●Taktung

Auftragsverarbeitung (AVV)

Vertrag nach Art. 28 DSGVO — Entwurf

Diese Seite fasst die Auftragsverarbeitung zusammen und ist ein Entwurf. Für den Vertragsschluss ist vor Go-Live eine vollständige, anwaltlich geprüfte AVV (inkl. TOM-Anlage und Unterauftragsverarbeiter-Liste) als unterzeichenbares Dokument/PDF bereitzustellen.

1. Gegenstand

Bei der Nutzung von „Taktung" verarbeitet die Nova Digital Solutions GmbH (Auftragsverarbeiter) personenbezogene Daten im Auftrag und nach Weisung der Kund:in (Verantwortliche). Gegenstand sind die zur Erbringung des Dienstes erforderlichen Verarbeitungen.

2. Art & Zweck der Verarbeitung

Speicherung und Auswertung von Planungsdaten: Personen, Projekte, Budgets, Zuweisungen und Abwesenheiten — inkl. besonderer Kategorien (Gesundheitsdaten bei Krankheits-Abwesenheiten, Art. 9 DSGVO), soweit die Verantwortliche solche einstellt.

3. Betroffene Personen

Mitarbeitende und Projektbeteiligte der Verantwortlichen, deren Daten im Workspace angelegt werden.

4. Dauer

Die Verarbeitung erfolgt für die Laufzeit des Hauptvertrags über die Nutzung von „Taktung". Sie endet mit dessen Beendigung; anschließend gelten die Regelungen zur Datenlöschung (Ziff. 7).

5. Technische & organisatorische Maßnahmen (TOM)

  • Mandantentrennung auf Datenbankebene (row-level, pro Workspace).
  • Verschlüsselte Übertragung (TLS) und Zugriff nur nach Login.
  • Betrieb der Infrastruktur in einer EU-Region.
  • Regelmäßige Backups und rollenbasierte Zugriffskontrolle.

6. Unterauftragsverarbeiter

  • Railway Corp. — Server- und Datenbank-Infrastruktur (EU-Region; US-Anbieter, Transfer via SCC).
  • Resend, Inc. — transaktionale E-Mails (Login, Budget-Warnungen; US-Anbieter, Transfer via SCC).
  • Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Drittlandtransfer via SCC).
  • Functional Software, Inc. (Sentry) — Fehler- und Performance-Daten der Anwendung, darunter IP-Adresse und technischer Fehlerkontext. Nur in der Produktionsumgebung aktiv (US-Anbieter, Transfer via SCC).
  • Upstash, Inc. — Zwischenspeicher für die Missbrauchsbegrenzung beim Login; verarbeitet werden IP-Adresse und E-Mail-Adresse als Zählschlüssel, mit kurzer Speicherdauer. Nur in der Produktionsumgebung aktiv (US-Anbieter, Transfer via SCC).
  • GitHub, Inc. (Microsoft Corp.) — Verwaltung von Support-Anfragen. Verarbeitet werden Betreff, Kategorie und Inhalt der Anfrage, der Name des Workspace, das gebuchte Paket sowie technischer Kontext (aufgerufene Seite in gekürzter Form ohne Parameter, Browser und Betriebssystem in grober Form, Version der Anwendung). Name und E-Mail-Adresse der anfragenden Person werden nicht übermittelt. US-Anbieter, Transfer via SCC.
  • Google Ireland Ltd. — Tag Manager, Reichweitenmessung und Kampagnenmessung. Verarbeitet werden Nutzungsdaten des Web-Angebots (IP-Adresse, Geräte- und Browserdaten, aufgerufene Seitenpfade, Klick-Kennungen aus Werbeanzeigen), nicht die im Workspace gespeicherten Planungsdaten. Einbindung nur nach Einwilligung über den Cookie-Hinweis; ohne Einwilligung bleiben Speicherzugriff und Werbe-Kennungen deaktiviert (Consent Mode). Drittlandtransfer in die USA via SCC.

Für die Reichweiten- und Kampagnenmessung über Google handelt die Nova Digital Solutions GmbH nicht im Auftrag der Verantwortlichen, sondern zu eigenen Zwecken und insoweit als eigenständig Verantwortliche. Die Nennung an dieser Stelle dient der Vollständigkeit der eingesetzten Dienste; Rechtsgrundlage und Widerruf sind in der Datenschutzerklärung beschrieben.

Die Verantwortliche stimmt dem Einsatz der genannten Unterauftragsverarbeiter zu. Über beabsichtigte Änderungen informiert der Anbieter rechtzeitig, sodass ein Widerspruch möglich ist.

7. Rechte der Verantwortlichen

Weisungsrecht, Kontrollrechte, Unterstützung bei Betroffenenanfragen und Meldepflichten (Art. 32–36 DSGVO) sowie Löschung bzw. Rückgabe der Daten nach Vertragsende.

8. Datenlöschung

Nach Beendigung werden die Daten gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.