Auftragsverarbeitungsvertrag
Vorlage · Stand: August 2026
CommunityPilot verarbeitet personenbezogene Daten Ihrer Mitglieder in Ihrem Auftrag. Nach Art. 28 DSGVO braucht das einen Vertrag, und der wird unterschrieben, bevor die ersten Daten fließen.
Diese Seite beschreibt die Vorlage. Den Vertragstext mit der Anlage zu den technischen und organisatorischen Maßnahmen senden wir auf Anfrage zu — er wird auf Ihre Einrichtung ausgestellt und beidseitig unterzeichnet. Ein öffentlich abgelegter, unterschriebener AVV wäre kein Vertrag, sondern ein Aushang.
Was die Vorlage regelt
- Gegenstand und Dauer: gekoppelt an den Hauptvertrag.
- Art, Zweck und Umfang: Betrieb der App und der zugehörigen Verwaltung; benannte Kategorien betroffener Personen und Datenarten.
- Weisungsrecht: Wir verarbeiten ausschließlich auf Ihre dokumentierte Weisung.
- Technische und organisatorische Maßnahmen: Anlage 1, konkret und prüfbar formuliert statt als Aufzählung von Schlagworten.
- Unterauftragsverhältnisse: namentlich benannt, einschließlich des Push-Versands — das ist der einzige Weg, auf dem Daten die EU verlassen, und er steht ausdrücklich im Vertrag.
- Unterstützungspflichten: bei Betroffenenrechten, Datenschutz-Folgenabschätzung und Meldepflichten nach Art. 33/34.
- Löschung und Rückgabe: nach Vertragsende, mit ausdrücklicher Ausnahme für gesetzliche Aufbewahrungspflichten.
- Kontrollrechte: Nachweise und Vor-Ort-Prüfung.
Was Sie zusätzlich brauchen
Zwei Dinge bleiben bei Ihnen, weil Sie der Verantwortliche sind: ein Eintrag im Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 Abs. 1 DSGVO, und eine Datenschutzerklärung für die App unter einer öffentlich erreichbaren Adresse Ihrer Einrichtung. Beide Stores verlangen die Adresse im Freigabeprozess. Für beides liefern wir eine Vorlage, ausgestellt wird sie in Ihrem Namen.