Stand: 10. Juli 2026 | Gemäß Art. 28 DSGVO
Gegenstand dieses Vertrags ist die Verarbeitung personenbezogener Daten im Auftrag durch die Alethira OS (Sven Hädrich, Eppsteiner Straße 6, 65719 Hofheim am Taunus) als Auftragsverarbeiter für den Kunden als Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO.
Die Laufzeit dieses Vertrags entspricht der Laufzeit des Hauptvertrags über die Nutzung der Alethira OS CRM-Plattform.
Die Verarbeitung umfasst das Hosting, die Speicherung und die Verarbeitung von Kundendaten (Kontakte, Projekte, Rechnungen, Kommunikation) auf der Alethira OS Plattform. Die Datenverarbeitung erfolgt ausschließlich auf Servern in Deutschland (Hetzner GEX44, Nürnberg).
Art der verarbeiteten Daten: Kontaktdaten (Name, Adresse, Telefon, E-Mail), Vertragsdaten (Rechnungen, Angebote, Projekte), Kommunikationsdaten (CRM-Notizen, Aktivitäten), ggf. Gesundheitsdaten (bei Heilpraxis-Modul), ggf. Bankdaten (IBAN).
Kategorien betroffener Personen: Kunden des Verantwortlichen, Interessenten, Lieferanten, Mitarbeiter des Verantwortlichen.
Der Auftragsverarbeiter setzt folgende TOMs gemäß Art. 32 DSGVO ein:
Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Er stellt sicher, dass sich die mit der Verarbeitung befassten Personen zur Vertraulichkeit verpflichtet haben (Art. 28 Abs. 3 lit. b DSGVO).
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Einhaltung der Pflichten gemäß Art. 32–36 DSGVO (Sicherheit, Meldepflichten, Datenschutz-Folgenabschätzung).
Der Verantwortliche ist für die Rechtmäßigkeit der Datenverarbeitung verantwortlich (Art. 5 Abs. 2 DSGVO). Er hat das Recht, die Einhaltung der TOMs beim Auftragsverarbeiter zu überprüfen (Art. 28 Abs. 3 lit. h DSGVO).
Folgende Subunternehmer werden eingesetzt:
Der Auftragsverarbeiter informiert den Verantwortlichen vor der Einbindung weiterer Subunternehmer und räumt ein Widerspruchsrecht ein.
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Betroffenenrechten (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit) im Rahmen seiner Möglichkeiten (Art. 28 Abs. 3 lit. e DSGVO).
Nach Beendigung des Hauptvertrags werden alle personenbezogenen Daten des Verantwortlichen gelöscht. Auf Wunsch erhält der Verantwortliche vor der Löschung eine vollständige Kopie seiner Daten (Export-Funktion unter Einstellungen → DSGVO & Daten).
Dieser Vertrag wird elektronisch geschlossen. Die elektronische Bestätigung der AVV im Rahmen des Onboarding-Wizards gilt als verbindliche Zustimmung beider Parteien.
Auf Wunsch wird dem Kunden eine personalisierte PDF-Version mit Stammdaten zur Verfügung gestellt.