Vereinbarung zur Auftragsverarbeitung von iqanywhere
Version vom 21. Oktober 2026
1. Parteien und Anwendbarkeit
Diese Vereinbarung ist Bestandteil der iqanywhere-Bedingungen zwischen dem Geschäftskunden (Verantwortlicher oder Auftragsverarbeiter mit Zustimmung seines Auftraggebers) und iqsoftware, einem Einzelunternehmen, KvK 78400732, Lissabonpromenade 15, 3541 DP Utrecht (Auftragsverarbeiter/Unterauftragsverarbeiter). Für unsere eigene Konto-, Steuer- und Sicherheitsverwaltung gilt die Datenschutzerklärung. Diese Vereinbarung gilt für die Verarbeitung im Auftrag, für die Dauer der Dienstleistung und die notwendige Abwicklung. Bei Widersprüchen in Bezug auf personenbezogene Daten hat sie Vorrang vor den Nutzungsbedingungen.
2. Auftrag und Daten
Zweck ist die Herstellung, Absicherung und Unterstützung einer vom Kunden erlaubten Fernunterstützung. Verarbeitungsvorgänge umfassen Empfang, Weitergabe, technische Bereitstellung, Aufzeichnung von Berechtigungen und notwendigen Metadaten, Sicherheit, Wiederherstellung und Löschung. Betroffene können der Kunde, Beschäftigte, Klienten und andere Personen sein, deren Daten auf dem Bildschirm oder in unterstützten Übertragungen erscheinen. Die Kategorien sind Identifikations-/Kontaktdaten, Geräte-/Netzwerkdaten, Berechtigungen, Verbindungsmetadaten und Inhalte, die der Kunde während der Sitzung bereitstellt. Besondere Kategorien personenbezogener Daten oder Daten über strafrechtliche Verurteilungen und Straftaten sind kein erforderlicher Bestandteil; der Kunde prüft vorab, ob seine konkrete Nutzung geeignete zusätzliche Garantien erfordert, und bespricht diese mit uns.
3. Weisungen und Vertraulichkeit
Wir verarbeiten Daten ausschließlich auf dokumentierte Weisung, einschließlich dieser Vereinbarung und der Entscheidungen berechtigter Nutzer, sofern keine gesetzliche Pflicht etwas anderes verlangt. Über eine solche Pflicht informieren wir vorab, soweit dies nicht verboten ist. Wir melden eine aus unserer Sicht rechtswidrige Weisung und setzen den betreffenden Teil bei Bedarf aus. Der Kunde gewährleistet eine gültige Rechtsgrundlage, die Information betroffener Personen und die Befugnis, Zugriff zu gewähren. Nur befugte Personen, die zur Vertraulichkeit verpflichtet sind, erhalten den notwendigen Zugriff. Kundeninhalte werden nicht für Werbung oder Modelltraining verwendet.
4. Sicherheit und Vorfälle
Zu den Maßnahmen gehören Zugriffsbeschränkungen, optionale 2FA, ausdrückliche oder gespeicherte/widerrufbare Zustimmung, verschlüsselte Übertragung, signierte Software, Trennung von Kundenberechtigungen, Sicherheitsupdates, begrenzte technische Aufzeichnungen und verschlüsselte Backups mit Wiederherstellungskontrollen. Die konkrete Ausgestaltung und ihre Grenzen werden auf Anfrage erläutert. Der Kunde sichert seine eigenen Endgeräte und Konten. Eine vollständige Ende-zu-Ende-Verschlüsselung oder absolute Sicherheit wird nicht versprochen.
Eine den Auftrag betreffende Verletzung des Schutzes personenbezogener Daten melden wir dem Kunden ohne unangemessene Verzögerung über die bekannte Kontaktadresse. Wir übermitteln verfügbare Informationen zu Art, betroffenen Daten und Personen, wahrscheinlichen Folgen und ergriffenen Maßnahmen, ergänzen fehlende Informationen so bald wie möglich und wirken an Untersuchung und Eindämmung mit. Der Kunde bestimmt seine eigenen Meldepflichten; wir unterstützen ihn, damit gesetzliche Fristen eingehalten werden können.
