Auftragsverarbeitungsvertrag

Entwurf · zuletzt aktualisiert am 27. Oktober 2026

Entwurf, noch nicht in KraftDieses Dokument ist ein Entwurf, der noch rechtlich geprüft wird. Es wird aus Transparenzgründen veröffentlicht und gilt noch nicht. Der endgültige Text kann sich vor dem Start ändern.

Diese Vereinbarung gilt, wenn wir bei der Bereitstellung des Dienstes personenbezogene Daten im Auftrag eines Kunden verarbeiten. Sie ist Teil der Nutzungsbedingungen. Die Angaben zu den Parteien werden zum Start bestätigt.

1. Rollen

Der Kunde ist Verantwortlicher für die personenbezogenen Daten in seinen Workspaces. Wir sind Auftragsverarbeiter und handeln nur auf dokumentierte Weisung des Kunden, nämlich die Bedingungen, diese Vereinbarung und die Nutzung des Dienstes durch den Kunden.

2. Was wir verarbeiten

Betroffene Personen: die Mitglieder, Gäste und Kunden des Kunden sowie in Inhalten erwähnte Personen.
Daten: Kontodaten und alle Inhalte, die dem Dienst hinzugefügt werden, einschließlich Nachrichten, Dateien, Aufzeichnungen und Transkripten.
Zweck: Bereitstellung, Absicherung und Support des Dienstes.

3. Unsere Verpflichtungen

Die Daten vertraulich behandeln und den Zugriff auf Mitarbeitende beschränken, die ihn benötigen.
Angemessene technische und organisatorische Sicherheitsmaßnahmen anwenden, einschließlich der Trennung der Daten jedes Workspaces von allen anderen Workspaces.
Den Kunden bei der Beantwortung von Anfragen betroffener Personen und bei der Erfüllung seiner eigenen gesetzlichen Pflichten unterstützen.
Den Kunden unverzüglich über eine Verletzung des Schutzes personenbezogener Daten informieren.

4. Unterauftragsverarbeiter

Der Kunde gestattet den Einsatz der Unterauftragsverarbeiter auf der Seite der Unterauftragsverarbeiter. Neue Unterauftragsverarbeiter kündigen wir vorab an, damit der Kunde widersprechen kann.

5. Übermittlungen

Die Daten werden in der EU gehostet. Übermittlungen außerhalb der EU sind durch Standardvertragsklauseln oder eine andere gültige Garantie abgesichert.

6. Ende des Dienstes

Wenn der Dienst endet, kann der Kunde seine Inhalte exportieren. Wir löschen sie dann innerhalb einer Frist, die zum Start bestätigt wird, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet.

7. Prüfungen

Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieser Vereinbarung nötig sind. Einzelheiten zu Prüfungen werden zum Start bestätigt.

Fragen zu diesem Dokument? Kontaktiere uns.