Den AVV bekommst du, bevor du fragst.
In der betreuten Hosting-Umgebung verarbeiten wir personenbezogene Daten in deinem Auftrag. Dafür verlangt Artikel 28 DSGVO einen Vertrag. Hier steht, was drinsteht und was er nicht abdeckt.
Auf einen Blick
- Wann nötig
- in der betreuten Hosting-Umgebung immer, bei Self-Hosted nur für Support-Zugriff
- Grundlage
- Artikel 28 DSGVO
- Ort der Verarbeitung
- ausschließlich Deutschland
- Drittland
- nur bei aktiver KI-Nutzung mit externem Anbieter
- Eigenes Muster
- nehmen wir entgegen und kommentieren es
- Volltext
- unter Rechtliches, AVV
Was im Muster geregelt ist
Acht Punkte, die ein Einkauf üblicherweise prüft.
Gegenstand und Dauer
Art und Zweck der Verarbeitung, Kategorien betroffener Personen und Datenarten, Laufzeit gekoppelt an den Hauptvertrag.
Weisungsrecht
Wir verarbeiten nur auf deine Weisung und beanstanden Weisungen, die wir für rechtswidrig halten. Das ist Pflicht und steht deshalb drin.
Technische Maßnahmen
Die TOMs nach Artikel 32 liegen als Anlage bei und sind damit Vertragsbestandteil, nicht nur eine Marketingseite.
Unterauftragsverarbeiter
Genehmigte Liste, Verfahren bei Änderungen und dein Widerspruchsrecht. Die Liste ist kurz und bleibt es.
Unterstützung bei Betroffenenrechten
Wir unterstützen dich bei Auskunft, Berichtigung, Löschung und Einschränkung. Im Produkt sind das Knöpfe, nicht Tickets.
Meldung von Verletzungen
Fristen und Wege für den Fall, dass etwas passiert. Inklusive der Angaben, die du für deine eigene Meldung an die Aufsichtsbehörde brauchst.
Löschung und Rückgabe
Was nach Vertragsende mit den Daten passiert, in welcher Frist und in welchem Format du sie zurückbekommst.
Nachweis und Kontrolle
Wie eine Prüfung praktisch abläuft: Fragebogen, Unterlagen, Termin mit deinem Datenschutzbeauftragten. Eine Vor-Ort-Prüfung im Rechenzentrum sagen wir nicht zu.
Häufige Fragen zum AVV
Brauche ich für Self-Hosted einen AVV?
In der Regel nicht. Du betreibst selbst, wir verarbeiten nichts in deinem Auftrag. Ein AVV wird nur für den Support-Zugriff nötig, falls du uns einen einräumst. Dann bezieht er sich auf genau diesen Zugriff und nicht auf den laufenden Betrieb.
Self-Hosted im DetailAkzeptiert ihr unser eigenes AVV-Muster?
Ja, schick es uns. Wir prüfen es und melden zurück, welchen Punkten wir zustimmen und welchen nicht. Ein pauschales Ja auf jedes Muster wäre unseriös, ein pauschales Nein unbrauchbar.
Wer sind eure Unterauftragsverarbeiter?
Die Liste ist kurz und liegt als Dokument bereit. Wir arbeiten nicht mit wechselnden Dienstleistern auf deiner Instanz. Ändert sich etwas, informieren wir vorher, damit du widersprechen kannst.
Wie läuft eine Prüfung nach Artikel 28 ab?
Wir beantworten Fragebögen, stellen die TOMs bereit und nehmen an einem Termin mit deinem Datenschutzbeauftragten teil. Eine Vor-Ort-Prüfung im Rechenzentrum können wir dir nicht zusagen, über den Zutritt entscheidet der Betreiber.
Schick uns dein Muster oder nimm unseres.
Wir antworten am selben Werktag und schreiben ein Nein hin, wo eins hingehört.