Vereinbarung zur Auftragsverarbeitung (AVV)

Wenn Sie die ISMS-Plattform iso-easy nutzen, verarbeitet die Notivia GmbH personenbezogene Daten in Ihrem Auftrag, zum Beispiel Namen und Kontaktdaten Ihrer Mitarbeitenden, Schulungsnachweise oder Meldungen im Hinweisgebermodul. Dafür schließen wir mit jedem Kunden eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Download

So schließen Sie die AVV ab

  • Bei der Bestellung: Im Bestellvorgang bestätigen Sie die AGB und die AVV mit einem Häkchen.
  • Im Kundenkonto: Bestandskunden nehmen die AVV in der Plattform unter Einstellungen an. Das kann der Firmenadministrator.
  • Mit Unterschrift: Wenn Sie eine unterschriebene Fassung brauchen, füllen Sie das Kundenfeld auf Seite 1 aus und senden Sie die AVV unterschrieben an service@iso-easy.de. Sie erhalten sie gegengezeichnet zurück.

Das Wichtigste in Kürze

  • Die Plattform läuft auf einem eigenen Server der Notivia GmbH in Stuttgart, ohne Rechenzentrumsdienstleister.
  • Bei Notivia hat nur die Geschäftsführung Zugriff auf Kundendaten.
  • Unterauftragsverarbeiter: Anthropic für die KI-Funktionen (nur wenn ein Benutzer sie auslöst) und Microsoft 365 für E-Mail und Dateiaustausch bei Beratungsleistungen. Neue Unterauftragsverarbeiter kündigen wir 30 Tage vorher an.
  • Datenschutzverletzungen melden wir innerhalb von 24 Stunden.
  • Nach Vertragsende erhalten Sie Ihre Daten auf Anforderung innerhalb von 30 Tagen; spätestens nach 60 Tagen löschen wir sie.

Fragen zur AVV beantworten wir unter service@iso-easy.de.