AVV · Stand 30.06.2026
Dieser Auftragsverarbeitungsvertrag beschreibt die Verarbeitung personenbezogener Daten durch Cervio.cloud im Auftrag des Kunden gemäß Art. 28 DSGVO.
Gegenstand der Verarbeitung ist der Betrieb der Cervio-Anwendung einschließlich Hosting, Speicherung, Support, E-Mail-Zustellung, PDF-Erstellung, Signaturprozessen, Abrechnung und technischer Protokollierung. Die Verarbeitung dauert für die Laufzeit des Vertragsverhältnisses.
Verarbeitet werden Daten zur Verwaltung von Benutzerkonten, Organisationen, Sponsoren, Spendenquittungen, Portalzugriffen, Importen, Exporten, Signaturen, Audit-Protokollen und Abrechnungsprozessen.
Je nach Nutzung können Namen, E-Mail-Adressen, Rollen, Organisationsdaten, Kontaktdaten, Sponsorendaten, Belegdaten, technische Nutzungsdaten, IP-Adressen, Audit-Ereignisse und Abrechnungsdaten verarbeitet werden.
Betroffene Personen können Benutzer des Kunden, Sponsoren, Ansprechpartner, Portalnutzer, Administratoren und Supportkontakte sein.
Cervio verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden, soweit keine gesetzliche Pflicht entgegensteht. Personen mit Zugriff auf personenbezogene Daten werden auf Vertraulichkeit verpflichtet.
Cervio setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere Zugriffskontrollen, rollenbasierte Berechtigungen, Transportverschlüsselung, Protokollierung, Backups, Mandantentrennung und kontrollierte Betriebsprozesse.
Cervio kann geeignete Unterauftragsverarbeiter für Hosting, Speicherung, E-Mail, Zahlungsabwicklung, Fehleranalyse, Signatur- und PDF-Dienste einsetzen. Der Einsatz erfolgt nur, soweit dies für den Betrieb erforderlich ist.
Cervio unterstützt den Kunden im Rahmen der Anwendung bei Betroffenenrechten, Exporten, Löschung, Einschränkung und Nachweisführung. Nach Vertragsende werden Daten nach Maßgabe gesetzlicher Pflichten und vereinbarter Löschprozesse gelöscht oder zurückgegeben.