – soweit erforderlich – Verträge gemäß Art. 28 DSGVO geschlossen.
Eine Verarbeitung personenbezogener Daten in einem Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen nach Kapitel V DSGVO erfüllt sind.
Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur auf Basis geeigneter Garantien, insbesondere anerkannter Standardvertragsklauseln oder anderer zulässiger Mechanismen.
Der Auftragsverarbeiter unterstützt den Auftraggeber im Rahmen des Zumutbaren dabei, Anträge betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch zu bearbeiten.
Gehen entsprechende Anfragen direkt beim Auftragsverarbeiter ein, wird dieser sie – soweit rechtlich zulässig – unverzüglich an den Auftraggeber weiterleiten.
Der Auftragsverarbeiter informiert den Auftraggeber unverzüglich, wenn ihm Verletzungen des Schutzes personenbezogener Daten bekannt werden, die Daten des Auftraggebers betreffen.
Die Information umfasst – soweit verfügbar – insbesondere Art der Verletzung, betroffene Datenkategorien, mögliche Auswirkungen und bereits ergriffene oder vorgeschlagene Maßnahmen.
Der Auftraggeber ist berechtigt, die Einhaltung dieses Vertrags und der datenschutzrechtlichen Anforderungen in angemessenem Umfang zu prüfen oder prüfen zu lassen.
Dies erfolgt grundsätzlich nach vorheriger Ankündigung, während üblicher Geschäftszeiten und unter Berücksichtigung berechtigter Geheimhaltungs- und Sicherheitsinteressen des Auftragsverarbeiters.
Der Auftragsverarbeiter kann geeignete Nachweise, Eigenerklärungen, TOM-Beschreibungen, Verträge oder vergleichbare Unterlagen bereitstellen.
Nach Beendigung der vertraglichen Leistungen wird der Auftragsverarbeiter personenbezogene Daten des Auftraggebers nach dessen Wahl zurückgeben oder löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Technisch bedingte Sicherungskopien und Backup-Daten können für einen begrenzten Zeitraum fortbestehen, werden jedoch weiterhin geschützt und nach Ablauf üblicher Backup-Zyklen gelöscht oder überschrieben.
Der Auftragsverarbeiter stellt sicher, dass nur solche Personen Zugriff auf personenbezogene Daten erhalten, die zur Durchführung dieses Vertrags erforderlich eingebunden sind und zuvor auf Vertraulichkeit verpflichtet wurden.
Die Haftung richtet sich nach den gesetzlichen Vorschriften sowie den Vereinbarungen im zugrunde liegenden Nutzungsvertrag bzw. in den AGB, soweit diese wirksam einbezogen wurden.
Änderungen und Ergänzungen dieses AVV bedürfen der Textform, soweit nicht eine strengere Form gesetzlich vorgeschrieben ist.
Sollten einzelne Bestimmungen dieses Vertrags unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Dieser AVV ergänzt den Nutzungsvertrag zwischen Auftraggeber und Auftragsverarbeiter.