Vereinbarung zur Auftragsverarbeitung
Wenn Sie Kernwert nutzen, verarbeiten wir personenbezogene Daten in Ihrem Auftrag (Art. 28 DSGVO). Diese Vereinbarung ist Bestandteil des Vertrags über die Nutzung von Kernwert.
1. Vertragspartner und Gegenstand
Verantwortlicher ist der Betrieb, der Kernwert nutzt („Kunde“). Auftragsverarbeiter ist AUTOMATA, Erdberger Lände 26, 1030 Wien („Anbieter“).
Gegenstand ist die Bereitstellung der Software Kernwert zur Dokumentation der betrieblichen Eigenkontrolle (z. B. Temperaturen, Wareneingang, Reinigung) einschließlich Speicherung, Sicherung und Export der Daten.
2. Art der Daten und betroffene Personen
Betroffen sind Mitarbeiter und Zugangsinhaber des Kunden. Verarbeitet werden: Namen bzw. Kurznamen der Mitarbeiter, Name und E-Mail-Adresse der Zugangsinhaber, Zeitpunkte und Inhalte der Einträge (Messwerte, Maßnahmen, Notizen), Gerätebezeichnungen sowie technische Protokolldaten (IP-Adresse gekürzt bzw. nur zur Missbrauchsabwehr, Zeitstempel).
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht verarbeitet. Der Kunde soll in Freitextfeldern keine solchen Daten erfassen.
3. Zweck und Weisungen
Der Anbieter verarbeitet die Daten ausschließlich zur Erbringung von Kernwert und nach dokumentierter Weisung des Kunden. Die Weisungen ergeben sich aus dem Vertrag und den Einstellungen, die der Kunde in Kernwert vornimmt. Ist der Anbieter der Ansicht, dass eine Weisung gegen Datenschutzrecht verstößt, weist er den Kunden darauf hin.
4. Vertraulichkeit
Personen, die beim Anbieter Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet. Ein Zugriff auf Kundendaten erfolgt nur, soweit dies für Betrieb, Wartung oder Unterstützung auf Anfrage des Kunden erforderlich ist.
5. Technische und organisatorische Maßnahmen
Der Anbieter trifft angemessene Maßnahmen nach Art. 32 DSGVO, insbesondere: verschlüsselte Übertragung (TLS), Zugangsschutz durch Passwort und 6-stelligen Code mit optionaler Face ID und Authenticator, Sperre nach Fehlversuchen, getrennte Datenhaltung je Kunde auf Anwendungsebene, Prüfsummen-Verkettung der Einträge, tägliche Sicherungen mit begrenzter Aufbewahrung, Protokollierung sicherheitsrelevanter Vorgänge sowie regelmäßige Updates.
Die Maßnahmen werden dem Stand der Technik angepasst; das Schutzniveau wird dabei nicht unterschritten.
6. Unterauftragsverarbeiter
Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: Webhosting und E-Mail-Versand (Hostinger International Ltd.) sowie Zahlungsabwicklung über die AUTOMATA-Kasse und deren Zahlungsdienstleister (nur Vertrags- und Zahlungsdaten). Über geplante Änderungen informiert der Anbieter den Kunden vorab per E-Mail; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen.
7. Unterstützung des Kunden
Der Anbieter unterstützt den Kunden bei der Erfüllung von Betroffenenrechten (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit) – insbesondere durch die Export- und Löschfunktionen in Kernwert – sowie bei Meldepflichten und Datenschutz-Folgenabschätzungen, soweit erforderlich.
8. Meldung von Verletzungen
Der Anbieter informiert den Kunden unverzüglich, sobald ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird, und unterstützt bei der Aufklärung und Meldung.
9. Löschung und Rückgabe
Der Kunde kann seine Daten jederzeit exportieren (PDF, CSV, ZIP) und seinen Betrieb in Kernwert selbst löschen. Nach Vertragsende werden die Daten gelöscht; Sicherungskopien werden im Rahmen der regulären Rotation spätestens nach 30 Tagen überschrieben, sofern keine gesetzliche Aufbewahrungspflicht besteht.
10. Kontrollen
Der Kunde kann sich von der Einhaltung dieser Vereinbarung überzeugen, vorrangig durch Auskünfte und Unterlagen des Anbieters. Vor-Ort-Prüfungen sind nach Vereinbarung mit angemessener Vorlaufzeit möglich.
11. Kontakt
Fragen zum Datenschutz und zu dieser Vereinbarung richten Sie bitte an office@automata.at.
Stand: 24.10.2026