DATENSCHUTZ FÜR KUNDEN

Auftragsverarbeitung nach Art. 28 DSGVO

Produktiv-Blocker: Diese Seite ist die fachliche Grundlage für den AV-Vertrag. Vor Produktivbetrieb muss daraus ein unterschrifts-/abschlussfähiger AVV mit echten Anbieter-, Hosting- und Unterauftragsdaten gemacht werden.

Rollen

Der Kunde ist Verantwortlicher für personenbezogene Daten, die er in Novaro verarbeitet. Novaro verarbeitet diese Daten als Auftragsverarbeiter, soweit Novaro Hosting, Betrieb, Wartung, Support, Backup oder Fehleranalyse für den Kunden erbringt.

Gegenstand und Dauer

Gegenstand ist der Betrieb einer Cloud-Software für Warenwirtschaft, POS, Außendienst, Rechnungen, Zahlungen, Lager, Auswertung und Buchhaltungsvorbereitung. Die Verarbeitung läuft für die Dauer des Vertrags und gesetzlicher Nachlaufpflichten.

Kategorien personenbezogener Daten

• Benutzer- und Login-Daten des Kunden.
• Kunden-, Lieferanten- und Ansprechpartnerdaten.
• Rechnungs-, Zahlungs-, Kassen-, Liefer- und Bestelldaten.
• Support-, Audit-, Sicherheits- und Protokolldaten.

Kategorien betroffener Personen

Mitarbeiter und Benutzer des Kunden, Kunden des Kunden, Lieferanten, Ansprechpartner, Fahrer/Außendienst und sonstige Personen, die in Geschäftsbelegen oder Supportfällen auftauchen.

Weisungen und Zweckbindung

Novaro verarbeitet Kundendaten nur dokumentiert nach Vertrag, Kundenweisung, gesetzlicher Pflicht oder zur technischen Sicherung des Dienstes. Weisungen, die offensichtlich gegen Datenschutzrecht verstoßen, müssen vor Ausführung geklärt werden.

Technische und organisatorische Maßnahmen

• HTTPS-Transport, restriktive CORS-Origin-Liste und Sicherheitsheader.
• Mandantentrennung, rollenbasierte Zugriffe und persönliche Benutzerkonten.
• Passwort-Hashing, Token-Ablauf, Auditprotokolle und Login-Schutz.
• Backups mit Zugriffsschutz und Wiederherstellungstest.
• Storno- und Auditprozesse statt stiller Löschung geschäftlicher Belege.
• Android-App ohne Cloud-Backup und ohne Klartextverkehr.

Unterauftragsverarbeiter

Offen vor Produktivstart: Hostinganbieter, Domain/DNS, E-Mail, Zahlungsanbieter, Backup-Speicher, Support-Tools und Monitoring müssen mit Firma, Sitz, Leistung, Datenschutzlink, Drittlandtransfer und AV-/SCC-Status dokumentiert werden.

Löschung, Rückgabe und Export

Nach Vertragsende unterstützt Novaro den Export strukturierter Daten. Daten werden gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten, offene Forderungen, Nachweispflichten oder berechtigten Verteidigungsinteressen entgegenstehen.

Kontrolle und Nachweise

Novaro stellt angemessene Nachweise zu TOMs, Unterauftragsverarbeitern, Backup- und Sicherheitsprozessen bereit. Vor-Ort-Kontrollen müssen verhältnismäßig, angekündigt und vertraulich erfolgen.