Auftragsverarbeitungsvertrag (AVV)

Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Stand: August 2026.

Zettelwerk ist ein Angebot von Lars Tietjens und Teil von handwerkerfee.de.

§ 1 Gegenstand und Dauer

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers im Rahmen der Bereitstellung der Software Zettelwerk (Software as a Service). Die Laufzeit dieses Vertrags entspricht der Laufzeit des Nutzungsvertrags; er endet automatisch mit dessen Beendigung.

§ 2 Art und Zweck der Verarbeitung

Hosting, Speicherung, Anzeige, Auswertung und Ausdruck der vom Auftraggeber erfassten Arbeits-, Wochen- und Bautagebuch­daten sowie der zugehörigen Mitarbeiter-, Kunden- und Unterschriftsdaten; optional die Umwandlung von Sprachaufnahmen in Text zur Erfassung. Die Verarbeitung findet in Mitgliedstaaten der Europäischen Union statt, soweit in Anlage 3 nichts Abweichendes geregelt ist.

§ 3 Datenarten und Kreis der Betroffenen

Die verarbeiteten Datenarten und der Kreis der betroffenen Personen ergeben sich aus Anlage 1.

§ 4 Pflichten des Auftragnehmers

• Verarbeitung nur auf dokumentierte Weisung des Auftraggebers. Weisungen erfolgen durch die Nutzung der Funktionen der Software; darüber hinausgehende Weisungen bedürfen der Textform.
• Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.
• Umsetzung technischer und organisatorischer Maßnahmen nach Art. 32 DSGVO gemäß Anlage 2.
• Unterstützung des Auftraggebers bei der Erfüllung der Betroffenenrechte (Art. 12–23 DSGVO) durch die Export-, Berichtigungs- und Löschfunktionen der Software, darüber hinaus auf Anfrage.
• Meldung von Verletzungen des Schutzes personenbezogener Daten an den Auftraggeber ohne unangemessene Verzögerung.
• Unterstützung bei den Pflichten aus Art. 32–36 DSGVO unter Berücksichtigung der Art der Verarbeitung und der dem Auftragnehmer zur Verfügung stehenden Informationen.
• Nach Beendigung des Nutzungsvertrags bleiben die Daten für 30 Tage exportierbar (vgl. AGB § 5). Danach werden sie gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.

§ 5 Unterauftragsverarbeiter

Der Auftraggeber erteilt die allgemeine Genehmigung zum Einsatz der in Anlage 3 genannten Unterauftragsverarbeiter. Der Auftragnehmer informiert den Auftraggeber über beabsichtigte Änderungen (Aufnahme oder Ersetzung). Der Auftraggeber kann einer Änderung innerhalb von 30 Tagen aus wichtigem datenschutz­rechtlichem Grund widersprechen; im Fall des Widerspruchs steht beiden Parteien ein Kündigungsrecht zum nächsten Kündigungstermin zu.

Mit allen Unterauftragsverarbeitern bestehen Verträge, die den Anforderungen des Art. 28 Abs. 4 DSGVO genügen.

§ 6 Kontrollrechte

Der Auftragnehmer weist die Einhaltung dieses Vertrags durch geeignete Unterlagen nach (Selbstauskunft sowie Zertifikate und Nachweise der Unterauftragsverarbeiter). Vor-Ort-Kontrollen sind nach vorheriger Vereinbarung mit angemessener Frist und unter Rücksichtnahme auf den Geschäftsbetrieb möglich.

§ 7 Haftung und Schlussbestimmungen

Die Haftung richtet sich nach den AGB und Art. 82 DSGVO. Es gilt deutsches Recht; Gerichtsstand ist, soweit gesetzlich zulässig, Hamburg. Bei Widersprüchen zwischen den AGB und diesem Vertrag geht in Datenschutzfragen dieser Vertrag vor. Änderungen dieses Vertrags werden entsprechend AGB § 10 mitgeteilt.