Vertrag zur Auftragsverarbeitung (AVV)

Dieser Vertrag gilt zwischen dem Firmenkunden, der in Zapp ein Unternehmen (Team) anlegt oder nutzt („Verantwortlicher“), und Jasper Lorenz – Zapp Project, Im Rad 15, 65197 Wiesbaden („Auftragsverarbeiter“).

Er regelt die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO im Rahmen der Nutzung der Web-App Zapp gemäß den Nutzungsbedingungen (zapp-app.de/agb). Er wird mit Anlage eines Unternehmens in Zapp wirksam; auf Wunsch stellen wir eine gegengezeichnete Fassung bereit (support@zapp-app.de).

Zweck: Bereitstellung eines Business-Messengers (Chats, Gruppen, Meetings, Video-Calls, Dokumente, Projekte, Kalender, KI-Zusammenfassungen).

Arten der Verarbeitung: Speichern, Anzeigen, Übermitteln an berechtigte Teammitglieder, automatisierte Zusammenfassung auf Anforderung, Löschen.

Dauer: für die Laufzeit der Nutzung von Zapp durch den Verantwortlichen.

Datenarten: Stammdaten (Name, E-Mail-Adresse, Profilbild), Kommunikationsinhalte (Nachrichten, Dateien, Dokumente), Termin- und Projektdaten, technische Nutzungsdaten (z. B. Anmeldezeitpunkte).

Betroffene: Beschäftigte, Kunden, Partner und sonstige Kontaktpersonen des Verantwortlichen, die Zapp nutzen oder in Inhalten genannt werden.

Der Auftragsverarbeiter verarbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen. Die Weisungen ergeben sich aus diesem Vertrag, den Nutzungsbedingungen und den Einstellungen in der App. Weitere Weisungen erfolgen in Textform an support@zapp-app.de.

Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich.

Alle Personen, die Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet. Zugriff auf Inhalte erfolgt nur, soweit dies für Betrieb, Support oder Fehlerbehebung zwingend erforderlich ist.

Verschlüsselte Übertragung (HTTPS/TLS); Zugangsschutz über persönliche Konten mit Passwort bzw. Google-Anmeldung; Zugriffsbeschränkung auf Datenbankebene, sodass Nutzer nur Inhalte ihrer eigenen Chats, Gruppen und Unternehmen sehen; Rollenmodell (Admin/Mitglied) pro Unternehmen; Trennung der Daten verschiedener Unternehmen; Betrieb bei professionellen Hosting-Dienstleistern; Löschung auf Anfrage.

Die Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst, ohne das Schutzniveau zu unterschreiten.

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: Lovable Labs Incorporated (Hosting, Datenbank, E-Mail-Versand, KI-Schnittstelle) einschließlich der von Lovable eingesetzten Infrastruktur- und KI-Anbieter.

Soweit Daten in Drittländer außerhalb der EU übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Über geplante Änderungen informiert der Auftragsverarbeiter vorab; der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen und die Nutzung beenden.

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anfragen Betroffener (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit), bei Datenschutz-Folgenabschätzungen und bei der Erfüllung der Pflichten nach Art. 32–36 DSGVO.

Verletzungen des Schutzes personenbezogener Daten meldet er unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis.

Der Verantwortliche kann sich nach vorheriger Abstimmung von der Einhaltung dieses Vertrags überzeugen, vorrangig durch Auskünfte und Dokumentation in Textform.

Nach Ende der Nutzung löscht der Auftragsverarbeiter alle Daten des Verantwortlichen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Vorher kann der Verantwortliche Inhalte über die Exportfunktionen sichern.

Die Haftung richtet sich nach Art. 82 DSGVO sowie den Nutzungsbedingungen. Es gilt deutsches Recht. Im Widerspruch zu den Nutzungsbedingungen geht dieser Vertrag in Datenschutzfragen vor.