1. Vertragsparteien

Verantwortlicher: Anwaltskanzlei lt. Bestelldatensatz.
Auftragsverarbeiter: Rocket Abt Holding GmbH, Machandelweg 1a, 29525 Uelzen.

2. Gegenstand

Verarbeitung personenbezogener Daten im Rahmen der Leistungserbringung des Kanzlei-OS. Keine Verarbeitung von Mandanteninhalten — die Automationsmanufaktur ist nicht Rechtsanwalt im Sinne des § 1 BRAO.

3. Datenkategorien

Mitarbeiter-Stammdaten (Name, Funktion).
Schulungs-Teilnahme-Daten.
Kontaktdaten Auftraggeber.

4. Pflichten Art. 28 DSGVO

Verarbeitung nur auf dokumentierte Weisung.
Vertraulichkeit der eingesetzten Personen.
TOM nach Art. 32 (Anlage 1).
Unterstützung bei DSFA + Meldepflicht.
Löschung am Vertragsende.

5. Subprozessoren

Resend, Inc. (Mail-Versand, EU-Region).
Vercel Inc. (Hosting, EU-Region).
Hetzner Online GmbH (Datenbank-Hosting, DE-Region).

6. Verschwiegenheit § 43a BRAO + § 203 Abs. 4 StGB

Die Automationsmanufaktur und ihre Mitarbeiter werden hiermit gegenüber dem Auftraggeber zur Verschwiegenheit verpflichtet im Sinne von § 203 Abs. 4 StGB. Diese Geheimhaltungsverpflichtung gilt unbefristet und auch nach Vertragsende. Eine separat unterzeichnete Geheimhaltungs-Vereinbarung kann auf Wunsch erstellt werden.

7. Löschung

30 Tage nach Vertragsende oder Auftragsbeendigung — soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

8. Kontrolle + Schlussbestimmungen

Kontrollrechte des Auftraggebers via Auditberichte. Deutsches Recht, Gerichtsstand Hamburg.

Anlage 1 — TOM

Detaillierte TOM-Liste wird vor Vertragsschluss mit unterzeichnetem AVV übergeben.