Auftragsverarbeitungsvertrag (AVV)
Dieser Vertrag regelt die Zusammenarbeit zwischen Barmyviro GmbH (Auftragsverarbeiter) und unseren Geschäftskunden (Verantwortliche), wenn wir personenbezogene Daten im Rahmen unserer Laser-Dienstleistungen verarbeiten.
- Wir verarbeiten Daten nur nach Ihren schriftlichen Weisungen.
- Sicherheit steht an erster Stelle: Wir nutzen technische und organisatorische Maßnahmen (TOM).
- Wir setzen nur notwendige Sub-Unternehmer (Hosting/Formulare) ein.
- Nach Abschluss des Auftrags werden Daten gemäß unseren Regeln gelöscht oder zurückgegeben.
1. Gegenstand und Rollen
Dieser AVV wird gemäß Art. 28 der Datenschutz-Grundverordnung (DSGVO) geschlossen. Die Barmyviro GmbH (Margaretenstraße 142, 1050 Wien, vertreten durch Martin Steiner, Stammkapital 35.000 €) agiert als Auftragsverarbeiter. Der Kunde, der uns Daten zur Bearbeitung (z. B. Namen für Gravuren auf Firmengeschenken) übermittelt, ist der Verantwortliche.
2. Art und Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zum Zweck der Erbringung der in unseren Leistungen beschriebenen Dienste. Verarbeitet werden Kategorien von Daten wie Kontaktdaten, Namen oder spezifische Texte für Laser-Gravuren und -Schnitte. Die betroffenen Personen sind in der Regel Mitarbeiter oder Kunden des Verantwortlichen.
3. Pflichten des Auftragsverarbeiters
Barmyviro GmbH verpflichtet sich, personenbezogene Daten nur auf Basis dokumentierter Weisungen des Verantwortlichen zu verarbeiten. Wir stellen sicher, dass das Personal, das Zugriff auf die Daten hat, zur Vertraulichkeit verpflichtet ist. Weitere Details zur allgemeinen Datenverwendung finden Sie in unserem Datenschutz.
4. Sub-Unternehmer
Zur Erfüllung dieses Vertrages setzen wir folgende Sub-Unternehmer ein:
- World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, BT3, 4020 Linz) für das Hosting der digitalen Infrastruktur.
- FormSubmit (USA) zur technischen Übermittlung von Kontaktanfragen.
Wir garantieren, dass diese Sub-Unternehmer denselben Datenschutzstandard einhalten, wie er in diesem Vertrag festgelegt ist.
5. Datensicherheit und Meldepflichten
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Daten vor unbefugtem Zugriff zu schützen. Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir den Verantwortlichen unverzüglich. Die zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde (DSB, Barichgasse 40-42, 1030 Wien). Wir weisen darauf hin, dass unsere AGB ergänzende Bestimmungen zur Haftung enthalten.
6. Löschung und Rückgabe
Nach Beendigung der Leistung oder Ablauf des Vertrages werden alle personenbezogenen Daten entweder an den Verantwortlichen zurückgegeben oder sicher gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Vorgaben) entgegenstehen. Die Löschung erfolgt gemäß unseren internen Qualitätsrichtlinien.
7. Schlussbestimmungen
Änderungen dieses Vertrages bedürfen der Schriftform. Es gilt das Recht der Republik Österreich. Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist Wien. Dieser Vertrag ergänzt die Bestimmungen unserer Datenschutzerklärung.
Aktualisiert am: 12. Oktober 2026