Auftragsverarbeitung / AVV
Stand: 7. Oktober 2026
Lokaler Betrieb ohne Auftragsverarbeitung
Für die reine Überlassung von Kivanto Solo oder der selbst betriebenen Server-Edition ist kein Auftragsverarbeitungsvertrag mit Daniel Schlager erforderlich, wenn wir keine personenbezogenen Daten in Deinem Auftrag verarbeiten. Deine Installation verarbeitet die von Dir eingebundenen Arbeitsinhalte auf Deinem Computer oder der von Dir betriebenen Infrastruktur.
Maßgeblich ist die tatsächlich vereinbarte und durchgeführte Leistung. Der Standort eines Servers allein entscheidet nicht darüber, ob eine Auftragsverarbeitung vorliegt.
Einrichtung, Wartung und Support
Ein AVV ist vor Beginn erforderlich, wenn wir personenbezogene Daten in Deinem Auftrag verarbeiten, etwa bei Datenmigration, beauftragtem Betrieb oder Wartungs- und Supportleistungen mit systematischem Zugriff auf solche Daten. Das gilt auch dann, wenn die Daten auf Deiner Infrastruktur bleiben.
Eine rein technische Einrichtung oder Fehlerbehebung ohne Verarbeitung personenbezogener Daten begründet für sich allein keine Auftragsverarbeitung. Support kann mit anonymisierten Beispielen erfolgen. Personenbezogene Inhalte, Datenbankkopien oder Zugänge zu Produktivdaten sollen erst nach Klärung des Leistungsumfangs und der erforderlichen Datenschutzvereinbarungen bereitgestellt werden.
Selbst gewählte KI-Anbieter und Konnektoren
Wenn Du externe KI-Modelle, Cloud-Dienste oder Konnektoren über eigene Verträge und Zugänge einbindest, musst Du deren Datenverarbeitung für Deinen Einsatz prüfen. Je nach Rolle des Dienstes sind ein AVV und gegebenenfalls Garantien für Übermittlungen in Drittländer erforderlich. Diese Dienste werden durch ihre bloße Einbindung in Deine Installation nicht zu unseren Unterauftragsverarbeitern.
Website, Downloads und Kontakt
Beim Betrieb der Website sowie bei Download-Anfragen, App-Einreichungen, Terminbuchungen und Kontaktanfragen werden personenbezogene Daten verarbeitet. Für diese eigenen Zwecke handeln wir als Verantwortlicher; daraus entsteht kein AVV zwischen Dir und uns als Softwareanbieter. Einzelheiten enthält die Datenschutzerklärung.
AVV für eine beauftragte Leistung
Bei einer Leistung mit Auftragsverarbeitung vereinbaren wir den AVV einschließlich der konkreten Anlagen vor dem ersten Datenzugriff. Festgehalten werden insbesondere Gegenstand, Dauer und Zweck der Verarbeitung, Datenarten, betroffene Personen, Weisungen, Vertraulichkeit, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter und Verarbeitungsorte sowie Unterstützung bei Betroffenenrechten, Datenschutzverletzungen und Prüfungen. Rückgabe und Löschung der Daten nach Leistungsende werden ebenfalls geregelt.
Ein AVV wird leistungsbezogen abgeschlossen. Der Aufruf dieser Seite oder der Download der Software schließt keinen AVV ab.