5. Unterauftragsverarbeiter und Übermittlungen
Der Kunde erteilt eine allgemeine Genehmigung für die für iqanywhere erforderlichen Unterauftragsverarbeiter: OVHcloud (Serverhosting) und, soweit Daten aus der Auftragsverarbeitung darüber laufen, Cloudflare (Webhosting, DNS und Sicherheit). Einladungs- und Konto-E-Mails werden auf unserem eigenen gehosteten Mailserver verarbeitet. Stripe verarbeitet Zahlungs- und Steuerdaten entsprechend seinen eigenen Rollen und Bedingungen und ist kein Empfänger von Bildschirmsitzungen. MeshCentral ist selbst gehostete Software, kein externer Speicherdienst.
Wir erlegen relevanten Unterauftragsverarbeitern mindestens gleichwertige Schutzpflichten auf und bleiben für deren Verarbeitung im Rahmen dieser Vereinbarung verantwortlich. Eine geplante Ergänzung oder Ersetzung teilen wir dem Kunden mindestens dreißig Tage vorher über seine Kontaktadresse mit. Der Kunde kann innerhalb dieser Frist begründet widersprechen; wir suchen eine geeignete Alternative. Ist dies nicht möglich, darf der Kunde den betroffenen Teil unter Erstattung ungenutzter Abonnementgebühren beenden.
Übermittlungen außerhalb des EWR erfolgen ausschließlich auf einer gültigen Grundlage nach der DSGVO, etwa einem anwendbaren Angemessenheitsbeschluss oder Standardvertragsklauseln und, soweit erforderlich, zusätzlichen Garantien. Auf Anfrage informieren wir über die eingesetzten Parteien, Standorte und Garantien unter Schutz anderer Kunden und von Geschäftsgeheimnissen.
6. Unterstützung und Kontrolle
Wir unterstützen in angemessenem Umfang bei Auskunft, Berichtigung, Übertragung, Löschung, Einschränkung, Widerspruch, Sicherheit, Meldungen von Datenschutzverletzungen und erforderlichenfalls einer Datenschutz-Folgenabschätzung/vorherigen Konsultation. Anfragen betroffener Personen zu Kundeninhalten leiten wir an den Kunden weiter. Wir stellen Informationen zum Nachweis der Einhaltung bereit und wirken an angemessenen Kontrollen durch den Kunden oder einen unabhängigen Prüfer mit. Umfang, Vertraulichkeit und Planung sind vorab zu vereinbaren, ohne notwendige Eilmaßnahmen oder gesetzliche Aufsichtsbefugnisse zu behindern. Etwaige außergewöhnliche Kosten werden im Voraus vereinbart; dies hebt unsere gesetzlichen Pflichten nicht auf.
7. Ende und Löschung
Bei Ende des Auftrags löschen wir die im Auftrag gespeicherten personenbezogenen Daten oder geben sie auf Wunsch zunächst zurück, nach Wahl des Kunden, grundsätzlich innerhalb von dreißig Tagen nach einer verifizierten Anfrage. Gesetzlich vorgeschriebene Aufbewahrung bleibt auf diesen Zweck beschränkt. Zugriffsberechtigungen werden widerrufen. Daten in verschlüsselten, geschützten Wiederherstellungsbackups verschwinden mit der Backuprotation; bei einer Wiederherstellung werden Löschungen erneut angewandt, bevor der Dienst öffentlich verfügbar wird. Wir bestätigen die Erledigung. Der Kunde löscht oder bewahrt seine eigenen lokalen Appdaten und Kopien gemäß seinen eigenen Pflichten auf.
Kontakt
Anfragen, Weisungen und Vorfälle: support@iqsoftware.nl. Gib deine Kunden-/Konto-E-Mail-Adresse und den betroffenen Computer oder Auftrag an; sende weder ein Passwort noch einen Zugriffscode.