Auftragsverarbeitungsvertrag (DPA)

Zuletzt aktualisiert: 1. März 2026

Rollen

Verantwortlicher: Sie oder Ihre Organisation als Verantwortlicher für die Datenverarbeitung. Auftragsverarbeiter: Je nach Standort und Leistungsumfang: • Lexagon Group GmbH Seestr. 45, 82211 Herrsching, Deutschland In Deutschland eingetragen E-Mail: dpo_eu@dotsandbits.com • Lexagon Capital Partners Singapore Pte. Ltd. 1 Scotts Road, 24-10, Singapore 228208 In Singapur eingetragen E-Mail: dpo_asia@dotsandbits.com

Gegenstand und Dauer

Diese DPA regelt die Verarbeitung personenbezogener Daten im Rahmen der Erbringung von Leistungen durch DOTS&BITS für den Verantwortlichen und bleibt gültig, solange diese Leistungen erbracht werden.

Art und Zweck der Verarbeitung

• Zweck: Erbringung digitaler Services (z. B. Softwareentwicklung, Hosting, Support) • Verarbeitungsvorgänge: Erhebung, Speicherung, Zugriff, Änderung, Löschung • Datenarten: Namen, E-Mail-Adressen, Zugangsdaten, IP-Adressen, Nutzungsdaten • Betroffene Personen: Endnutzer, Kunden, Mitarbeitende des Verantwortlichen

Pflichten von dots&bits als Auftragsverarbeiter

DOTS&BITS wird: • personenbezogene Daten ausschließlich auf dokumentierte Weisungen des Verantwortlichen verarbeiten; • sicherstellen, dass Mitarbeitende, die zur Verarbeitung personenbezogener Daten befugt sind, zur Vertraulichkeit verpflichtet sind; • geeignete technische und organisatorische Sicherheitsmaßnahmen umsetzen; • den Verantwortlichen bei der Erfüllung von Pflichten in Bezug auf Betroffenenrechte und Sicherheit unterstützen (DSGVO Artikel 32–36); • nach Beendigung der Leistungen alle personenbezogenen Daten löschen oder zurückgeben; • Verzeichnisse von Verarbeitungstätigkeiten gemäß DSGVO Artikel 30(2) führen.

Einsatz von Unterauftragsverarbeitern

dots&bits kann Unterauftragsverarbeiter zur Unterstützung der Leistungserbringung einsetzen. Wir werden: • sicherstellen, dass Unterauftragsverarbeiter das gleiche Schutzniveau wie in diesem DPA bieten; • eine Liste der Unterauftragsverarbeiter führen, die auf Anfrage verfügbar ist; • Verantwortliche über beabsichtigte Änderungen informieren und – soweit angemessen – Einwände ermöglichen.

Internationale Datenübermittlungen

Werden personenbezogene Daten außerhalb des EWR übermittelt: • DOTS&BITS stellt geeignete Garantien sicher, z. B. Standardvertragsklauseln (SCCs); • Übermittlungen erfolgen nur in Länder mit angemessenem Datenschutzniveau oder wenn geeignete vertragliche Mechanismen bestehen.

Pflichten des Verantwortlichen

Als Verantwortlicher sind Sie verantwortlich für: • Sicherzustellen, dass Ihre Weisungen rechtmäßig und mit den Datenschutzgesetzen vereinbar sind; • Erforderliche Einwilligungen der betroffenen Personen einzuholen; • Sicherzustellen, dass die weitergegebenen personenbezogenen Daten korrekt und erforderlich sind und auf das Notwendige beschränkt bleiben.

Meldung von Datenschutzverletzungen

dots&bits wird: • den Verantwortlichen unverzüglich (spätestens innerhalb von 48 Stunden) informieren, sobald dots&bits von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt; • mit dem Verantwortlichen zusammenarbeiten, um die Auswirkungen zu mindern und regulatorische Anforderungen zu erfüllen.

Audits und Inspektionen

Der Verantwortliche kann: • Zusammenfassungen von Auditberichten oder Zertifizierungen (z. B. ISO-/Drittaudits) anfordern; • einmal jährlich nach vorheriger Ankündigung eine Vor-Ort-Prüfung durchführen oder Dokumentation anfordern.

Kündigung und Datenrückgabe

Nach Beendigung der Leistungen: • DOTS&BITS wird auf Verlangen des Verantwortlichen alle personenbezogenen Daten sicher löschen oder zurückgeben; • eine Aufbewahrung erfolgt nur, soweit dies gesetzlich vorgeschrieben ist.

Anwendbares Recht und Gerichtsstand

Diese DPA unterliegt dem Recht • Deutschlands, sofern die Leistungen von der Lexagon Group GmbH erbracht werden; • Singapurs, sofern die Leistungen von der Lexagon Capital Partners Singapore Pte. Ltd. erbracht werden. Für sämtliche Streitigkeiten sind ausschließlich die jeweils zuständigen Gerichte in Deutschland oder Singapur zuständig – abhängig von der jeweils beteiligten Auftragsverarbeiter-Einheit.

Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie bitte unseren Datenschutzbeauftragten: EU: dpo_eu@dotsandbits.com Asien: dpo_asia@dotsandbits.com

PDF herunterladen

Sie können unser Standard-DPA unter DPA als PDF herunterladen für Ihre Unterlagen herunterladen.