Beta-Hinweis: Agentda befindet sich in der Beta. Diese Rechtstexte sind Entwürfe und werden vor dem öffentlichen Launch anwaltlich geprüft.

Auftragsverarbeitungsvertrag (AVV)

Dieser AVV nach Art. 28 DSGVO gilt automatisch zwischen dem Kunden (Workspace-Inhaber, „Verantwortlicher“) und Jochen Maurer, Evereststrasse 41, 81825 München („Auftragsverarbeiter“), sobald ein Workspace angelegt wird — ein gesonderter Abschluss ist nicht erforderlich (Selbstabschluss). Auf Wunsch stellen wir eine gegengezeichnete Fassung bereit: [email protected].

1. Gegenstand und Dauer

Verarbeitung von Aufgaben-, Konto- und Kommunikationsdaten zum Betrieb von Agentda, für die Dauer des Vertragsverhältnisses inklusive der Read-only- und Grace-Phase bis zur Löschung.

2. Art und Zweck, Datenkategorien, Betroffene

Hosting, Speicherung, Zustellung von Benachrichtigungen. Kategorien: Stammdaten (Name, E-Mail), Aufgabeninhalte inkl. Historie und Anhängen, Nutzungs-/Protokolldaten. Betroffene: Workspace-Mitglieder, Gäste (externe Aufgabenempfänger), in Aufgaben erwähnte Personen.

3. Pflichten des Auftragsverarbeiters

Verarbeitung nur auf dokumentierte Weisung (die Nutzung des Dienstes gilt als Weisung); Vertraulichkeitsverpflichtung; technische und organisatorische Maßnahmen (Verschlüsselung in Transit und at Rest, Mandantentrennung inkl. Row-Level-Security, Zugriff nach Need-to-know); Unterstützung bei Betroffenenrechten; Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung; Löschung oder Rückgabe nach Vertragsende (Export-Funktion).

4. Unterauftragsverarbeiter

Die aktuelle Liste steht in der Datenschutzerklärung (Abschnitt 3) und gilt als genehmigt. Änderungen kündigen wir mindestens 14 Tage vorher per E-Mail an den Workspace-Admin an; bei berechtigtem Widerspruch besteht ein Sonderkündigungsrecht.

5. Kontroll- und Nachweisrechte

Nachweis über geeignete Dokumentation; Audits nach angemessener Ankündigung im gesetzlich erforderlichen Umfang.

Stand: Juli 2026 · Entwurf (Beta) — anwaltliche Prüfung vor Launch