Dies ist die öffentliche Referenz-Fassung. Der rechtsverbindliche AVV wird in der App unter Admin → Compliance → AVV erstellt und elektronisch akzeptiert.
1. Vertragsparteien
Auftragsverarbeiter:
Konsole Labs GmbH Gritznerstr. 42 12163 Berlin Deutschland
Verantwortlicher: die Kunden-Organisation, die den AVV in der App akzeptiert.
2. Gegenstand der Auftragsverarbeitung
Der Auftragsverarbeiter stellt den SaaS-Dienst „Konsole Planung" zur Verfügung und verarbeitet personenbezogene Daten der Endnutzer des Verantwortlichen weisungsgebunden.
3. Betroffenenkreis & Datenkategorien
- Mitarbeiter:innen und Team-Mitglieder des Verantwortlichen.
- Stammdaten (Name, E-Mail, Rolle).
- Projektdaten (Titel, Beschreibungen, Kommentare, Anhänge).
- Zeiterfassungs- und Kapazitätsdaten.
4. Pflichten des Auftragsverarbeiters
- Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen.
- Vertraulichkeit aller mit der Datenverarbeitung befassten Personen.
- Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.
- Unterstützung bei Betroffenenrechten.
- Meldung von Datenschutzverletzungen unverzüglich an den Verantwortlichen.
- Rückgabe oder Löschung der Daten nach Vertragsende nach Wahl des Verantwortlichen.
5. Unterauftragsverarbeiter
Zugelassene Unterauftragsverarbeiter sind in der Datenschutzerklärung transparent aufgeführt. Wesentliche Änderungen werden mindestens 30 Tage im Voraus angekündigt.
6. Kontrollrechte
Der Verantwortliche hat das Recht, die Einhaltung zu kontrollieren — vorrangig über Selbstauskünfte und aktuelle Zertifikate, auf Anfrage durch Vor-Ort-Audits mit angemessener Vorankündigung.
7. Hosting-Standort
Sämtliche Verarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union statt (Frankfurt am Main, Deutschland).