Rechtliches

Auftragsverarbeitungsvertrag

Wie ChaosDesk die personenbezogenen Daten Ihrer Kunden in Ihrem Auftrag verarbeitet, als Ihr Auftragsverarbeiter nach der DSGVO.

Zuletzt aktualisiert am 2026-11-06

Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist die englische Fassung, die bei Abweichungen Vorrang hat. Englische Fassung lesen

Dieses Dokument ist ein Arbeitsentwurf, bis es vor dem Start von unseren Anwälten geprüft wurde. Die verbindliche Fassung wird hier mit Datum veröffentlicht.

Diese Zusammenfassung beschreibt den Auftragsverarbeitungsvertrag (AVV), der Teil der Nutzungsbedingungen ist. Die unterzeichnete PDF-Fassung wird vor dem Start im Admin Center zum Download bereitstehen.

Rollen

Sie (der Kunde) sind der Verantwortliche für die personenbezogenen Daten in Ihrem Arbeitsbereich. Askem d.o.o. ist der Auftragsverarbeiter und verarbeitet sie nur auf Ihre dokumentierte Weisung: um den Dienst bereitzustellen, abzusichern und zu unterstützen.

Daten und Zwecke

Ticketinhalte, Nachrichten, Anhänge, Konten im Hilfe-Center sowie die Namen, E-Mail-Adressen, Telefonnummern und Kennungen Ihrer Endbenutzer und Mitarbeitenden, verarbeitet zur Erbringung des Helpdesk-Dienstes, den Sie konfigurieren.

Sicherheitsmaßnahmen

Hosting in der EU, Verschlüsselung bei der Übertragung, Verschlüsselung von Integrationsgeheimnissen mit einem Schlüssel pro Arbeitsbereich, Trennung der Arbeitsbereiche, ein nur erweiterbares Audit-Protokoll, rollenbasierter Zugriff mit optionalem Single Sign-on, Regeln zur Schwärzung personenbezogener Daten, Aufbewahrungsrichtlinien und Löschanfragen. Siehe Sicherheit und Vertrauen.

KI-Funktionen

Wenn Sie KI-Funktionen aktivieren, wird Tickettext an unseren KI-Unterauftragsverarbeiter gesendet, nachdem personenbezogene Daten maskiert wurden. Er wird nicht zum Training von Modellen verwendet. Admins können die KI für den gesamten Arbeitsbereich abschalten.

Unterauftragsverarbeiter

Aufgeführt auf der Seite zu Unterauftragsverarbeitern. Wir kündigen neue Unterauftragsverarbeiter 30 Tage im Voraus an, und Sie können widersprechen.

Datenschutzverletzungen

Wir benachrichtigen Sie unverzüglich, und zwar innerhalb von 48 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die Ihren Arbeitsbereich betrifft.

Unterstützung, Audits und Löschung

Wir helfen Ihnen bei der Beantwortung von Anfragen betroffener Personen (Export, Löschung) und bei Datenschutz-Folgenabschätzungen. Sie können die Einhaltung unserer Pflichten wie im endgültigen AVV festgelegt überprüfen. Am Ende des Vertrags können Sie Ihre Daten exportieren; danach löschen wir sie innerhalb von 30 Tagen, und Backups laufen in ihrem normalen Zyklus ab.

Internationale Übermittlungen

Die Daten werden in der EU gespeichert. Übermittlungen an Unterauftragsverarbeiter außerhalb der EU stützen sich auf einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln.