Auftragsverarbeitung (AV / DPA)

Arbeitsvorlage · Stand: 16.08.2026

Dies ist eine Arbeitsvorlage für die interne Abstimmung und ersetzt keine anwaltliche Prüfung. Vor Einsatz mit dem Rechtsbeistand finalisieren.

1. Parteien

Verantwortlicher: Drees GmbH & Co. KG (VESTA KAPITALANLAGEN), c/o Architect Axel Nieberg, Tintengraben 1, 30177 Hannover. Auftragsverarbeiter: [Name, Adresse — einzusetzen].

2. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten im Rahmen der VESTA-Plattform (Berater-, Lead- und Kundendaten, Unterlagen, Kommunikation) für die Dauer der Vertragsbeziehung.

3. Art und Zweck

Hosting, Speicherung, Backup, E-Mail-Versand, Support und technische Betriebsmaßnahmen — ausschließlich im Auftrag und nach Weisung von Drees GmbH & Co. KG.

4. Kategorien betroffener Personen und Daten

• Berater und Mitarbeiter (Kontaktdaten, Vertragsdaten)
• Leads und Endkunden (Kontaktdaten, Finanz-/Unterlagenmetadaten)
• Technische Protokolle und Kommunikationsinhalte

5. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung
• Vertraulichkeit und geeignete TOMs (Art. 32 DSGVO)
• Unterstützung bei Betroffenenrechten und Meldepflichten
• Unterauftragsverhältnisse nur mit Zustimmung
• Löschung bzw. Rückgabe nach Vertragsende

6. Weisungen und Ansprechpartner

Weisungen erfolgen schriftlich oder in Textform (E-Mail: mail@drees-ug.de). Ansprechpartner Datenschutz: [einzusetzen].

7. Schlussbestimmungen

Es gilt deutsches Recht. Gerichtsstand, soweit zulässig: Sitz von Drees GmbH & Co. KG. Anlagen (TOM-Beschreibung, Unterauftragsverzeichnis) sind Bestandteil dieser Vereinbarung.