Auftragsverarbeitung (AVV)

ThaSyncro verarbeitet Beschäftigtendaten im Auftrag des Unternehmens nach Art. 28 DSGVO. Admins können den vollständigen, vorbefüllten AVV in den Unternehmenseinstellungen als PDF herunterladen.

1. Rollenverteilung

Verantwortlicher ist das Unternehmen (Mandant), Auftragsverarbeiter ist ThaSyncro. Die Verarbeitung erfolgt ausschließlich nach dokumentierter Weisung.

2. Technische und organisatorische Maßnahmen

Verschlüsselung, rollenbasierte Zugriffskontrolle, mandantenscharfe Zeilen-Sicherheit, Backups mit Point-in-Time-Recovery und revisionssichere Audit-Protokolle.

3. Unterauftragsverarbeiter

Supabase Inc. — Datenbank, Authentifizierung & Dateispeicher — EU (Frankfurt).

Brevo (Sendinblue SAS) — Transaktionale E-Mail-Zustellung — EU (Frankreich).

Lovable / Cloudflare Infrastructure — Anwendungs-Hosting & CDN — EU-Region.

4. Betroffenenrechte und Löschung

ThaSyncro unterstützt bei Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Nach Vertragsende werden Daten innerhalb von 30 Tagen gelöscht.