AVV / DPA nach Art. 28 DSGVO
Auftragsverarbeitungsvertrag
Dieser AVV beschreibt die Verarbeitung personenbezogener Daten durch SlideWizard im Auftrag des Kunden.
Stand: 22. April 2026
Parteien und Rollen
Kunde ist Verantwortlicher im Sinne der DSGVO, soweit er personenbezogene Daten in die SlideWizard-Web-App eingibt oder durch Nutzer seiner Organisation verarbeiten lässt.
slidewizard.ai GmbH handelt für diese Kundendaten als Auftragsverarbeiter nach Art. 28 DSGVO. Für eigene Zwecke wie Vertragsverwaltung, Billing, Sicherheit und Rechtsverteidigung kann slidewizard.ai GmbH eigenständig Verantwortlicher sein.
Gegenstand und Dauer
Gegenstand der Verarbeitung ist die Bereitstellung einer Web-App zur Erstellung, Bearbeitung, Verwaltung und zum Export von Präsentationen sowie zur Verwaltung von Organisationen, Nutzern, Rollen, Abrechnung und Support.
Die Verarbeitung beginnt mit Einrichtung oder Nutzung der App und endet mit Vertragsende, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen.
Art und Zweck der Verarbeitung
- Authentifizierung, Autorisierung und Sitzungsverwaltung.
- Verwaltung von Organisationen, Mitgliedschaften, Teams, Rollen, Einladungen und Freigaben.
- Erstellung, Bearbeitung, Speicherung, Vorschau und Export von Folien und Präsentationen.
- Automatisierte Verarbeitung von Prompts, Präsentationsstrukturen, Templates und Bearbeitungsanweisungen.
- Abrechnung, Trial-, Quota-, Overage- und Subscription-Verwaltung.
- Betrieb, Monitoring, Sicherheit, Fehleranalyse, Missbrauchsprävention und Support.
Datenarten und Betroffene
| Kategorie | Datenarten | Betroffene |
|---|---|---|
| Account | Name, E-Mail, Auth0-ID, Login- und Sessiondaten | Nutzer des Kunden |
| Organisation | Firmenname, Rollen, Teams, Mitgliedschaften, Einladungen | Kundenvertreter, Teammitglieder |
| Content | Prompts, Präsentationsinhalte, Templates, Chatnachrichten, Exportdateien | Nutzer und ggf. Personen in Kundeninhalten |
| Billing | Plan, Trial, Seats, Quotas, Paddle-IDs, Zahlungsstatus | Kundenvertreter, Rechnungskontakte |
| Betrieb | IP-Adressen, Logs, Fehlerdaten, Sicherheitsereignisse | Nutzer und technische Ansprechpartner |
Weisungen
SlideWizard verarbeitet Kundendaten nur auf dokumentierte Weisung des Kunden, soweit keine gesetzliche Pflicht zu anderer Verarbeitung besteht. Weisungen ergeben sich aus Vertrag, App-Nutzung, Rollen- und Admin-Einstellungen sowie Support-Anfragen.
Wenn SlideWizard eine Weisung für rechtswidrig hält, wird der Kunde hierüber informiert, soweit dies gesetzlich zulässig ist.
Vertraulichkeit und Personal
SlideWizard verpflichtet alle Personen, die Zugriff auf Kundendaten haben können, zur Vertraulichkeit oder stellt eine gesetzliche Vertraulichkeitspflicht sicher.
Zugriffe werden nach dem Need-to-know-Prinzip beschränkt und dienen Betrieb, Support, Sicherheit, Abrechnung oder Fehleranalyse.
Technische und organisatorische Maßnahmen
- Transportverschlüsselung per HTTPS/TLS.
- Rollen- und organisationsbasierte Zugriffskontrolle.
- Trennung von Kundenorganisationen auf Anwendungsebene.
- Geheimnisverwaltung über Umgebungsvariablen und Plattform-Secrets.
- Protokollierung betrieblicher und sicherheitsrelevanter Ereignisse.
- Regelmäßige Deployments über versionierte CI/CD-Prozesse.
- Nutzung etablierter Cloud-Anbieter mit eigenen Sicherheits- und Datenschutzprogrammen.
- Backups, Wiederherstellungs- und Löschprozesse im Rahmen der genutzten Infrastruktur.
Unterauftragsverarbeiter
| Anbieter | Leistung | Verarbeitung |
|---|---|---|
| Hosting-, Cloud- und Betriebsdienstleister | Hosting, Speicherung, technische Verarbeitung, Auslieferung, Sicherheit und Betrieb der App | Kundeninhalte, Account-, Organisations-, Job-, Datei-, Metadaten und technische Zugriffsdaten |
| Auth0 | Login/Identity | Authentifizierung, Session, Rollen- und Organisationsbezug |
| Paddle | Billing/Checkout | Abrechnungs-, Zahlungsstatus- und Checkoutdaten |
| IONOS SMTP | Transaktions-E-Mails | E-Mail-Adressen und Nachrichteninhalte |
Genehmigung und Änderungen von Unterauftragsverarbeitern
Der Kunde genehmigt die in diesem AVV genannten Unterauftragsverarbeiter allgemein. SlideWizard wird neue oder ersetzende Unterauftragsverarbeiter mit angemessener Vorlaufzeit über diese Seite oder einen anderen geeigneten Kanal bekannt machen.
Der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Können die Parteien keine zumutbare Lösung finden, kann der Kunde die betroffene Leistung kündigen.
Drittlandtransfers
Soweit Unterauftragsverarbeiter Daten außerhalb der EU/des EWR verarbeiten, stellt SlideWizard sicher, dass geeignete Garantien im Sinne der DSGVO bestehen, insbesondere EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse, Data Processing Addenda oder gleichwertige Schutzmechanismen.
Bei der Auswahl von Hosting-, Cloud- und Betriebsdienstleistern achten wir auf angemessene Datenschutz- und Sicherheitsstandards.
Betroffenenrechte und Unterstützung
SlideWizard unterstützt den Kunden im angemessenen Umfang bei der Erfüllung von Betroffenenrechten, Datenschutz-Folgenabschätzungen, Sicherheitsvorfällen und Anfragen von Aufsichtsbehörden, soweit die Verarbeitung durch SlideWizard betroffen ist.
Anfragen können an info@slidewizard.ai gerichtet werden.
Löschung und Rückgabe
Nach Ende der Leistung löscht oder gibt SlideWizard Kundendaten nach Wahl des Kunden zurück, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten, berechtigten Sicherheitsinteressen oder technische Backup-Fristen entgegenstehen.
Export- und Löschfunktionen können über die App, Support oder individuell vereinbarte Prozesse bereitgestellt werden.
Nachweise und Audits
SlideWizard stellt dem Kunden auf Anfrage angemessene Informationen zur Einhaltung dieses AVV bereit. Audits erfolgen nach vorheriger Abstimmung, während üblicher Geschäftszeiten und ohne Gefährdung von Sicherheit, Betrieb oder Rechten anderer Kunden.
Soweit möglich, werden Prüfungen zunächst durch Dokumentation, Anbieter-Nachweise und technische Auskünfte erfüllt.