Vereinbarung zur Auftragsverarbeitung (AVV) – Vorbereitung

Noch nicht unterschriftsreif: Diese Seite ist eine Strukturvorlage. Vor Produktivbetrieb müssen Betreiber, Hosting, Unterauftragsverarbeiter, Löschkonzept und technische/organisatorische Maßnahmen konkret ergänzt werden.

1. Gegenstand und Dauer

Gegenstand ist die technische Bereitstellung von MaxiBüro, soweit dabei personenbezogene Daten verarbeitet werden, die ein Nutzer als Verantwortlicher in die Anwendung einträgt. Dauer: für die Dauer des jeweiligen Nutzungsverhältnisses, soweit keine abweichenden gesetzlichen Pflichten bestehen.

2. Art und Zweck der Verarbeitung

Speicherung, Anzeige, Strukturierung, Änderung, PDF-Erzeugung, Datenexport und auf Anweisung des Nutzers E-Mail-Versand im Rahmen der Bürosoftware.

3. Datenarten und betroffene Personen

Mögliche Datenarten: Stamm- und Kontaktdaten, Unternehmenszuordnungen, Rechnungs- und Angebotsdaten, Kommunikationsdaten. Betroffene Personen können insbesondere Kunden, Ansprechpartner und Geschäftspartner des Nutzers sein.

4. Weisungen

Personenbezogene Daten werden grundsätzlich nur im Rahmen der dokumentierten Weisungen des jeweiligen Nutzers verarbeitet, soweit keine gesetzliche Verpflichtung etwas anderes verlangt.

5. Vertraulichkeit und Sicherheit

Für den Produktivbetrieb sind konkrete technische und organisatorische Maßnahmen zu dokumentieren, insbesondere Zugriffsschutz, Rollen- und Berechtigungskonzept, Verschlüsselung der Übertragung, Datensicherung, Wiederherstellung, Updates, Protokollierung und Löschverfahren.

6. Unterauftragsverarbeiter

[HOSTINGANBIETER], [E-MAIL-DIENSTLEISTER] und weitere tatsächlich eingesetzte Unterauftragsverarbeiter sind hier mit Leistungsgegenstand und Verarbeitungsort aufzuführen.

7. Unterstützung und Löschung

Verfahren für Betroffenenrechte, Datenschutzverletzungen, Löschanforderungen, Rückgabe/Export und Beendigung des Accounts sind vor Livebetrieb konkret festzulegen.

Stand: August 2026. Diese Struktur muss anhand des tatsächlichen technischen Betriebs und der Verträge mit Dienstleistern finalisiert und rechtlich geprüft werden.