Auftragsverarbeitungsvertrag (AVV)

Dieser AVV nach Art. 28 DSGVO gilt automatisch zwischen dem Kunden (Workspace-Inhaber, „Verantwortlicher“) und Jochen Maurer, Evereststrasse 41, 81825 München („Auftragsverarbeiter“), sobald ein Workspace angelegt wird — ein gesonderter Abschluss ist nicht erforderlich (Selbstabschluss). Auf Wunsch stellen wir eine gegengezeichnete Fassung bereit: [email protected].

1. Gegenstand und Dauer

Verarbeitung von Aufgaben-, Konto- und Kommunikationsdaten zum Betrieb von Agentda, für die Dauer des Vertragsverhältnisses inklusive der Read-only- und Grace-Phase bis zur Löschung.

2. Art und Zweck, Datenkategorien, Betroffene

Hosting, Speicherung, Zustellung von Benachrichtigungen. Kategorien: Stammdaten (Name, E-Mail), Aufgabeninhalte inkl. Historie und Anhängen, Nutzungs-/Protokolldaten. Betroffene: Workspace-Mitglieder, Gäste (externe Aufgabenempfänger), in Aufgaben erwähnte Personen.

3. Pflichten des Auftragsverarbeiters

Verarbeitung nur auf dokumentierte Weisung (die Nutzung des Dienstes gilt als Weisung); Vertraulichkeitsverpflichtung; technische und organisatorische Maßnahmen (Verschlüsselung in Transit und at Rest, Mandantentrennung inkl. Row-Level-Security, Zugriff nach Need-to-know); Unterstützung bei Betroffenenrechten; Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung; Löschung oder Rückgabe nach Vertragsende (Export-Funktion).

4. Unterauftragsverarbeiter

Die aktuelle Liste steht in der Datenschutzerklärung (Abschnitt 3) und gilt als genehmigt. Änderungen kündigen wir mindestens 14 Tage vorher per E-Mail an den Workspace-Admin an; bei berechtigtem Widerspruch besteht ein Sonderkündigungsrecht.

5. Kontroll- und Nachweisrechte

Nachweis über geeignete Dokumentation; Audits nach angemessener Ankündigung im gesetzlich erforderlichen Umfang.

Stand: Juli 2026 · Entwurf (Beta) — anwaltliche Prüfung vor Launch