(1) Gegenstand. uRemoTech verarbeitet personenbezogene Daten des Kunden zur Bereitstellung der SaaS-Plattform Talyrix (Profil-/CV-Verwaltung, Exporte, mandantenbezogene Zugriffssteuerung, optionale KI-Funktionen, Dokumentenkonvertierung).

(2) Dauer der Speicherung und Verarbeitung. Für die Laufzeit des Nutzungsvertrags; darüber hinaus bis zur vollständigen Rückgabe/Löschung, die gemäß § 5 erfolgt.

(3) Weisungen. Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Kunden, erteilt über die Anwendung oder in Textform.

(1) Tätigkeiten. Erheben, Speichern, Organisieren, Abfragen, Verwenden, Übermitteln an Unterauftragsverarbeiter, Löschen; inkl. Protokollierung, Caching, PDF→DOCX-Konvertierung.

(2) Datenarten. Stamm-/Kontaktdaten, Profildaten/CVs, Rollen/Qualifikationen, Nutzungs-/Systemdaten (Logs), Dateiinhalte (kundenseitig bereitgestellt). Besondere Kategorien (Art. 9 DSGVO) sind nicht beabsichtigt.

(3) Betroffene. Mitarbeitende/Beauftragte des Kunden, extern tätige Personen (z. B. Auftragnehmer), Ansprechpersonen.

(1) Vertraulichkeit. Die Verarbeitung erfolgt nur durch auf Vertraulichkeit verpflichtete Personen.

(2) Sicherheit (TOM). Geeignete Maßnahmen gem. Art. 32 DSGVO; siehe Anlage 1.

(3) Unterauftragsverarbeiter. Allgemeine Genehmigung. uRemoTech informiert über beabsichtigte Änderungen (Hinzunahme/Wechsel) mindestens 14 Tage vor Wirksamwerden in Textform unter Angabe von Kategorie der Verarbeitung, Region (EU/EWR/Drittland) sowie der jeweils eingehaltenen Garantien (z. B. Art. 46 DSGVO). Der Kunde kann einer Änderung aus wichtigem Grund widersprechen. Bei berechtigtem Widerspruch darf uRemoTech die betroffene Funktion (z. B. Dokumentenkonvertierung) für den Kunden deaktivieren; die übrigen Leistungen bleiben unberührt. Die namentliche Benennung einzelner Unterauftragsverarbeiter erfolgt auf Anfrage in Textform.

(4) Datenpannen. Unverzügliche Information, in der Regel binnen 48 Stunden nach Kenntnis, mit den Angaben nach Art. 33 DSGVO.

(5) Betroffenenrechte. Unterstützung bei Art. 15–21 DSGVO in angemessener Frist.

(6) DPIA/Behörden. Unterstützung bei Art. 35/36 DSGVO.

(7) Nachweise/Audits. Audits durch die Kunden sind ausgeschlossen, soweit nicht ein gesetzlicher Anspruch besteht.

(8) Drittlandtransfers. Übermittlungen außerhalb des EWR nur auf Grundlage von Garantien nach Art. 46 DSGVO (insb. SCC der EU-Kommission) und ggf. Zusatzmaßnahmen; Details siehe Anlage 2.

(9) Keine Zweckänderung/Training. Keine eigenen Zwecke; kein Training von KI-Modellen auf Kundeninhalten ohne ausdrückliche Einwilligung des Kunden.

(10) Rückgabe/Löschung. Unterstützung gem. § 5.

(1) Rechtsgrundlagen/Information. Der Kunde verantwortet Rechtmäßigkeit, Transparenz, Betroffeneninformation.

(2) Weisungen/Account. Verwaltung von Tenants/Rollen/Freigaben; Weisungen des Kunden dürfen nur durch befugte Personen erfolgen.

(3) Besondere Daten. Der Kunde wird keine Daten der besonderen Kategorien ohne gesonderte schriftliche Vereinbarung in die Systeme von uRemoTech einspielen oder in diesen verarbeiten.

(1) Während der Laufzeit. Exportfunktionen verfügbar (PDF jederzeit; DOCX/Word je nach Tarif).

(2) Nach Vertragsende. Löschung personenbezogener Daten spätestens innerhalb von 60 Tagen, soweit keine Aufbewahrungspflichten entgegenstehen; Backups werden rollierend überschrieben. Löschbestätigung auf Wunsch in Textform.

(3) Aufbewahrungspflichten. Gesetzliche Pflichten (z. B. Abrechnungsbelege) bleiben unberührt.

Primär EU/EWR. Für bestimmte Funktionen werden Unterauftragsverarbeiter mit EU-Region eingesetzt (Details Anlage 2). Etwaige Zugriffe aus Drittländern erfolgen ausschließlich auf Grundlage von SCC der EU-Kommission und ergänzender Maßnahmen.

Es gelten die Haftungsregelungen des Hauptvertrags. Unberührt: Art. 82 DSGVO im Innenverhältnis.

(1) Rangfolge. Dieser AVV geht bei Widersprüchen den AGB vor.

(2) Form. Änderungen/Weisungen über die Anwendung oder in Textform.

(3) Recht/Gerichtsstand gemäß Hauptvertrag.

(4) Salvatorisch. Unwirksamkeit einzelner Bestimmungen lässt den Vertrag im Übrigen unberührt.