●Taktung

Auftragsverarbeitung (AVV)

Vertrag nach Art. 28 DSGVO — Entwurf

Diese Seite fasst die Auftragsverarbeitung zusammen und ist ein Entwurf. Für den Vertragsschluss ist vor Go-Live eine vollständige, anwaltlich geprüfte AVV (inkl. TOM-Anlage und Unterauftragsverarbeiter-Liste) als unterzeichenbares Dokument/PDF bereitzustellen.

1. Gegenstand

Bei der Nutzung von „Taktung" verarbeitet die Nova Digital Solutions GmbH (Auftragsverarbeiter) personenbezogene Daten im Auftrag und nach Weisung der Kund:in (Verantwortliche). Gegenstand sind die zur Erbringung des Dienstes erforderlichen Verarbeitungen.

2. Art & Zweck der Verarbeitung

Speicherung und Auswertung von Planungsdaten: Personen, Projekte, Budgets, Zuweisungen und Abwesenheiten — inkl. besonderer Kategorien (Gesundheitsdaten bei Krankheits-Abwesenheiten, Art. 9 DSGVO), soweit die Verantwortliche solche einstellt.

3. Betroffene Personen

Mitarbeitende und Projektbeteiligte der Verantwortlichen, deren Daten im Workspace angelegt werden.

4. Dauer

Die Verarbeitung erfolgt für die Laufzeit des Hauptvertrags über die Nutzung von „Taktung". Sie endet mit dessen Beendigung; anschließend gelten die Regelungen zur Datenlöschung (Ziff. 7).

5. Technische & organisatorische Maßnahmen (TOM)

  • Mandantentrennung auf Datenbankebene (row-level, pro Workspace).
  • Verschlüsselte Übertragung (TLS) und Zugriff nur nach Login.
  • Betrieb der Infrastruktur in einer EU-Region.
  • Regelmäßige Backups und rollenbasierte Zugriffskontrolle.

6. Unterauftragsverarbeiter

  • Railway Corp. — Server- und Datenbank-Infrastruktur (EU-Region; US-Anbieter, Transfer via SCC).
  • Resend, Inc. — transaktionale E-Mails (Login, System).
  • Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Drittlandtransfer via SCC).

Die Verantwortliche stimmt dem Einsatz der genannten Unterauftragsverarbeiter zu. Über beabsichtigte Änderungen informiert der Anbieter rechtzeitig, sodass ein Widerspruch möglich ist.

7. Rechte der Verantwortlichen

Weisungsrecht, Kontrollrechte, Unterstützung bei Betroffenenanfragen und Meldepflichten (Art. 32–36 DSGVO) sowie Löschung bzw. Rückgabe der Daten nach Vertragsende.

8. Datenlöschung

Nach Beendigung werden die Daten gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.