Auftragsverarbeitungsvertrag (AVV / DPA)
Vorlage gemäß Art. 28 DS-GVO · Stand: Mai 2026
Die Comms Connect GmbH stellt Kundinnen und Kunden des SaaS-Produkts Comms OS eine standardisierte Vorlage für einen Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO bereit. Die Vorlage ist auf das tatsächliche Verarbeitungsszenario von Comms OS abgestimmt (TK-Analyse, Ausschreibungs- und Beschaffungsmanagement, Asset- und Kundenportal-Funktionen) und enthält:
- Beschreibung von Gegenstand, Dauer, Art und Zweck der Verarbeitung (Anlage 1)
- Liste der Unterauftragnehmer inklusive EU-Region und SCC-Status (Anlage 2)
- Technisch-organisatorische Maßnahmen mit Vertraulichkeit, Integrität, Verfügbarkeit, Incident-Management und Subunternehmer-Kontrolle (Anlage 3)
- Eskalations- und Datenschutz-Kontaktpunkte (Anlage 4)
Auf einen Blick
EU-only Datenverarbeitung
Alle Daten in AWS Frankfurt. Region-Pinning erzwungen.
Mandantentrennung
RLS auf Datenbankebene plus eigene Subdomain pro Kunde (TenantGuard).
Schrems II konform
SCC Modul 3 + dokumentierte TIAs für Supabase, Vercel, Resend.
Haftung gedeckelt
12× Monatsentgelt, min 25k / max 500k EUR; Vorsatz/Grobfahrl. davon ausgenommen.
Incident innerhalb 72 h
Meldepfad an privacy@commsos.de, 24/7-Eskalation telefonisch.
RTO 8 h / RPO 24 h
Konkrete Werte je Kategorie, jährlich per Restore-Test verifiziert.
Audit-Optionen
Fernaudit jederzeit, Vor-Ort max. 1×/Jahr, SOC2-Einsicht möglich.
Klare Exit-Optionen
Sub-Verarbeiter-Einspruch → 30 Tage Lösungssuche → 60 Tage Sonderkündigung.
So nutzen Sie die Vorlage
- Vorlage herunterladen (Markdown) oder direkt als druckbare A4-Fassung öffnen.
- Auftraggeber-Daten in Kopf und Anlage 4 ergänzen (sechs Felder).
- Beidseitig zeichnen und an privacy@commsos.de zurücksenden.
- Wir gegenzeichnen und senden Ihnen die gegengezeichnete Fassung innerhalb von zwei Werktagen zurück.
Die Vorlage spiegelt den aktuellen Stand der Verarbeitung wider und wird bei jeder Änderung an Unterauftragnehmern oder TOM aktualisiert. Die Liste der eingesetzten Unterauftragnehmer finden Sie laufend unter /subprocessors.
Rückfragen zur AVV oder zu Datenschutz-Anliegen: privacy@commsos.de