Gemäß Art. 28 DSGVO · Stand: 11. Juli 2026
Diese deutsche Fassung ist eine Lesefassung zur besseren Verständlichkeit. Maßgeblich ist ausschließlich das englische Data Processing Agreement. Dieser AVV gilt, soweit Furnify3D personenbezogene Daten im Auftrag eines Unternehmenskunden (des „Verantwortlichen") als Auftragsverarbeiter im Rahmen der Leistungserbringung verarbeitet; er ist Bestandteil der AGB. Handelt der Kunde als Verbraucher, entsteht kein Auftragsverarbeitungsverhältnis und dieser AVV findet keine Anwendung.
Begriffe wie „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter", „betroffene Person" und „Aufsichtsbehörde" haben die Bedeutung der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO"). Verantwortlicher ist der Kunde; Auftragsverarbeiterin ist die Furnify3D GmbH. Der Verantwortliche bestimmt Zwecke und Mittel der Verarbeitung; Furnify3D verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, einschließlich dieses AVV und der Nutzung des Dienstes.
Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Arten personenbezogener Daten und die Kategorien betroffener Personen ergeben sich aus Anhang 1. Die Verarbeitung dauert für die Laufzeit des zugrunde liegenden Vertrags und bis zur Löschung oder Rückgabe nach Ziffer 11.
Furnify3D verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, es sei denn, sie ist nach Unionsrecht oder dem Recht eines Mitgliedstaats hierzu verpflichtet; in diesem Fall teilt Furnify3D dem Verantwortlichen diese rechtliche Anforderung vor der Verarbeitung mit, sofern das Recht dies nicht verbietet. Furnify3D informiert den Verantwortlichen unverzüglich, wenn sie der Auffassung ist, dass eine Weisung gegen anwendbares Datenschutzrecht verstößt.
Furnify3D stellt sicher, dass sich die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
Furnify3D trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau nach Art. 32 DSGVO zu gewährleisten. Die Maßnahmen sind in Anhang 2 beschrieben und können mit der technischen Entwicklung fortgeschrieben werden, sofern das Schutzniveau nicht unterschritten wird.
Der Verantwortliche erteilt die allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Die aktuellen Unterauftragsverarbeiter sind in Anhang 3 aufgeführt (die öffentliche Liste der Unterauftragsverarbeiter). Furnify3D informiert den Verantwortlichen über beabsichtigte Hinzufügungen oder Ersetzungen mindestens 30 Tage im Voraus und gibt Gelegenheit zum Widerspruch aus wichtigem, datenschutzbezogenem Grund. Furnify3D verpflichtet jeden Unterauftragsverarbeiter vertraglich auf gleichwertige Datenschutzpflichten wie in diesem AVV.
Übermittlungen personenbezogener Daten in ein Drittland erfolgen nur nach Maßgabe des Kapitels V DSGVO. Befindet sich ein Unterauftragsverarbeiter in einem Drittland, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder auf geeignete Garantien (insbesondere die EU-Standardvertragsklauseln und, soweit einschlägig, das EU-U.S. Data Privacy Framework), wie in Anhang 4 dargestellt.
Furnify3D unterstützt den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung nach Möglichkeit mit geeigneten technischen und organisatorischen Maßnahmen bei der Erfüllung seiner Pflicht zur Beantwortung von Anträgen auf Wahrnehmung der Betroffenenrechte nach Kapitel III DSGVO.
Furnify3D benachrichtigt den Verantwortlichen unverzüglich, nachdem ihr eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, und stellt die vernünftigerweise verfügbaren Informationen bereit, damit der Verantwortliche seinen Pflichten nach Art. 33 und 34 DSGVO nachkommen kann.
Furnify3D unterstützt den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung und der ihr zur Verfügung stehenden Informationen bei der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO (Sicherheit, Datenschutz-Folgenabschätzung und vorherige Konsultation).
Nach Wahl des Verantwortlichen löscht Furnify3D nach Abschluss der Erbringung des Dienstes alle personenbezogenen Daten oder gibt sie zurück und löscht vorhandene Kopien, sofern nicht nach Unionsrecht oder mitgliedstaatlichem Recht eine Speicherung vorgeschrieben ist.
Furnify3D stellt dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung des Art. 28 DSGVO zur Verfügung und ermöglicht Überprüfungen — einschließlich Inspektionen —, die vom Verantwortlichen oder einem von ihm beauftragten Prüfer durchgeführt werden, unter angemessener Vorankündigung, Wahrung der Vertraulichkeit und der Sicherheitsanforderungen von Furnify3D. Furnify3D kann zunächst einschlägige Zertifizierungen, Berichte oder die Dokumentation ihrer technischen und organisatorischen Maßnahmen vorlegen.
Die Haftung nach diesem AVV richtet sich nach den Haftungsregelungen der AGB und nach Art. 82 DSGVO.
Im Konfliktfall geht dieser AVV in Datenschutzfragen den AGB vor. Dieser AVV unterliegt deutschem Recht. Maßgeblich ist die englische Fassung; Übersetzungen dienen nur der besseren Verständlichkeit.
Art und Zweck: Bereitstellung der Furnify3D-SaaS-Plattform (Kontoverwaltung, Suche, Konfiguration, Optimierung, Download und Speicherung von 3D-Assets, Abonnement- und Rechnungsverwaltung, Support).
Kategorien betroffener Personen: berechtigte Nutzer und Administratoren des Verantwortlichen sowie ggf. Ansprechpartner.
Arten personenbezogener Daten: Konto- und Anmeldedaten (z. B. E-Mail-Adresse, Name), Nutzungs- und Logdaten, Upload-/Asset-Metadaten sowie ggf. Support- und Rechnungsdaten. Der Verantwortliche darf keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) über den Dienst hochladen.
Dauer: für die Laufzeit des Vertrags und bis zur Löschung oder Rückgabe nach Ziffer 11.
Die aktuellen Unterauftragsverarbeiter, ihr Zweck, ihre Standorte und Transfermechanismen werden unter furnify3d.com/de/unterauftragsverarbeiter veröffentlicht und aktuell gehalten; die Liste ist Bestandteil dieses AVV.
Für Unterauftragsverarbeiter in Drittländern (insbesondere den USA) stützen sich Übermittlungen auf das EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, und/oder auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Rückfallgarantie, ergänzt um zusätzliche Maßnahmen, soweit erforderlich. Der jeweils einschlägige Mechanismus je Anbieter ist in der Liste der Unterauftragsverarbeiter (Anhang 3) angegeben.
Furnify3D GmbH, Elisabethstraße 7, 99096 Erfurt · info@furnify3d.com · siehe Impressum.