Auftragsverarbeitung (AVV)
Wenn deine Organisation AgileHub für ihre Teams nutzt, verarbeitet AgileHub in ihrem Auftrag personenbezogene Daten. Diese Seite sagt, was das heißt. Stand: [Angabe fehlt: Datum der rechtlichen Prüfung].
Dies ist eine Vorlage. Angaben des Betreibers fehlen oder die Prüfung steht noch aus. Bis dahin ist die Seite nicht für Suchmaschinen freigegeben.
Es fehlen noch:
- Datum der rechtlichen Prüfung
- Name der Firma oder des Anbieters
- Hosting-Anbieter
- Ort der Datenverarbeitung
- E-Mail-Dienst
- Adresse des Auftragsverarbeitungsvertrags
Wer wofür verantwortlich ist
- Deine Organisation (der Workspace) entscheidet, welche Sessions stattfinden und welche Inhalte darin entstehen. Sie ist für diese Inhalte Verantwortlicher im Sinne der DSGVO.
- [Angabe fehlt: Name der Firma oder des Anbieters] betreibt AgileHub und verarbeitet diese Inhalte als Auftragsverarbeiter, nach Weisung der Organisation.
- Für Konto- und Abrechnungsdaten der Kontoinhaber ist der Betreiber selbst verantwortlich, siehe Datenschutzerklärung.
Was der Vertrag regeln muss
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO regelt mindestens:
- Gegenstand, Dauer, Art und Zweck der Verarbeitung,
- die Art der Daten und die Kategorien betroffener Personen,
- die Bindung an Weisungen und die Verpflichtung zur Vertraulichkeit,
- technische und organisatorische Maßnahmen,
- den Einsatz weiterer Auftragsverarbeiter (Unterauftragsverarbeiter),
- die Unterstützung bei Anfragen betroffener Personen und bei Datenschutzverletzungen,
- Löschung oder Rückgabe der Daten nach Vertragsende,
- Nachweise und Überprüfungen.
Welche Daten AgileHub für Organisationen verarbeitet
| Kategorie | Betroffene | Beispiele |
|---|---|---|
| Identifikation | Mitglieder des Workspaces, Teilnehmende | Name, E-Mail-Adresse (Mitglieder), selbst gewählter Anzeigename |
| Sessioninhalte | Mitglieder, Teilnehmende | Stories, Schätzungen, Notizen, Kommentare, Stimmen, Maßnahmen |
| Organisation | Mitglieder | Rollen, Teams, Einladungen, Änderungsprotokoll |
| Nutzungsdaten | Mitglieder, Teilnehmende | Sitzungsdaten, Zeitpunkte der Teilnahme |
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht vorgesehen. Retro-Beiträge sind Freitext; was Teilnehmende schreiben, bestimmen sie selbst – bei sensiblen Themen helfen anonyme Beiträge.
Technische und organisatorische Maßnahmen
Was die Software dafür tut, beschreibt die Sicherheitsseite: verschlüsselte Übertragung, serverseitig durchgesetzte Rollen und Verdeckung, geprüfte Eingaben, Begrenzungen gegen Missbrauch, verschlüsselte Zugangsdaten für Verbindungen, Änderungsprotokoll, automatische Löschung nach der Aufbewahrungsdauer sowie Export und Löschung auf Anfrage. Organisatorische Maßnahmen des Betreibers kommen im Vertrag hinzu.
Unterauftragsverarbeiter
| Dienst | Zweck | Daten | Ort |
|---|---|---|---|
| [Angabe fehlt: Hosting-Anbieter] | Hosting der Anwendung und Datenbank | Alle Daten der Anwendung | [Angabe fehlt: Ort der Datenverarbeitung] |
| Google (Firebase Authentication) | Anmeldung von Konten | E-Mail-Adresse, Name, Anmeldeanbieter | Google; siehe Datenschutzerklärung |
| Stripe | Zahlungsabwicklung | Rechnungsdaten des Kontoinhabers; keine Sessioninhalte | Stripe; siehe Datenschutzerklärung |
| [Angabe fehlt: E-Mail-Dienst] | Versand von Anmelde-Links, Einladungen und Kontaktanfragen | E-Mail-Adresse, Name, Nachrichtentext | [Angabe fehlt: Ort der Datenverarbeitung] |
Slack, Microsoft Teams, Jira, Linear, Trello, Confluence und GitHub sind keine Unterauftragsverarbeiter von AgileHub: Der Workspace bzw. die einzelne Person verbindet sie selbst – bei Jira, Confluence und GitHub auch per Anmeldung mit dem eigenen Konto des Dienstes – und entscheidet, was dorthin geht oder von dort geholt wird. Die dabei gespeicherten Zugriffs-Token gehören zum Konto der verbindenden Person und werden verschlüsselt abgelegt (siehe Datenschutzerklärung). Google AdSense wird für Organisationen in bezahlten Tarifen nicht geladen.
Den Vertrag abschließen
Ob dein Tarif den Auftragsverarbeitungsvertrag enthält, zeigt die Zeile „Auftragsverarbeitungsvertrag“ in der Tarifübersicht. Den Vertrag findest du hier: [Angabe fehlt: Adresse des Auftragsverarbeitungsvertrags]. Fragen dazu beantworten wir über das Kontaktformular.