Bedingungen zur Auftragsverarbeitung

Diese Bedingungen sind die Bedingungen zur Auftragsverarbeitung von Sovarenne Holding für https://sovarenne.com/. Fassung 1.0.0, zuletzt aktualisiert am 17. Oktober 2026. Sie gelten nur, wenn ein schriftliches Mandat bestimmt, dass der Mandant Verantwortlicher ist und Sovarenne Holding personenbezogene Daten nach Weisung des Mandanten verarbeitet.

Sie gelten nicht für Daten, die die Website für eigene Zwecke verarbeitet, etwa das Sprach-Cookie und die Serverprotokolle. Diese Verarbeitung ist in der Datenschutzerklärung und, wo türkisches Recht gilt, im KVKK-Hinweis beschrieben. Sie begründen auch für sich allein kein Verarbeitungsmandat. Ein solches Mandat wird nicht über eine Schaltfläche auf der Website angeboten.

Der Mandant legt die Zwecke und die Mittel fest und ist dafür verantwortlich, eine Rechtsgrundlage zu haben und die betroffenen Personen zu informieren. Sovarenne Holding verarbeitet die Daten nur auf dokumentierte Weisung, einschließlich Weisungen zu Übermittlungen, sofern das Gesetz keinen anderen Schritt verlangt. Erscheint eine Weisung rechtswidrig, informiert Sovarenne Holding den Mandanten und kann diese Weisung aussetzen.

Die Personen, die mit den Daten umgehen, beschränken sich auf diejenigen, die sie für das Mandat benötigen, und sind zur Vertraulichkeit verpflichtet. Sovarenne Holding nutzt personenbezogene Daten des Mandanten nicht für eigenes Marketing.

Die Maßnahmen entsprechen der Art eines Mandats zur beruflichen Abstimmung und den Daten, die das Mandat tatsächlich betrifft. Sie umfassen, soweit für die Arbeit relevant, das Folgende.

• Zugang nur für benannte Personen, mit Authentifizierung und, für die Steuerungszentrale, mit Multi-Faktor-Authentifizierung.
• Trennung zwischen öffentlichen Seiten und Administratorfunktionen.
• Keine Ablage von Mandantenunterlagen auf der öffentlichen Website.
• Eine Mitteilung an den Mandanten ohne unangemessene Verzögerung, nachdem eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die das Mandat betrifft, damit der Mandant seine eigenen Meldepflichten erfüllen kann.

Ein Unterauftragsverarbeiter wird nur eingesetzt, wenn das Mandat es erlaubt oder der Mandant ihn genehmigt. Die Website führt keinen ständigen Unterauftragsverarbeiter für Mandantendaten auf, weil keine Plattform für Mandantendaten angebunden ist. Das Hosting dieser öffentlichen Website ist keine ständige Genehmigung, eine Mandantenakte zu speichern.

Eine Übermittlung außerhalb des Landes des Mandanten folgt den Weisungen und dem Übermittlungsinstrument, das das anwendbare Recht verlangt. Sovarenne Holding verlegt eine Mandantenakte nicht stillschweigend in ein anderes Land. Örtliche Rechtsanwälte, Steuerberater und Behörden, die der Mandant beauftragt, sind eigene Empfänger des Mandanten und keine stillen Unterauftragsverarbeiter.

Am Ende des Mandats löscht oder gibt Sovarenne Holding die personenbezogenen Daten nach Wahl des Mandanten zurück, sofern ein Gesetz keine längere Aufbewahrung verlangt. Sicherungen, soweit vorhanden, laufen in ihrem gewöhnlichen Zyklus ab und werden nicht als aktive Akte behandelt.

Der Mandant kann die Informationen verlangen, die vernünftigerweise nötig sind, um zu zeigen, dass diese Bedingungen eingehalten werden. Eine Prüfung vor Ort wird im Mandat vereinbart, mit Ankündigung, während der Geschäftszeiten und ohne Zugang zu Daten anderer Mandanten. Diese Bedingungen setzen keine erfundene Zertifizierung und keinen erfundenen Prüfbericht.