Auftragsverarbeitung

Für den heutigen Leistungsumfang von WerkPlus ist keine Vereinbarung zur Auftragsverarbeitung erforderlich. Wir verarbeiten keine Daten in Ihrem Auftrag: Die Daten, mit denen Sie arbeiten, bleiben in Ihrer eigenen Nextcloud.

Eine Auftragsverarbeitung nach Art. 28 DSGVO liegt vor, wenn ein Dienstleister personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet. Genau das tun wir nicht.

Der Lizenzdienst prüft, ob Ihr Tarif gültig ist. Dafür verarbeiten wir unsere eigenen Vertragsdaten – Firmierung, Anschrift, Lizenzschlüssel, eine Kennung Ihrer Installation – und zwar zu unserem eigenen Zweck. Dafür sind wir Verantwortlicher, nicht Auftragsverarbeiter.

Die Geschäftsdaten, die in den Werk-Apps entstehen, erreichen uns nicht. Es gibt insoweit nichts, worüber ein Auftragsverarbeitungsvertrag geschlossen werden könnte.

Für zwei geplante Dienste wird eine Vereinbarung zur Auftragsverarbeitung nötig, weil wir dort Daten für Sie verarbeiten:

Der Beleg- und DATEV-Versand: Belege laufen zur Weiterleitung an Ihre Steuerkanzlei durch unseren Dienst hindurch. Sie werden dabei nicht dauerhaft gespeichert, aber verarbeitet.

Die von uns betriebene, EU-gehostete KI: Wenn Sie sie nutzen, statt eine eigene zu betreiben, verarbeiten wir die übergebenen Inhalte für Sie.

Beide Dienste stehen noch nicht zur Verfügung. Sobald sie es tun, stellen wir hier den vollständigen Vertrag samt Anlagen bereit – technische und organisatorische Maßnahmen, Unterauftragnehmer, Art und Zweck der Verarbeitung, Kategorien betroffener Personen. Ohne unterzeichnete Vereinbarung schalten wir diese Dienste nicht frei.

Manche Unternehmen führen eine Übersicht aller Dienstleister und benötigen dafür eine Bestätigung. Schreiben Sie uns an info@cpcmomentum.com – wir bestätigen Ihnen die hier beschriebene Rollenverteilung schriftlich.

Welche Daten wir verarbeiten und wie lange, steht in der Datenschutzerklärung.