Auftragsverarbeitung

Vereinbarung nach Art. 28 DSGVO · Fassung 1.0, 27. Juli 2026 · English version

1Parteien und Zustandekommen

Verantwortlicher („Sie“) sind Sie als Kunde. Auftragsverarbeiter („wir“) ist TriLine, Martin Stemplinger & Tobias Aufschläger, Ilztalstraße 5, 94116 Hutthurm, Deutschland, info@browserdesk.de.

Diese Vereinbarung ergänzt die Nutzungsbedingungen und gilt, sobald Sie sie in Textform anfordern und wir sie bestätigen — eine E-Mail genügt. Auf Wunsch unterzeichnen wir sie zusätzlich. Im Widerspruchsfall geht diese Vereinbarung den Nutzungsbedingungen vor, soweit es um die Verarbeitung personenbezogener Daten geht.

2Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten, die beim Betrieb von BrowserDesk über unser Relay anfallen: Vermittlung von Fernverbindungen, Bereitstellung der Verwaltungskonsole, des Web-Clients und des Aktualisierungs-Feeds.

Die Vereinbarung läuft, solange wir für Sie verarbeiten, und endet mit dem Nutzungsverhältnis.

3Art, Zweck, Datenarten, Betroffene

Art und Zweck: Erheben, Speichern, Übermitteln und Löschen der unten genannten Daten, ausschließlich zur Erbringung der vereinbarten Leistung und zur Sicherung ihres Betriebs. Eine Verarbeitung zu eigenen Zwecken — etwa Werbung, Profilbildung oder Verkauf von Daten — findet nicht statt.

Kategorien betroffener Personen: Ihre Beschäftigten und Beauftragten, die BrowserDesk nutzen oder deren Geräte betreut werden; Personen, die sich in Ihrem Auftrag an einem betreuten Gerät befinden. Besondere Kategorien nach Art. 9 DSGVO sind nicht Gegenstand; gelangen sie durch Ihre Nutzung dennoch in eine Aufzeichnung, verantworten Sie das.

4Weisungen

Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung. Als Weisung gelten diese Vereinbarung, die Nutzungsbedingungen und Ihre Einstellungen in der Konsole — etwa Aufbewahrungsfristen, Freigaben und das Ein- oder Ausschalten von Vorschau und Aufzeichnung. Weitere Weisungen erteilen Sie in Textform an info@browserdesk.de.

Halten wir eine Weisung für rechtswidrig, teilen wir dies mit und dürfen ihre Ausführung aussetzen, bis Sie sie bestätigen oder ändern.

5Unsere Pflichten

• Verarbeitung ausschließlich in der Europäischen Union; keine Übermittlung in Drittländer.
• Vertraulichkeit: Zugang nur für Personen, die zur Vertraulichkeit verpflichtet und mit den Anforderungen der DSGVO vertraut sind.
• Umsetzung und Aufrechterhaltung der Maßnahmen nach Anlage 1 (Art. 32 DSGVO).
• Unterstützung bei Ihren Pflichten nach Art. 32 bis 36 DSGVO, soweit uns möglich und angemessen.
• Führung eines Verzeichnisses der für Sie durchgeführten Verarbeitungen (Art. 30 Abs. 2 DSGVO).
• Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen; Ansprechpartner ist Martin Stemplinger unter der oben genannten Adresse.

6Ihre Pflichten

• Sie bleiben für die Zulässigkeit der Verarbeitung verantwortlich, insbesondere für die Rechtsgrundlage des Fernzugriffs.
• Sie informieren betroffene Personen und beteiligen — wo nötig — Mitarbeitervertretung und Datenschutz, besonders bevor Sie Vorschau oder Aufzeichnung einschalten.
• Sie wählen Aufbewahrungsfristen und Freigaben so, wie es Ihre Zwecke erfordern.
• Sie melden uns Missbrauch oder verlorene Zugangsdaten unverzüglich.

7Technische und organisatorische Maßnahmen

Es gelten die Maßnahmen nach Anlage 1. Wir dürfen sie weiterentwickeln, solange das Schutzniveau nicht sinkt. Wesentliche Verschlechterungen teilen wir vorher mit.

8Unterauftragnehmer

Sie stimmen dem Einsatz der in Anlage 2 genannten Unterauftragnehmer zu. Wir binden sie vertraglich mindestens auf das Schutzniveau dieser Vereinbarung.

Einen Wechsel oder die Aufnahme weiterer Unterauftragnehmer teilen wir mindestens vier Wochen vorher in Textform mit. Sie können innerhalb von zwei Wochen aus einem wichtigen datenschutzrechtlichen Grund widersprechen; kommt keine Einigung zustande, dürfen Sie das Nutzungsverhältnis zum Wirksamwerden der Änderung kündigen.

9Betroffenenrechte

Wendet sich eine betroffene Person mit einem Auskunfts-, Berichtigungs- oder Löschverlangen an uns, verweisen wir sie an Sie und informieren Sie unverzüglich. Wir unterstützen Sie bei der Erfüllung solcher Anfragen — Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragung — und stellen die Daten auf Wunsch in einem gängigen Format bereit. Einfache Anfragen erledigen wir ohne zusätzliche Kosten; bei erheblichem Aufwand stimmen wir eine Vergütung vorher ab.

10Datenschutzverletzungen

Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, informieren wir Sie unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis — mit Beschreibung des Vorfalls, betroffenen Datenarten, möglichen Folgen und ergriffenen Maßnahmen. Die Meldung an die Aufsichtsbehörde und an betroffene Personen obliegt Ihnen; wir liefern die dazu erforderlichen Angaben.

11Nachweise und Prüfungen

Wir weisen die Einhaltung dieser Vereinbarung durch Auskunft in Textform und durch Vorlage der Maßnahmen nach Anlage 1 nach. Auf Anfrage beantworten wir einen Fragebogen.

Genügt Ihnen das nicht als Grundlage, können Sie eine Prüfung vor Ort verlangen — nach Ankündigung mit angemessener Frist, während der Geschäftszeit, ohne Störung des Betriebs und ohne Einsicht in Daten anderer Kunden. Prüfungen durch Dritte setzen deren Verpflichtung zur Vertraulichkeit voraus. Eine Zertifizierung nach ISO 27001 oder ein Bericht nach SOC 2 liegt nicht vor.

12Löschung und Rückgabe

Nach Ende des Nutzungsverhältnisses löschen wir die für Sie verarbeiteten Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Auf Wunsch stellen wir sie vorher in einem gängigen Format bereit. Sicherungen laufen im Rahmen des Aufbewahrungszyklus aus (höchstens 14 Sicherungen). Die Löschung bestätigen wir auf Anfrage in Textform.

13Haftung und Schlussbestimmungen

Es gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln der Nutzungsbedingungen. Änderungen dieser Vereinbarung bedürfen der Textform. Es gilt deutsches Recht; Gerichtsstand ist Passau, soweit gesetzlich zulässig. Wird eine Bestimmung unwirksam, bleibt der übrige Vertrag wirksam.

A1Anlage 1: Technische und organisatorische Maßnahmen

Stand der hier beschriebenen Maßnahmen: 27. Juli 2026.

A2Anlage 2: Unterauftragnehmer

Weitere Unterauftragnehmer setzen wir derzeit nicht ein. Insbesondere findet keine Nutzung von Analyse-, Werbe- oder Content-Delivery-Diensten statt.