Auftragsverarbeitung (Art. 28 DSGVO)

Nutzen Sie Umzo als Kunde, verarbeiten wir personenbezogene Daten (Ihrer Endkunden und Mitarbeiter) in Ihrem Auftrag. Sie bleiben Verantwortlicher, wir sind Auftragsverarbeiter nach Art. 28 DSGVO.

Die Eckpunkte unseres Auftragsverarbeitungsvertrags:

• Verarbeitung ausschließlich auf dokumentierte Weisung — niemals für eigene Zwecke, keine Werbung, kein Tracking.
• Server und Speicher ausschließlich in Deutschland; technische und organisatorische Maßnahmen (TOM) auf Anfrage.
• Vertraulichkeitsverpflichtung aller Personen mit Datenzugriff.
• Unterstützung bei Betroffenenrechten (Art. 15–21) direkt als Funktionen in der Software.
• Meldung von Datenschutzverletzungen unverzüglich, damit Ihre 72-Stunden-Frist gewahrt bleibt.
• Unterauftragsverarbeiter nur aus der transparenten Liste, Änderungen mit Vorabinformation und Widerspruchsrecht.
• Löschung oder Rückgabe aller Daten bei Vertragsende — Ihre Daten sind niemals Geisel.

Der verbindliche AVV wird beim Onboarding direkt in der Anwendung abgeschlossen; Version und Zeitpunkt der Annahme werden dort revisionssicher dokumentiert. Ihr Datenschutzbeauftragter erhält den Volltext sowie die TOM-Dokumentation jederzeit über support@umzo.cloud.

Stand: Juli 2026 · Kurzfassung — der Vertragstext in der Anwendung ist maßgeblich.