Rechtliche Dokumente

Vorlage

AVV / DPA Vorlage

Nicht fuer Produktivbetrieb freigegeben. Vor Live-Nutzung muessen diese Inhalte durch echte Anbieterangaben und juristisch gepruefte Texte ersetzt werden.

Diese Seite skizziert die benoetigten Punkte fuer eine Auftragsverarbeitungsvereinbarung. Sie ersetzt keinen unterschriebenen AVV/DPA mit Werkstatt, Plattformbetreiber und Unterauftragsverarbeitern.

Gegenstand und Rollen

  • Werkstatt als Verantwortlicher fuer Kundendaten.
  • Plattformbetreiber als Auftragsverarbeiter, sofern der SaaS-Betrieb fuer Werkstaetten erfolgt.
  • Supabase, Brevo, Stripe, Hosting und Monitoring als moegliche Unterauftragsverarbeiter.

Technische und organisatorische Massnahmen

  • Mandantentrennung, RLS, private Storage-Buckets und signierte URLs.
  • CSRF-Schutz, Rate Limiting, Portal-Token-Hashing, MFA und Rollenrechte.
  • Backup-/Restore-Prozess, Monitoring, Incident-Prozess und Retention-Loeschlaeufe.