Auftragsverarbeitung

Wann brauchst du einen AVV mit uns?

Wenn du Beet Lotse gewerblich einsetzt und dabei personenbezogene Daten Dritter verarbeitest — etwa als Gärtnerei, Landwirtschaftsbetrieb oder Schule, die mit unserer App die Aufgaben von Kund:innen, Beschäftigten oder Schüler:innen verwaltet — bist du im Sinne der DSGVO „Verantwortlicher" (Art. 4 Nr. 7 DSGVO), und wir agieren als „Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO). In dem Fall ist ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 Abs. 3 DSGVO zwingend erforderlich.

Wenn du Beet Lotse nur für deinen eigenen privaten Garten / Balkon nutzt, bist du selbst der einzige Betroffene — dann braucht es keinen separaten AVV, die reguläre Datenschutzerklärung reicht aus.

Was deckt unser AVV ab?

• Gegenstand, Art und Zweck der Verarbeitung.
• Kategorien betroffener Personen und Daten.
• Pflichten und Rechte des Verantwortlichen (dir).
• Technische und organisatorische Maßnahmen (TOMs) — Verschlüsselung, Backups, Zutritts­kontrolle, Mitarbeiterschulung.
• Unterauftragsverarbeiter — siehe Anhang B des AVV bzw. die Liste in unserer Datenschutzerklärung.
• Mitwirkung bei Auskunfts-, Berichtigungs- und Löschanfragen Betroffener.
• Unterstützung bei Datenschutz-Folgenabschätzungen (Art. 35 DSGVO).
• Meldung von Datenpannen innerhalb von 24 Stunden.
• Rückgabe oder Löschung aller Daten am Vertragsende.

So kommst du an den AVV

Lade unsere Standardvorlage hier herunter, lies sie durch und schicke uns die unterschriebene Fassung per E-Mail zurück. Wir gegenzeichnen und schicken dir das vollständige Dokument innerhalb von 5 Werktagen zurück.

AVV-Vorlage herunterladen (PDF)

Hinweis: Die aktuelle Fassung der Vorlage ist als ENTWURF gekennzeichnet und wird vor unserem offiziellen Markteintritt durch einen Fachanwalt für IT-Recht final geprüft. Wenn du den AVV vor diesem Schritt brauchst, schreib bitte direkt an info@beetlotse.de — wir prüfen den Einzelfall individuell.

Unterauftragsverarbeiter

Wir setzen die in unserer Datenschutzerklärung gelisteten Unterauftragsverarbeiter ein. Der AVV regelt im Detail, wie wir den Wechsel oder die Hinzunahme weiterer Unterauftragsverarbeiter ankündigen und welche Einspruchsrechte du hast (in der Regel 30 Tage vorab per E-Mail an die in deinem Konto hinterlegte Adresse).

Technische und organisatorische Maßnahmen

Anhang A des AVV beschreibt die TOMs im Detail. Eckpunkte:

• Übertragung ausschließlich TLS 1.2+.
• Datenbank- und Backup-Verschlüsselung at-rest (LUKS / AES-256).
• Hosting in deutschen Rechenzentren (Hetzner, Falkenstein / Nürnberg) — ISO 27001 zertifiziert.
• Mehrstufige Authentifizierung für administrative Zugänge.
• Strukturierte Audit-Logs für alle administrativen Aktionen.
• Schulung aller Beschäftigten zur DSGVO und zu Vertraulichkeitspflichten (§ 28 BDSG).
• Regelmäßige Penetrationstests und Abhängigkeits-Scans.