Auftragsverarbeitungsvereinbarung für Giver HR

Parteien und Gegenstand

Das registrierende Unternehmen ist Verantwortlicher; Giver ist Auftragsverarbeiter seiner HR-Inhalte. Der berechtigte Vertreter nimmt diese Vereinbarung an. Gegenstand ist Hosting und Betrieb seiner Personalunterlagen während der Nutzung: Speicherung, Ordnung, Abruf, Änderung, Export und angewiesene Löschung von Mitarbeiter-, Bewerber- und Unternehmensnutzerinformationen und Dateien. Das Unternehmen bestimmt Erforderlichkeit und Rechtmäßigkeit. Medizinische Diagnosen, Biometrie und weitere besonders riskante Verarbeitung besonderer Daten verlangen einen gesondert dokumentierten Umfang und Schutzmaßnahmen.

Weisungen und Vertraulichkeit

Giver handelt nur nach dokumentierten Unternehmensweisungen einschließlich dieser Vereinbarung und berechtigter Kontohandlungen, sofern geltendes Recht nichts anderes verlangt. Giver informiert über gesetzlich verlangte Verarbeitung, soweit erlaubt, und weist auf möglicherweise rechtswidrige Weisungen hin. Berechtigte Personen sind zur Vertraulichkeit verpflichtet. Weisungen sind an mmusiol@ongiver.com möglich.

Sicherheit

Maßnahmen umfassen getrennte native Unternehmensdatenbanken, private Dateien, serverseitige Berechtigungen, kurzlebige einmalige E-Mail-Links, HTTPS, zertifikatsgeprüften Mailtransport, getrennte Dienstnetze, Schadsoftwareprüfung vor Dateispeicherung, verschlüsselte Datenbanktabellen und vollständige verschlüsselte Sicherungen. Administrative Dienstzugriffe sind begrenzt. Wiederherstellung wird gesondert geprüft; unabhängiger Penetrationstest, externe Katastrophenwiederherstellung und zertifiziertes Finanzarchiv werden nicht zugesagt.

Unterauftragnehmer

Das Unternehmen genehmigt IONOS-Hosting und Resend-Zugangsmails. Giver informiert mindestens 14 Tage vor neuen oder ersetzten Unterauftragnehmern und berücksichtigt begründete Datenschutzwidersprüche. Giver bleibt für deren Pflichten verantwortlich. Diese Installation übermittelt keine HR-Unterlagen an Resend, KI-, Bank- oder Benefit-Anbieter.

Unterstützung und Vorfälle

Nach Verarbeitungsart und verfügbaren Informationen unterstützt Giver bei Betroffenenrechten, Sicherheit, Vorfallbewertung, Folgenabschätzung und Behördenkonsultation. Giver informiert das Unternehmen unverzüglich nach Bekanntwerden einer Datenschutzverletzung und teilt verfügbare und ergänzte Fakten mit. Das Unternehmen bleibt für eigene Meldungen und Beschäftigungsentscheidungen verantwortlich.

Rückgabe, Löschung und Nachweise

Bei Nutzungsende wählt das Unternehmen Rückgabe und/oder Löschung. Der Umsetzungstermin wird mit dem Support dokumentiert; nur gesetzlich erforderliche Unterlagen bleiben erhalten. Weisungen gelten für Sicherungskopien und spätere Wiederherstellung. Giver liefert erforderliche Nachweise und ermöglicht angemessene Prüfungen einschließlich Inspektionen durch das Unternehmen oder seinen Prüfer unter Schutz anderer Kunden. Andere Giver-Produkte werden nicht automatisch geändert.

Internationale Übermittlungen

Jede Übermittlung außerhalb des EWR muss Kapitel V DSGVO erfüllen. Resends anwendbarer Verarbeitungsvertrag und Standardvertragsklauseln beschreiben die Zugangsmail-Übermittlung. Giver erhält vereinbarte Schutzmaßnahmen und informiert über wesentliche Änderungen.

Fassung und Anbieter

giver-hr-20261013-v1. Giver, Maximilian Matthias Musiol, Ickstattstraße 26, 80469 München, Deutschland. mmusiol@ongiver.com