Prozessdeck
Zur Startseite

Auftragsverarbeitungsvertrag (AVV)

nach Art. 28 Abs. 3 DSGVO · Stand: 2026-05-07 · Version 1.0

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten zwischen dem Auftraggeber (Kunde der Prozessdeck-Plattform, im Folgenden „der Verantwortliche") und dem Auftragnehmer (Anbieter der Prozessdeck-Plattform, im Folgenden „der Auftragsverarbeiter") im Rahmen der Nutzung von Prozessdeck (prozessdeck.de).

Du kannst den AVV direkt unterschriftsreif erstellen: Trag deine Firmendaten in das Formular am Ende der Seite ein, speicher den ausgefüllten Vertrag als PDF und schick ihn unterzeichnet an hallo@prozessdeck.de. Wir gegenzeichnen und senden dir die finale Version per Mail zurück.

1. Vertragsparteien

1.1 Auftragsverarbeiter

Leo Tschapowski
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: hallo@prozessdeck.de

1.2 Verantwortlicher

Trag deine Firmendaten unten ins Formular ein — sie erscheinen automatisch hier in der finalen Vertragsversion.

2. Gegenstand und Dauer der Verarbeitung

Gegenstand der Verarbeitung ist die Bereitstellung der Prozessdeck-Plattform zur strukturierten Abbildung wiederkehrender Geschäftsprozesse als Software-as-a-Service. Der Auftragsverarbeiter stellt dem Verantwortlichen einen mandantenisolierten Container mit dedizierter Datenbank und eigenem Datenvolume zur Verfügung.

Die Vertragsdauer entspricht der Laufzeit des zugrunde liegenden Hauptvertrags (Software-as-a-Service-Abonnement). Der Vertrag endet automatisch mit Beendigung des Hauptvertrags. Eine separate Kündigung des AVV ist nicht vorgesehen.

3. Art und Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zur Erfüllung des zwischen den Parteien bestehenden Hauptvertrags. Konkret werden folgende Verarbeitungstätigkeiten durchgeführt:

4. Art der personenbezogenen Daten

Im Rahmen der Auftragsverarbeitung können folgende Datenkategorien verarbeitet werden:

Der Auftragsverarbeiter verarbeitet keine Daten besonderer Kategorien (Art. 9 DSGVO), sofern der Verantwortliche solche nicht selbst über die Plattform erfasst. Die Plattform ist nicht für die Verarbeitung von Gesundheitsdaten oder anderen sensiblen Kategorien zertifiziert.

5. Kategorien betroffener Personen

6. Technische und organisatorische Maßnahmen (TOM)

Der Auftragsverarbeiter verpflichtet sich zur Einhaltung angemessener technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO. Die vollständige Beschreibung der TOMs ist Anlage 1 zu diesem Vertrag und im technischen Whitepaper (Kapitel 5) detailliert dokumentiert. Die wichtigsten Punkte:

7. Sub-Auftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Sub-Auftragsverarbeiter zu:

SubdienstleisterSitzZweck
Hostinger International Ltd. 61 Lordou Vironos Street, 6023 Larnaca, Zypern Server-Hosting (Rechenzentrum Frankfurt am Main, Deutschland)
Stripe Payments Europe Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland Zahlungsabwicklung (nur Abrechnungsdaten — keine Inhaltsdaten)

Sub-Auftragsverarbeiter werden ausschließlich auf Grundlage eines AVV nach Art. 28 DSGVO tätig. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung in Drittländer findet nicht statt.

Über die Hinzunahme oder den Wechsel von Sub-Auftragsverarbeitern wird der Verantwortliche mindestens 30 Tage im Voraus per E-Mail informiert. Der Verantwortliche hat das Recht, einem solchen Wechsel innerhalb von 14 Tagen zu widersprechen; in diesem Fall steht beiden Parteien ein außerordentliches Kündigungsrecht zu.

8. Pflichten des Auftragsverarbeiters

9. Rechte und Pflichten des Verantwortlichen

10. Datenschutzverletzungen

Wird der Auftragsverarbeiter von einer Datenschutzverletzung Kenntnis erlangt, die personenbezogene Daten des Verantwortlichen betrifft, informiert er den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung. Die Mitteilung enthält alle nach Art. 33 Abs. 3 DSGVO erforderlichen Angaben.

11. Datenlöschung am Vertragsende

Nach Beendigung des Hauptvertrags löscht der Auftragsverarbeiter sämtliche personenbezogenen Daten des Verantwortlichen. Das automatisierte Löschverfahren sieht vor:

Vor Ablauf der Aufbewahrungsfrist kann der Verantwortliche jederzeit einen vollständigen Datenexport (CSV, JSON, PDF) anfordern und herunterladen.

12. Vergütung

Die Leistungen aus diesem AVV sind im Hauptvertrag bereits enthalten und werden nicht gesondert vergütet. Sonderaufwände (z. B. außerordentliche Audits, individuelle Datenexporte) werden auf Basis des aktuellen Stundensatzes nach gesonderter Vereinbarung berechnet.

13. Schlussbestimmungen

Sollte eine Bestimmung dieses Vertrags unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Änderungen und Ergänzungen bedürfen der Textform. Es gilt deutsches Recht. Gerichtsstand ist Stuttgart, soweit gesetzlich zulässig.

14. Unterzeichnung

Mit ihren Unterschriften erkennen die Vertragsparteien diesen Auftragsverarbeitungsvertrag in allen Punkten als verbindlich an.

Auftragsverarbeiter
Ort, Datum
Unterschrift
Leo Tschapowski
Inhaber Prozessdeck
Verantwortlicher
Ort, Datum
Unterschrift
[Firmenname]
[Vertretungsberechtigte Person]
In drei Schritten zum unterzeichneten AVV

Deine Firmendaten eintragen

Trag deine Daten ein — wir übernehmen sie automatisch in §1.2. Du speicherst die ausgefüllte Version als PDF und unterschreibst. Sobald du sie an hallo@prozessdeck.de zurückschickst, gegenzeichnen wir und senden dir die finale beidseitig unterschriebene Version per Mail zurück.

Mit dem Klick übernehmen wir deine Angaben oben in den Vertrag und öffnen den Druckdialog — dort wählst du „Als PDF speichern". Wir erhalten parallel eine kurze Mitteilung, damit wir die Gegenzeichnung direkt vorbereiten können.