Auftragsverarbeitungsvertrag (AVV)

Für Business-Kunden nach Art. 28 DSGVO, die den Dienst zur Verarbeitung personenbezogener Daten ihres Teams nutzen. Eine separat unterzeichnete Fassung stellen wir auf Anfrage bereit (hello@ritualmachine.app).

Präambel

Soweit ein Kunde (Verantwortlicher) den Dienst für die Verarbeitung personenbezogener Daten seines Teams/seiner Kontakte nutzt, verarbeitet der Anbieter (Auftragsverarbeiter) diese Daten in seinem Auftrag. Grundlage ist der folgende Vertrag.

1. Gegenstand, Dauer, Art & Zweck

Gegenstand ist die Bereitstellung des Dienstes „The Ritual Machine“. Art/Zweck: Speicherung und Verarbeitung von Aufgaben-, Projekt- und Team-Daten zur Wochenorganisation. Betroffene: Mitarbeitende/Teammitglieder des Verantwortlichen. Datenarten: Name, E-Mail, aufgabenbezogene Inhalte. Dauer: für die Laufzeit des Nutzungsvertrags.

2. Weisungsbindung

Der Anbieter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, sofern nicht gesetzlich zur weitergehenden Verarbeitung verpflichtet.

3. Technische & organisatorische Maßnahmen (TOM)

Der Anbieter trifft angemessene TOM nach Art. 32 DSGVO, insbesondere: verschlüsselte Übertragung (TLS), Zugriffskontrolle durch Row-Level-Security, Betrieb in der EU (Frankfurt), Zugriff nur für berechtigte Personen.

4. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: Supabase (Hosting/DB, EU), Cloudflare (Bereitstellung), Resend (E-Mail), Paddle (Zahlung), ElevenLabs (Sprachausgabe), OpenAI (KI-Capture). Über Änderungen wird der Verantwortliche informiert und kann widersprechen.

5. Unterstützung & Betroffenenrechte

Der Anbieter unterstützt den Verantwortlichen angemessen bei der Erfüllung von Betroffenenrechten sowie bei Meldepflichten (Art. 33/34 DSGVO).

6. Löschung / Rückgabe

Nach Ende der Verarbeitung löscht der Anbieter die Daten oder gibt sie zurück, sofern keine gesetzliche Aufbewahrungspflicht besteht. Ein Datenexport (CSV) steht zur Verfügung.