Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: August 2026

Dieser Auftragsverarbeitungsvertrag (AVV) gilt, wenn Sie PlanDesk nutzen, um Workspace-Inhalte zu speichern (Kunden, Rechnungen, Bestand, Kassendaten). Sie sind Verantwortlicher für diese Inhalte. LOOKERO HUB S.L. (sociedad unipersonal), Calle Paseo de Gracia 19, Planta Baja, 08007 Barcelona, Spanien, NIF B22726335, ist Auftragsverarbeiter.

Der AVV ist Teil der Nutzungsbedingungen und folgt Art. 28 DSGVO sowie dem spanischen LOPDGDD.

1. Gegenstand und Dauer

Wir verarbeiten Workspace-Inhalte nur auf Ihre dokumentierten Weisungen, zur Erbringung von PlanDesk, solange das Konto besteht, zuzüglich spanischer steuerlicher Aufbewahrungsfristen, soweit gesetzlich vorgeschrieben.

2. Art der Verarbeitung

Hosting, Speicherung, Anzeige, Sicherung und Übertragung von Workspace-Inhalten im PlanDesk-Produkt (Rechnungen, Kasse, Lager, Personal, Dokumente).

3. Datenarten und Betroffene

Daten, die Sie im Workspace hochladen oder erzeugen, typischerweise Identifikations-, Kontakt-, Rechnungs-, Steuer-ID- und Transaktionsdaten Ihrer Kunden, Lieferanten und Mitarbeitenden. Die Kategorien bestimmen Sie.

4. Weisungen

Weisungen sind die Produktkonfiguration, API-Aufrufe und schriftliche Anfragen an hello@lookero.com. Wir teilen Ihnen mit, wenn eine Weisung nach unserer Einschätzung gegen die DSGVO verstößt.

5. Vertraulichkeit und Sicherheit

Personen, die auf Workspace-Inhalte zugreifen dürfen, sind zur Vertraulichkeit verpflichtet. Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein: Zugriffskontrolle, Verschlüsselung in der Übertragung, Hosting in der EU, Backups und Protokollierung.

6. Unterauftragsverarbeiter

Unterauftragsverarbeiter setzen wir nur zum Betrieb von PlanDesk ein: Hosting und Speicher in der EU, transaktionale E-Mail, Zahlungsdienstleister bei Abo, Google bei Google-Anmeldung. Wir bleiben verantwortlich. Die aktuelle Liste erhalten Sie unter hello@lookero.com.

7. Drittlandtransfers

Workspace-Inhalte werden in der Europäischen Union gehostet. Ist eine Übermittlung außerhalb des EWR nötig, nutzen wir einen DSGVO-konformen Mechanismus (Angemessenheitsbeschluss oder Standardvertragsklauseln).

8. Unterstützung

Wir unterstützen Sie, soweit möglich, bei Betroffenenrechten, Datenschutz-Folgenabschätzungen und Sicherheitsvorfällen, die Ihre Workspace-Inhalte betreffen. Eine Verletzung des Schutzes personenbezogener Daten, die diese Inhalte betrifft, teilen wir Ihnen unverzüglich mit.

9. Löschung und Rückgabe

Bei Vertragsende sperren wir den Zugang. Workspace-Inhalte werden gemäß der Datenschutzerklärung gelöscht oder zurückgegeben, ausgenommen Daten, die wir gesetzlich aufbewahren müssen.

10. Prüfungen

Sie können Auskünfte verlangen, die zur Nachweispflicht nach diesem AVV vernünftigerweise nötig sind. Vor-Ort-Audits nur nach Termin, beschränkt auf die für Ihren Workspace relevante Verarbeitung, auf Ihre Kosten, sofern kein wesentlicher Verstoß festgestellt wird.

11. Recht und Gerichtsstand

Es gilt spanisches Recht. Für Unternehmerkunden sind die Gerichte von Barcelona zuständig, unbeschadet zwingender Verbraucherschutzvorschriften zum Gerichtsstand.

Kontakt: hello@lookero.com (Recht), hello@plandesk.io (Support).