Auftragsverarbeitung
Diese Seite erklärt, wofür ein Auftragsverarbeitungsvertrag mit uns nötig ist und wofür nicht. Sie ersetzt keine Rechtsberatung.
Kurz gesagt
Ohne Zustellung kein AVV für die Personaldaten
Die Angaben Ihrer neuen Mitarbeitenden werden in deren Browser verschlüsselt. Die neue Arbeitskraft schickt Ihnen das PDF selbst per E-Mail, unsere Server erreichen die Angaben dabei nicht.
Für diese Daten liegt damit keine Auftragsverarbeitung nach Art. 28 DSGVO vor. So ist das Produkt voreingestellt.
Mit Zustellung AVV auch für den Transport
Schalten Sie die automatische Zustellung ein, nimmt unser Server den verschlüsselten Fragebogen an und leitet ihn per E-Mail an Ihre hinterlegte Adresse weiter. Lesen können wir ihn nicht, den Schlüssel dazu haben nur Sie. Sichtbar sind für uns aber der Dateiname mit dem Namen der Person und die IP-Adresse ihres Geräts. Unser Server speichert davon nichts.
Weil dabei personenbezogene Daten über unsere Systeme laufen, deckt der Auftragsverarbeitungsvertrag diesen Transport mit ab.
AVV für Ihre Firmendaten
Für die Vertragsabwicklung verarbeiten wir Ihre Kunden- und Rechnungsdaten. Dafür schließen wir auf Wunsch einen Auftragsverarbeitungsvertrag.
Fordern Sie ihn unter … an. Sie erhalten ihn unterschriftsreif.
Unsere Unterauftragnehmer
Für Betrieb und Abrechnung setzen wir folgende Dienste ein:
| Dienst | Zweck | Ort |
|---|---|---|
| Vercel Inc. | Hosting und Auslieferung der Webseiten | USA / EU |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Kundenstammdaten, Rechnungsstellung | Irland / USA |
| Resend, Inc. | Versand der E-Mails: Anmeldelinks, Benachrichtigungen und, falls eingeschaltet, die automatische Zustellung | USA |
Ohne automatische Zustellung erhält keiner dieser Dienste Angaben aus dem Personalfragebogen. Mit Zustellung laufen sie verschlüsselt über Vercel und Resend, und entschlüsseln kann sie keiner der beiden.
Was Sie Ihrer Aufsichtsbehörde vorlegen können
- Die Personaldaten werden clientseitig Ende-zu-Ende verschlüsselt.
- Der private Schlüssel liegt ausschließlich bei Ihnen; der Anbieter besitzt ihn nicht.
- Beim Anbieter existiert keine Datenbank mit personenbezogenen Beschäftigtendaten.
- Bei eingeschalteter automatischer Zustellung leitet der Anbieter die verschlüsselten Daten weiter, ohne sie entschlüsseln zu können, und speichert sie nicht.
- Verfahren: hybride Schlüsseleinigung aus ECDH auf der Kurve P-256 und ML-KEM-768 (FIPS 203), Schlüsselableitung über HKDF-SHA-256, Verschlüsselung mit AES-256-GCM.