Auftragsverarbeitung – unser Vorgehen
Stand: September 2026
Im Rahmen unserer Beratungs- und Projekttätigkeit kann es vorkommen, dass PentaVision im Auftrag eines Kunden personenbezogene Daten verarbeitet (Auftragsverarbeitung im Sinne von Art. 28 DSGVO). Diese Seite beschreibt, welche Punkte ein individueller, beidseitig unterzeichneter Auftragsverarbeitungsvertrag (AVV) mit uns regelt — sie ersetzt nicht den Vertrag selbst.
Gegenstand der Vereinbarung
Ein AVV mit PentaVision regelt insbesondere:
- Gegenstand, Dauer, Art und Zweck der Verarbeitung
- Kategorien personenbezogener Daten und betroffener Personen
- Rechte und Pflichten des Verantwortlichen, Weisungsgebundenheit des Auftragsverarbeiters
- Vertraulichkeitsverpflichtungen und technische/organisatorische Maßnahmen (TOM)
- Unterstützung bei Betroffenenrechten und bei Datenschutzverletzungen
- Regelungen zu Unterauftragsverarbeitern und internationalen Datenübermittlungen
- Kontroll- und Nachweispflichten
- Löschung oder Rückgabe der Daten nach Vertragsende
Technische und organisatorische Maßnahmen
PentaVision setzt angemessene technische und organisatorische Maßnahmen entsprechend dem jeweiligen Risiko ein — u. a. Zugriffskontrolle, Verschlüsselung und organisatorische Maßnahmen zur Vertraulichkeit und Datensicherheit. Die konkreten Maßnahmen werden je nach Projekt festgelegt und dokumentiert.
Ihre AVV-Anfrage
Wenn Sie mit PentaVision zusammenarbeiten und prüfen möchten, ob für Ihr Projekt ein Auftragsverarbeitungsvertrag erforderlich ist, sprechen Sie uns gerne an: info@pentavision.de. Unser AVV-Muster einschließlich der technischen und organisatorischen Maßnahmen (TOM) stellen wir Geschäftskunden auf Anfrage zur Verfügung.
Weitere allgemeine Hinweise finden Sie in unserer Datenschutzerklärung.
Data Processing Agreement – Our Approach
Last updated: September 2026
As part of our consulting and project work, PentaVision may process personal data on behalf of a client (commissioned data processing under Art. 28 GDPR). This page describes what an individual, mutually signed data processing agreement (DPA) with us covers – it does not replace the contract itself.
Scope of the Agreement
A data processing agreement with PentaVision covers in particular:
- Subject matter, duration, nature and purpose of processing
- Categories of personal data and data subjects
- Rights and obligations of the controller; the processor's duty to follow instructions
- Confidentiality obligations and technical/organizational measures (TOM)
- Support regarding data subjects’ rights and data breaches
- Provisions on sub-processors and international data transfers
- Inspection and documentation obligations
- Deletion or return of data upon termination
Technical and Organizational Measures
PentaVision implements appropriate technical and organizational measures according to the respective risk — including access controls, encryption, and organizational measures for confidentiality and data security. The specific measures are defined and documented depending on the project.
Your Data Processing Agreement Request
If you are working with PentaVision and would like to check whether a data processing agreement is required for your project, please contact us: info@pentavision.de. We provide our DPA template including technical and organizational measures (TOM) to business customers upon request.
Further general information can be found in our Privacy Policy.
