Auftragsverarbeitungsvertrag (AVV)

zwischen

dem jeweiligen Account-Inhaber (nachfolgend „Auftraggeber" oder „Verantwortlicher")

und

cpcMomentum GmbH
Guttenbrunnstraße 7
71067 Sindelfingen
Deutschland
E-Mail: info@cpcmomentum.com
Telefon: +49 (151) 240 80 576
Handelsregister: Amtsgericht Stuttgart, HRB 747639
(nachfolgend „Auftragnehmer" oder „Verarbeiter")

Stand: Dezember 2025 | Version: 1.0

Präambel

Dieser Auftragsverarbeitungsvertrag (AVV) regelt die Rechte und Pflichten der Vertragsparteien im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Plattform „TeachView" durch den Auftraggeber.

Der Auftragnehmer stellt dem Auftraggeber eine webbasierte Plattform zur Verfügung, über die der Auftraggeber Schülerdaten erfassen, Bewertungen dokumentieren und Klassenverwaltung durchführen kann. Im Rahmen dieser Dienstleistung verarbeitet der Auftragnehmer personenbezogene Daten der Schüler im Auftrag und nach Weisung des Auftraggebers.

§ 1 Gegenstand und Dauer der Auftragsverarbeitung

(1) Gegenstand

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers ausschließlich für folgende Zwecke:

1. Schülerverwaltung: Erfassung und Speicherung von Schülerdaten (Name, Klassenlehrer, optional Foto)
2. Bewertungserfassung: Dokumentation von Leistungsbewertungen, Kommentaren und Anwesenheit
3. Notenberechnung: Berechnung von Durchschnitten und Notenvorschlägen
4. Klassenverwaltung: Verwaltung von Klassen, Sitzplänen und Stundenplänen
5. Bereitstellung der Plattform: Technische Bereitstellung und Wartung der TeachView-Plattform

(2) Dauer

Dieser AVV gilt für die Dauer des Hauptvertrages zwischen Auftraggeber und Auftragnehmer. Der AVV endet automatisch mit Beendigung des Hauptvertrages.

(3) Art der Daten und Kreis der Betroffenen

Die Einzelheiten zur Art der verarbeiteten Daten und zum Kreis der betroffenen Personen ergeben sich aus Anlage 1 zu diesem Vertrag.

§ 2 Pflichten des Auftragnehmers

(1) Weisungsgebundenheit

Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich im Rahmen der dokumentierten Weisungen des Auftraggebers, es sei denn, der Auftragnehmer ist durch Unionsrecht oder das Recht eines Mitgliedstaats, dem der Auftragnehmer unterliegt, zur Verarbeitung verpflichtet.

(2) Vertraulichkeit

Der Auftragnehmer stellt sicher, dass sich alle Personen, die zur Verarbeitung der personenbezogenen Daten befugt sind, zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

(3) Technische und organisatorische Maßnahmen

Der Auftragnehmer implementiert und unterhält angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO. Die aktuellen TOMs sind in Anlage 2 dokumentiert.

(4) Unterstützung bei Betroffenenrechten

Der Auftragnehmer unterstützt den Auftraggeber bei der Beantwortung von Anträgen auf Wahrnehmung der in Kapitel III der DSGVO genannten Rechte der betroffenen Person.

(5) Meldung von Datenschutzverletzungen

Der Auftragnehmer meldet dem Auftraggeber eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens jedoch innerhalb von 48 Stunden.

(6) Löschung und Rückgabe von Daten

Nach Beendigung des Hauptvertrages löscht oder gibt der Auftragnehmer nach Wahl des Auftraggebers alle personenbezogenen Daten zurück.

§ 3 Pflichten des Auftraggebers

(1) Rechtmäßigkeit der Verarbeitung

Der Auftraggeber versichert, dass er alle erforderlichen Rechtsgrundlagen geschaffen hat, insbesondere:

• Informationspflichten gegenüber Schülern/Erziehungsberechtigten erfüllt
• Einwilligungen der Erziehungsberechtigten eingeholt (bei Schülern unter 16 Jahren)
• Explizite Einwilligung für Schülerfotos eingeholt (biometrische Daten)

§ 4 Subunternehmer (Unterauftragsverarbeiter)

(1) Allgemeine Genehmigung

Der Auftraggeber erteilt dem Auftragnehmer hiermit eine allgemeine schriftliche Genehmigung zur Beauftragung von Subunternehmern gemäß Art. 28 Abs. 2 DSGVO.

Die jeweils aktuelle Subunternehmer-Liste ist unter /subunternehmer abrufbar.

(2) Informationspflicht

Der Auftragnehmer informiert den Auftraggeber über geplante Änderungen mindestens 30 Tage vor der geplanten Änderung per E-Mail.

(3) Widerspruchsrecht

Der Auftraggeber kann der Beauftragung eines neuen Subunternehmers innerhalb von 14 Tagen nach Erhalt der Mitteilung aus wichtigem datenschutzrechtlichem Grund widersprechen.

§ 5 Kontrollrechte des Auftraggebers

Der Auftragnehmer stellt dem Auftraggeber auf Anfrage alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten zur Verfügung, insbesondere durch:

• Bereitstellung aktueller Audit-Berichte (z.B. SOC 2)
• Zertifizierungen (z.B. ISO 27001)
• Dokumentation der technischen und organisatorischen Maßnahmen

§ 6 Internationale Datentransfers

(1) Datenverarbeitung in der EU

Die Verarbeitung der Schüler- und Bewertungsdaten erfolgt auf Servern in Finnland (EU). Das Hosting wird durch Hetzner Online GmbH bereitgestellt.

(2) Keine Drittlandtransfers

Es erfolgen keine Übermittlungen personenbezogener Daten in Drittländer außerhalb der EU/EWR.

§ 7 Haftung

Der Auftragnehmer haftet für Schäden, die durch eine nicht den Anforderungen der DSGVO entsprechende Verarbeitung personenbezogener Daten entstehen, nach Maßgabe der gesetzlichen Bestimmungen.

§ 8 Vertraulichkeit

Beide Parteien verpflichten sich, alle im Rahmen dieses AVV erlangten Informationen vertraulich zu behandeln und nur für die Zwecke dieses Vertrages zu verwenden.

§ 9 Schlussbestimmungen

• Änderungen bedürfen der Schriftform oder Textform
• Salvatorische Klausel: Unwirksame Bestimmungen berühren nicht die Wirksamkeit der übrigen
• Bei Widersprüchen gehen die Regelungen dieses AVV vor
• Anwendbares Recht: Bundesrepublik Deutschland
• Gerichtsstand: Sindelfingen (soweit gesetzlich zulässig)

Dieser AVV wird durch Akzeptanz bei der Registrierung bzw. bei der Nutzung der Plattform wirksam.