Was ein AVV ist
Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO regelt, wie ein Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet. Bei Fynspark verarbeitest du z. B. Kundennamen, Websites, Texte oder Ansprechpartner deiner Kunden — Fynspark ist dafür dein Auftragsverarbeiter.
Wer schließt den AVV ab?
Der AVV ist ein Vertrag der Organisation und gilt für den Workspace. Abgeschlossen wird er vom Workspace-Inhaber (Owner):
- bei der Registrierung über das gemeinsame Pflicht-Häkchen (AGB, Datenschutzerklärung, AVV, Unternehmereigenschaft), und
- über den Pflichtdialog in der App, in dem du die Vertragspartei angibst: Firma/Organisation (optional mit Rechtsform), Geschäftsanschrift, Name der handelnden Person und ihre Funktion (z. B. Geschäftsführer:in) — plus die Bestätigung, dass du berechtigt bist, den Vertrag für diese Organisation abzuschließen.
Solange für einen Workspace kein wirksamer AVV vorliegt, ist die Verarbeitung von Workspace-Inhalten gesperrt. Mitglieder eines Workspaces können den AVV nicht selbst abschließen — sie sehen einen Hinweis und wenden sich an den Inhaber.
Den Vertragstext lesen
Den vollständigen Vertragstext in der aktuellen Version findest du jederzeit unter /auftragsverarbeitung — auch ohne Login. Dort stehen u. a. Gegenstand und Dauer, Art und Zweck der Verarbeitung, Datenkategorien, betroffene Personen, die technischen und organisatorischen Maßnahmen sowie die Liste der Unterauftragsverarbeiter.
Nachweis herunterladen
Auf der Profil-Übersicht (/profile) zeigt die Karte „Auftragsverarbeitung (AVV)", wann zugestimmt wurde und in welcher Version. Ein Klick lädt den Nachweis als PDF herunter. Das PDF entsteht aus dem beim Abschluss gespeicherten, unveränderlichen Vertragstext und enthält die Angaben zur Vertragspartei. Der Download steht dem Workspace-Inhaber zur Verfügung.
Unterauftragsverarbeiter
Die wichtigsten Dienstleister:
- Hosting: STRATO AG (Server in Deutschland)
- CDN und Schutz vor Angriffen: Cloudflare
- E-Mail-Versand: Brevo
- KI-Modelle: u. a. OpenAI, Anthropic und Google
Die vollständige, verbindliche Liste mit Sitz, Zweck und Datenschutzhinweisen jedes Dienstleisters steht im AVV (Abschnitt 5) unter /auftragsverarbeitung. Dort steht auch, welche Dienste keine Unterauftragsverarbeiter sind — etwa Stripe, das die Zahlungsabwicklung als eigenständig Verantwortlicher übernimmt.
Tipps
Tipp 1: Nachweis ablegen. Lade das PDF nach dem Abschluss herunter und lege es in deine Datenschutz-Unterlagen.
Tipp 2: Bei Kunden-Audits griffbereit haben. Auf die Frage „Welche Unterauftragsverarbeiter nutzt euer Werkzeug?" ist der AVV die Antwort.
Häufige Fragen
Kostet der AVV Geld? Nein. Der Standard-AVV ist im Service enthalten.
Was, wenn meine Rechts-/Datenschutz-Abteilung Änderungen will? Bei Self-Service-Plänen gilt der bereitgestellte AVV. Für Enterprise können individuelle Vertragsanforderungen im Angebot vereinbart werden.
Wo finde ich die aktuelle AVV-Version?
Immer unter /auftragsverarbeitung. Welche Version du abgeschlossen hast, zeigt die AVV-Karte auf deiner Profil-Übersicht.
An wen wende ich mich mit Fragen zum AVV? An privacy@fynspark.com.