Auftragsverarbeitungsvertrag (AVV)

Dieser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gilt ergänzend zu den AGB zwischen dem Kunden (Verantwortlicher) und [Firmenname] („Frostbreaker“, Auftragsverarbeiter), soweit Frostbreaker im Auftrag des Kunden personenbezogene Daten von Ansprechpartnern bei Zielunternehmen verarbeitet.

1. Gegenstand und Dauer

Gegenstand ist die Recherche, Anreicherung und Verifizierung von geschäftlichen Kontaktdaten im Auftrag des Kunden. Die Dauer entspricht der Laufzeit des Hauptvertrags.

2. Art und Zweck der Verarbeitung

Verarbeitet werden Name, berufliche E-Mail-Adresse und Firmenzugehörigkeit von Ansprechpartnern bei den vom Kunden ausgewählten Zielunternehmen, zum Zweck der B2B-Kontaktanbahnung durch den Kunden.

3. Kreis der Betroffenen

Ansprechpartner bei den vom Kunden über Frostbreaker recherchierten Unternehmen.

4. Pflichten von Frostbreaker

Frostbreaker verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Kunden, gewährleistet Vertraulichkeit, trifft angemessene technische und organisatorische Maßnahmen (u. a. Verschlüsselung, Zugriffskontrollen, EU-Hosting) und unterstützt den Kunden bei der Erfüllung von Betroffenenrechten.

5. Unterauftragsverarbeiter

Frostbreaker setzt aktuell folgende Unterauftragsverarbeiter ein:

• Supabase (Datenbank, EU-Region Frankfurt)
• Vercel Inc. (Hosting)
• OpenAI (KI-gestützte Textgenerierung)
• Hunter.io (E-Mail-Anreicherung)
• Google (Google Places API für Unternehmensrecherche)
• NeverBounce (E-Mail-Verifizierung)

Der Kunde stimmt dem Einsatz dieser Unterauftragsverarbeiter zu. Über Änderungen informieren wir mit angemessener Frist, der Kunde kann in diesem Fall widersprechen.

6. Löschung und Rückgabe

Nach Vertragsende löscht Frostbreaker die im Auftrag verarbeiteten Daten oder gibt sie auf Wunsch des Kunden zurück, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Kontakt

Bei Fragen zu diesem AVV: [Kontakt-E-Mail].