Rechtliches

Auftragsverarbeitungsvertrag (DPA)

Stand 1. Juni 2026

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO.

Gegenstand der Verarbeitung

ValYouRise verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen.

Ort der Verarbeitung

Die Verarbeitung findet ausschließlich in der EU (Frankfurt, FRA1) statt.

Technische und organisatorische Maßnahmen

Es gelten dem Stand der Technik entsprechende TOM, u. a. Verschlüsselung sensibler Schlüssel und IP-Anonymisierung bei Formulareingaben.

Unterauftragsverarbeiter

Eingesetzte Unterauftragsverarbeiter sind in der öffentlichen Liste mit Region und AVV-Lage transparent benannt. Für den Versand transaktionaler E-Mails wird ein EU-ansässiger E-Mail-Provider als Unterauftragsverarbeiter eingesetzt; die Verarbeitung erfolgt EU-resident.