⚠️ Entwurf. Diese Texte sind ausgefüllt, aber noch nicht anwaltlich geprüft und daher noch nicht rechtsverbindlich. Vor dem Live-Zahlbetrieb prüfen lassen.

Auftragsverarbeitung (AVV) – Zusammenfassung

Wenn du als Kunde in deinen Spaces personenbezogene Daten Dritter (z. B. deiner Kunden) verarbeitest, verarbeiten wir diese Daten in deinem Auftrag i.S.d. Art. 28 DSGVO. Für den produktiven Einsatz stellen wir dir einen unterzeichenbaren Auftragsverarbeitungsvertrag bereit – diese Seite fasst die Eckpunkte zusammen.

1. Gegenstand & Dauer

Hosting und Betrieb isolierter Automatisierungs-Spaces für die Dauer des Nutzungsverhältnisses.

2. Art, Umfang & Zweck

Speicherung und Ausführung der von dir angelegten Workflows samt darin verarbeiteter Daten, ausschließlich zum Zweck der Bereitstellung des Dienstes und nur nach deiner Weisung.

3. Technische & organisatorische Maßnahmen (TOM)

Ein eigener Container, eigene Datenbank und eigener Verschlüsselungs-Key pro Kunde (Mandanten-Isolation).
Netzwerk-Segmentierung – keine Ost-West-Verbindung zwischen Kunden-Spaces.
Verschlüsselte, nächtliche, offsite gespeicherte Backups (restore-getestet).
TLS-Verschlüsselung, Zugriffskontrolle, rollenbasierte Rechte.

4. Unterauftragsverarbeiter

IONOS SE (Hosting, EU) und Stripe (Zahlungsabwicklung). Der Einsatz weiterer Unterauftragsverarbeiter erfolgt nur mit vorheriger Information.

5. Pflichten

Weisungsgebundenheit, Vertraulichkeit des eingesetzten Personals, Unterstützung bei Betroffenenrechten und Meldepflichten, Löschung/Rückgabe der Daten nach Vertragsende.

Einen vollständigen AVV zur Unterzeichnung erhältst du auf Anfrage: flows@msg-i.de.

flows · Automatisierung — gehostet in der EU 🇪🇺

Betreuung · Hilfe · Wiki · Status · Sicherheit · Changelog · Roadmap · Impressum · Datenschutz · AGB · Widerruf · AVV · Kontakt