Auftragsverarbeitungsvertrag (AVV)
Standardisierter AVV für Kunden und Compliance-Prüfungen.
Gegenzeichnung oder individuelle Fassung benötigt? Schreiben Sie an privacy@metrixs.eu.
Artikel 28 DSGVO
Rechtskonform
Ausschließlich EU
Kein Datentransfer in Drittstaaten
Unterschriftsreif
Für Beschaffungs- und Rechtsteams
1. Vertragsparteien
Dieser AVV wird geschlossen zwischen MetriXs Analytics (Wethouder Hollaan 24, 3984 KC Odijk, Niederlande, KVK 63879131), dem Auftragsverarbeiter, und dem MetriXs nutzenden Kunden, dem Verantwortlichen.
2. Gegenstand & Zweck
Der Auftragsverarbeiter verarbeitet Daten im Auftrag des Verantwortlichen ausschließlich zur Bereitstellung der Webanalyse-Dienste von MetriXs, wie in der Datenrichtlinie und den Nutzungsbedingungen beschrieben. Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung.
3. Datenkategorien
Verarbeitet werden Analysedaten von Website-Besuchern. Wie in der Datenrichtlinie dargelegt, werden keine personenbezogenen Daten persistent gespeichert: rohe IP-Adressen und User-Agent-Strings werden direkt im Arbeitsspeicher verworfen und lediglich ein täglicher Hash erzeugt. Der Verantwortliche sichert zu, zur Messung berechtigt zu sein.
4. Dauer & Aufbewahrung
Die Verarbeitung erfolgt für die Dauer des Abonnements gemäß dem gewählten Aufbewahrungszeitraum (siehe Datenrichtlinie). Bei Vertragsbeendigung werden alle Daten unverzüglich gelöscht.
5. Unterauftragsverarbeiter
Der Auftragsverarbeiter setzt die unter Unterauftragsverarbeiter genannten Partner ein. Der Verantwortliche wird vor dem Hinzuziehen neuer Partner informiert und hat ein Widerspruchsrecht.
6. Technische und organisatorische Maßnahmen (TOM)
Der Auftragsverarbeiter trifft die auf der Seite Sicherheit beschriebenen Maßnahmen, einschließlich TLS-Verschlüsselung, Zugriffskontrollen, Bot-Erkennung, Rate-Limiting und externer Backups.
7. Betroffenenrechte
Da keine personenbezogenen Besucherdaten gespeichert werden, finden Betroffenenrechte (Auskunft, Berichtigung, Löschung) auf die Analysedaten keine Anwendung. Für Kundenkontodaten gilt die Datenschutzerklärung.
8. Internationale Datentransfers
Die gesamte Verarbeitung von Kunden- und Besucherdaten erfolgt in der EU. Unsere Dienstleister sind in der EU ansässig, weshalb keine Standardvertragsklauseln erforderlich sind. Besucherdaten verlassen die EU zu keinem Zeitpunkt.
9. Prüfungsrechte & Haftung
Der Verantwortliche ist berechtigt, die Einhaltung dieses AVV nach angemessener Ankündigung zu prüfen. Die Haftung richtet sich nach den Nutzungsbedingungen.
10. Löschung bei Vertragsende
Nach Beendigung löscht der Auftragsverarbeiter alle verarbeiteten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Kontakt
Haben Sie Fragen zur Auftragsverarbeitung? Schreiben Sie an privacy@metrixs.eu.
Last updated: Juli 2026