AV-Vertrag (Auftragsverarbeitung)

Was ist ein AV-Vertrag?

Wenn du Leadesk nutzt, verarbeiten wir in deinem Auftrag personenbezogene Daten — zum Beispiel Daten deiner LinkedIn-Leads, Kontakte und Empfänger deiner Nachrichten. Nach Art. 28 DSGVO musst du mit uns einen Auftragsverarbeitungsvertrag (AV-Vertrag) schließen, bevor wir diese Daten rechtmäßig verarbeiten dürfen.

Der AV-Vertrag regelt Art und Umfang der Datenverarbeitung, die Rechte und Pflichten beider Parteien, Sicherheitsmaßnahmen, Unterauftragsverarbeiter und die Dauer der Verarbeitung.

Wie bekomme ich den AV-Vertrag?

Wir stellen dir den AV-Vertrag als PDF zum Herunterladen, Unterschreiben und Zurücksenden bereit. Sobald unterschrieben, senden wir eine gegengezeichnete Version zurück.

Schreib uns eine E-Mail an datenschutz@leadesk.de mit dem Betreff „AV-Vertrag" — wir schicken dir innerhalb eines Werktags:

• Den aktuellen AV-Vertrag als PDF (deutsche & englische Fassung)
• Unsere TOM-Liste (technische und organisatorische Maßnahmen) nach Art. 32 DSGVO
• Eine Liste der Unterauftragsverarbeiter (z.B. Hosting-Anbieter, E-Mail-Versand)

Für wen ist der AV-Vertrag relevant?

Grundsätzlich für alle Kunden, die mit personenbezogenen Daten Dritter arbeiten — also praktisch jeden B2B-Nutzer, der über Leadesk LinkedIn-Leads verwaltet oder Nachrichten an andere Personen sendet.

Einzelne Selbstnutzer, die ausschließlich ihre eigenen Daten verwalten, brauchen keinen AV-Vertrag — aber sobald du Leads, Kunden oder Kontakte verarbeitest, solltest du einen haben.

Eckdaten des AV-Vertrags

Auftragsverarbeiter: Leadesk GbR, Goldbacher Straße 100, 63741 Aschaffenburg, Deutschland

Verantwortlicher: Der Kunde (du).

Ort der Verarbeitung: EU (Frankfurt am Main, Supabase-Hosting). Keine Drittlandsübermittlungen außerhalb der EU/EWR ohne geeignete Garantien nach Art. 46 DSGVO.

Dauer: Laufzeit des Hauptvertrags.

Gegenstand: Bereitstellung der Leadesk-Plattform als SaaS, inkl. Speicherung, Verarbeitung und Übermittlung der durch den Kunden hochgeladenen oder erfassten Daten.

Unterauftragsverarbeiter

Wir nutzen ausgewählte Dienstleister für die Bereitstellung der Plattform. Diese sind in einer Liste im AV-Vertrag benannt und werden regelmäßig aktualisiert. Wesentliche Kategorien:

• Hosting: Supabase / AWS Frankfurt (DSGVO-konform, ISO 27001)
• Frontend-Hosting: Vercel (Preise-Seite, App-Auslieferung)
• E-Mail-Versand (Transactional): [Anbieter einfügen, z.B. SendGrid/Postmark]
• KI-Dienste: [Anbieter, z.B. OpenAI/Anthropic — nur mit Standard Contractual Clauses]

Neue Unterauftragsverarbeiter werden mindestens 14 Tage vor Einsatz angekündigt, mit Widerspruchsrecht nach AV-Vertrag.

Stand: [Monat Jahr, z.B. April 2026]