Deinen AVV nach DSGVO im Deskwoot-Dashboard unterschreiben, in unter einer Minute

Jedes Deskwoot-Konto kann seinen Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO jetzt direkt im Dashboard unterschreiben: elektronisch, in unter einer Minute, ohne E-Mail-Pingpong und ohne Warten auf eine Gegenzeichnung. Bei den meisten Anbietern läuft das so: Du forderst den AVV per E-Mail an, wartest drei Werktage, bekommst ein PDF zurück, unterschreibst es von Hand, scannst es ein, schickst es per E-Mail zurück und wartest noch einmal drei Tage auf die Gegenzeichnung. Das fanden wir lächerlich, also kannst du es bei uns jetzt selbst erledigen.

Ab heute kann jedes Deskwoot-Konto seinen AVV nach Artikel 28 direkt im Dashboard unterschreiben. Öffne Einstellungen, Datenschutz, Auftragsverarbeitung (AVV), füll drei Felder aus, klick auf Annehmen und PDF erhalten und du bekommst sofort ein vollständig unterschriebenes PDF in dein Postfach. Fertig.

Warum ein AVV wichtig ist

Wenn du personenbezogene Daten von Menschen in der EU oder im EWR über ein externes Tool verarbeitest (und ein Helpdesk, der Kunden-E-Mails und Chat-Mitschriften speichert, zählt dazu), verlangt Artikel 28 DSGVO einen schriftlichen Vertrag zwischen dir (dem Verantwortlichen) und dem Anbieter (dem Auftragsverarbeiter). Ohne AVV handelst du außerhalb des Gesetzes. Das wird schnell unangenehm, wenn ein Kunde eine Auskunftsanfrage stellt, eine Behörde dich prüft oder bei einem Anbieter ein Datenleck passiert und du für deine Reaktion nichts Schriftliches in der Hand hast.

Warum „elektronisch“ völlig in Ordnung ist

Artikel 28(9) DSGVO erlaubt ausdrücklich, den AVV elektronisch abzuschließen. Eine Unterschrift mit Tinte auf Papier ist nicht nötig. Nötig ist ein prüfbarer Nachweis, dass die richtige Person auf Seite des Verantwortlichen den Bedingungen bewusst zugestimmt hat. Genau das hält unser Ablauf fest.

Was wir beim Unterschreiben festhalten

Bei jeder Annahme speichern wir neben den naheliegenden Feldern (E-Mail, Name, Rolle, Firma und Land der unterschreibenden Person) auch:

• Zeitpunkt der Annahme und Version des AVV
• IP-Adresse und die vollständige x-forwarded-for-Kette
• User-Agent sowie die Sec-CH-UA-Angaben zu Browser, Plattform und Mobilgerät
• Cloudflare CF-Ray-ID und CF-IPCountry, Region und Stadt. Diese Header entfernt Cloudflare am Rand des Netzes aus allen Anfragen von Besuchern und setzt sie selbst neu, deshalb lassen sie sich im Livebetrieb kaum fälschen.
• Bevorzugte Sprache (Accept-Language), DNT-Flag und Referer-URL
• SHA-256-Hash des erzeugten PDFs, damit wir beweisen können, dass die Datei, die du heruntergeladen hast, Bit für Bit mit der von uns gegengezeichneten übereinstimmt

Alles wird doppelt gespeichert. Einmal in der Zeile DpaAcceptance in deinem Konto, einmal in deinem Audit-Log unter dpa.accept. Falls jemand die Unterschrift später einmal bestreitet, müsste man beide Einträge gleichzeitig manipulieren, um eine Ablehnung vorzutäuschen.

Unterauftragsverarbeiter und die SCC-Kette

Anhang B des AVV listet jeden Unterauftragsverarbeiter auf, den wir nutzen. Northflank für das Hosting, Anthropic für die KI, Stripe für Zahlungen, Twilio für E-Mail, Cloudflare für CDN und DNS, PostHog für Analysen, EasyPost für die Sendungsabfrage. Zu jedem zeigen wir die Datenkategorie, den Übermittlungsmechanismus nach DSGVO, die Datenschutzerklärung und, falls der Unterauftragsverarbeiter einen eigenen AVV für Kunden veröffentlicht, einen direkten Link dorthin. So prüfst du deine komplette SCC-Kette mit fünf Klicks statt mit einem Nachmittag Ausgrabungsarbeit auf Rechtsseiten.

Und was passiert bei Änderungen?

Wenn wir einen neuen Unterauftragsverarbeiter hinzufügen oder Übermittlungsmechanismen ändern, erhöhen wir die Version des AVV, und das Dashboard bittet dich beim nächsten Besuch, neu zu unterschreiben. Deine alte Annahme bleibt in deinem Verlauf. Sie ist ersetzt, aber nicht gelöscht, damit der Audit-Trail lückenlos bleibt.

Ab sofort verfügbar

Live für jedes Deskwoot-Konto in jedem Plan. Das unterschriebene PDF wird bei Bedarf aus der unveränderlichen Annahme-Zeile neu erzeugt. Selbst wenn unser PDF-Generator später ein neues Design bekommt, kannst du deine archivierte Kopie also über den Hash wieder abrufen.

Was ist ein Auftragsverarbeitungsvertrag nach DSGVO, einfach erklärt?

Ein Auftragsverarbeitungsvertrag (AVV, englisch DPA) ist ein Vertrag zwischen dir (dem Unternehmen, das Kundendaten sammelt) und jedem Anbieter, der diese Daten in deinem Auftrag verarbeitet (deine Kundenservice-Plattform, dein E-Mail-Dienst, dein Analyse-Tool). Der AVV legt fest, was der Anbieter mit den Daten tun darf, wie er sie schützt und was er tut, wenn etwas schiefgeht.

Artikel 28 DSGVO macht den AVV zur gesetzlichen Pflicht, er ist nicht freiwillig. Ohne unterschriebenen AVV zwischen dir (dem Verantwortlichen) und deinem Auftragsverarbeiter ist jedes einzelne Byte an Kundendaten aus der EU, das über diesen Anbieter läuft, nicht konform. Erst der AVV gibt dir den dokumentierten Audit-Trail, mit dem du einer Behörde zeigst, dass dein Umgang mit Daten klar geregelt ist und nicht nebenbei passiert.

Was sind die 7 Grundsätze der DSGVO?

Die 7 Grundsätze aus Artikel 5 DSGVO: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz (verarbeite Daten nur mit Rechtsgrundlage und sag den Menschen klar Bescheid); Zweckbindung (sammle Daten für einen festgelegten Zweck und nutze sie später nicht für etwas anderes); Datenminimierung (sammle nur, was du wirklich brauchst, nicht alles, was du sammeln könntest); Richtigkeit (halte die Daten aktuell und korrigiere Fehler, sobald du sie findest); Speicherbegrenzung (lösche Daten, wenn du sie nicht mehr brauchst); Integrität und Vertraulichkeit (schütze sie vor unbefugtem Zugriff und Verlust); und Rechenschaftspflicht (du musst die Einhaltung nachweisen können, nicht nur behaupten).

Artikel 28 (Pflichten der Auftragsverarbeiter) folgt aus dem 7. Grundsatz: Als Verantwortlicher musst du beweisen können, dass jeder Auftragsverarbeiter Daten nach denselben Regeln behandelt. Der unterschriebene AVV ist das Dokument, das genau das beweist. Der AVV von Deskwoot deckt alle 7 Grundsätze in verständlichem Text ab und lässt sich in unter einer Minute direkt im Dashboard unterschreiben.