Auftragsverarbeitung / DPA
Launch-AVV-/DPA-Pfad für Kunden, die GramGrow als Auftragsverarbeiter einsetzen: Ein geprüfter Standardvertrag wird über support@gramgrow.io bereitgestellt.
Auftragsverarbeiter-Unterstützung für Workspace-Kunden
Für Workspace-Inhalte von Kunden ist GramGrow auf eine Auftragsverarbeiterrolle ausgelegt: tenantbezogene Verarbeitung, kundenseitig konfigurierte Integrationen, dokumentierte Subprozessoren, Datenexport, Löschantragsprozess und Audit-Nachweise.
AVV-/DPA-Kontrollen
Der Launch-AVV/DPA wird als geprüfter Standardvertrag im PDF-/DOCX-Format bereitgestellt. Er sollte Gegenstand, Dauer, Datenkategorien, Betroffenengruppen, Subprozessoren, Drittlandtransfers, technische und organisatorische Maßnahmen, Unterstützungspflichten, Incident-Meldung, Löschung/Rückgabe und Audit-Kooperation regeln.
Jede versendete Version sollte Datum und Versionsnummer enthalten. Subprozessoren sollten im Vertrag enthalten oder als Anlage verlinkt sein, und Subprozessor-Änderungen sollten einen klaren Kontakt- und Widerspruchspfad haben.
So wird der geprüfte AVV/DPA angefordert
Für den Launch fordern Kunden den geprüften Standard-AVV/DPA über support@gramgrow.io mit Workspace-Slug, Rechtsträger, Billing-Land und gewünschter Review-Frist an. Ein Self-Serve-Download kann später ergänzt werden, sobald Versionierung, Subprozessor-Historie und Änderungsmitteilungen produktisiert sind.