1. Vertragsparteien

Verantwortlicher: Wirtschaftsprüfer-Praxis lt. Bestelldatensatz.
Auftragsverarbeiter: Rocket Abt Holding GmbH, Machandelweg 1a, 29525 Uelzen.

2. Gegenstand

Verarbeitung personenbezogener Daten im Rahmen der Leistungserbringung des WP-OS. Keine Verarbeitung von Prüfungsmandats-Inhalten — die Automationsmanufaktur ist nicht Wirtschaftsprüfer im Sinne der WPO.

3. Datenkategorien

Mitarbeiter-Stammdaten (Name, Funktion).
Schulungs-Teilnahme-Daten.
Kontaktdaten Auftraggeber.

4. Pflichten Art. 28 DSGVO

Verarbeitung nur auf dokumentierte Weisung.
Vertraulichkeit der eingesetzten Personen.
TOM nach Art. 32 (Anlage 1).
Unterstützung bei DSFA + Meldepflicht.
Löschung am Vertragsende.

5. Subprozessoren

Resend, Inc. (Mail-Versand, EU-Region).
Vercel Inc. (Hosting, EU-Region).
Hetzner Online GmbH (Datenbank-Hosting, DE-Region).

6. Verschwiegenheit WPO § 43a Abs. 2 + § 203 Abs. 4 StGB

Die Automationsmanufaktur und ihre Mitarbeiter werden hiermit gegenüber dem Auftraggeber zur Verschwiegenheit verpflichtet im Sinne von § 203 Abs. 4 StGB. Bei Prüfungsmandats-Berührung gilt zusätzlich die WP-Verschwiegenheit nach § 43a Abs. 2 WPO. Geheimhaltung gilt unbefristet.

7. Löschung

30 Tage nach Vertragsende — soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

8. Kontrolle + Schlussbestimmungen

Kontrollrechte via Auditberichte. Deutsches Recht, Gerichtsstand Hamburg.

Anlage 1 — TOM

Detaillierte TOM-Liste wird vor Vertragsschluss mit unterzeichnetem AVV übergeben.