AV-Vertrag zur Auftragsverarbeitung

Aktualisiert am 12. Oktober 2026

Dieser Vertrag regelt die Zusammenarbeit zwischen dem Kunden (Verantwortlicher) und der Basongoelyx GmbH (Auftragsverarbeiter) zur Sicherstellung eines datenschutzkonformen Umgangs mit personenbezogenen Daten im Rahmen redaktioneller Dienstleistungen.

Das Wichtigste in Kürze:

Wir verarbeiten Daten nur auf Ihre ausdrückliche Weisung.
Ihre Inhalte werden nach Projektabschluss gemäß unseren Regeln gelöscht.
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein.
Subunternehmer werden transparent benannt und an die gleichen Standards gebunden.

1. Gegenstand und Dauer

Gegenstand dieses Vertrages ist die Verarbeitung personenbezogener Daten durch die Basongoelyx GmbH (Landstraße 142, 4020 Linz, Geschäftsführerin Theresa Maier, Stammkapital 35.000 €) im Auftrag des Kunden zur Erbringung von redaktionellen Leistungen. Die Dauer der Verarbeitung richtet sich nach der Laufzeit des jeweiligen Projektvertrags und den in unseren AGB festgelegten Bedingungen.

2. Kategorien von Daten und Betroffenen

Verarbeitet werden ausschließlich Daten, die für die Erfüllung des Auftrags notwendig sind. Dies umfasst:

Betroffene Personen: Mitarbeiter des Kunden, Interviewpartner, Ansprechpartner in Unternehmen.
Datenkategorien: Namen, Kontaktdaten, berufliche Positionen, biografische Informationen für Unternehmensgeschichten sowie bereitgestellte Rohmaterialien.

3. Pflichten des Auftragsverarbeiters

Die Basongoelyx GmbH verpflichtet sich, personenbezogene Daten nur im Rahmen der vom Kunden erteilten Weisungen zu verarbeiten. Wir gewährleisten, dass alle Personen, die die Daten verarbeiten, zur Vertraulichkeit verpflichtet sind. Die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Datenschutzgesetzes (DSG) ist integraler Bestandteil unserer Arbeitsprozesse.

4. Unterauftragsverarbeiter

Zur Erbringung der Leistungen werden folgende Subunternehmer eingesetzt, die ebenfalls zur Einhaltung des Datenschutzes verpflichtet sind:

World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, BT3, 4020 Linz) zur Bereitstellung der Hosting-Infrastruktur.
FormSubmit (USA) zur technischen Übermittlung von Kontaktanfragen (Details siehe Datenschutzseite).

5. Datensicherheit und Meldepflichten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Daten gegen unbefugten Zugriff oder Verlust zu schützen. Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir den Kunden unverzüglich. Die Meldung erfolgt unter Berücksichtigung der Vorgaben der Österreichischen Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien.

6. Löschung und Rückgabe

Nach Beendigung der Leistungserbringung oder Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder an den Kunden zurückgegeben. Gemäß unseren Geschäftsregeln werden Entwürfe und Arbeitsmaterialien für einen Zeitraum von 12 Monaten gespeichert, bevor eine endgültige Löschung erfolgt, sofern keine andere schriftliche Vereinbarung vorliegt.

7. Prüfungsrechte und Gerichtsstand

Der Kunde ist berechtigt, die Einhaltung der Datenschutzpflichten durch angemessene Maßnahmen zu prüfen. Für alle Streitigkeiten aus diesem Vertrag ist das zuständige Gericht in Linz verantwortlich. Ergänzende Bestimmungen finden sich in unserem Haftungsausschluss.

Kontakt für Datenschutzanfragen: [email protected] oder Tel. 0732 72 83 25.