Mindestinhalt AV-Vertrag (gemäß Art. 28 DSGVO) 0/14 Gegenstand des Auftrags Dauer der Verarbeitung Art und Zweck der Verarbeitung Art der personenbezogenen Daten (Art. 4, 13, 14 und 15 DSGVO) Kategorien betroffener Personen Umfang der Weisungsbefugnisse Unterauftragsverhältnisse mit Subunternehmern (Art. 28 III 2 lit. d DSGVO) Verpflichtung der zur Verarbeitung befugten Personen zur Vertraulichkeit Verpflichtung des Auftragsverarbeiters, den Verantwortlichen unverzüglich zu informieren, falls er Kenntnis von einem Datenschutzverstoß erhält Unterstützung des Auftraggebers bei Anfragen und Ansprüchen Betroffener sowie bei der Meldepflicht bei Datenschutzverletzungen Verpflichtung des Auftragsverarbeiters, auf Verlangen des Verantwortlichen die personenbezogenen Daten zurückzugeben oder zu löschen, sobald die Verarbeitung nicht mehr erforderlich ist. Kontrollrechte des für die Verarbeitung Verantwortlichen und Duldungspflichten des Auftragsverarbeiters Technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Art. 28 III 2 lit. c DSGVO) Sicherstellung von technischen und organisatorischen Maßnahmen für den Datenschutz (TOM)