Zum Inhalt springen

Kostenloses Tool

AV-Vertrags-Finder

Wo gibt es den Vertrag zur Auftragsverarbeitung für Microsoft 365, Mailchimp oder IONOS? Hier finden Sie die offiziellen Seiten von 39 gängigen Diensten – mit Hinweis, wie der Vertrag zustande kommt und wohin die Daten gehen.
  • 39 Dienste, offizielle Quellen
  • Geprüft im Oktober 2026
  • Keine Anmeldung, keine Speicherung

Finder

Welchen Dienst nutzen Sie?

Suchen oder nach Bereich filtern. Ein Klick öffnet die Vertragsseite direkt beim Anbieter.
  • Microsoft 365 (inkl. Teams)

    Microsoft

    Büro & Zusammenarbeit

    Abschluss
    Teil der Bedingungen
    Drittland
    EU Data Boundary; Resttransfers USA – laut Anbieter prüfen

    Die DPA ist Teil der Product Terms. Die deutsche Fassung über den Sprachfilter auf der Seite laden.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Google Workspace

    Google

    Büro & Zusammenarbeit

    Abschluss
    Im Kundenkonto abschließen
    Drittland
    USA – Standardvertragsklauseln

    Admin-Konsole: Konto > Kontoeinstellungen > Rechtliches und Compliance > Zusatz zur Verarbeitung von Cloud-Daten zustimmen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Google Analytics 4

    Google Ireland Limited

    Webanalyse & Werbung

    Abschluss
    Im Kundenkonto abschließen
    Drittland
    USA – Standardvertragsklauseln

    In GA4: Verwaltung > Kontodetails > Zusatz zur Datenverarbeitung. Bei neuen Konten automatisch akzeptiert.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Zoom

    Zoom

    Kommunikation

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – EU-US Data Privacy Framework; EU-Rechenzentren wählbar

    Teil der Nutzungsbedingungen. Bei bezahlten Konten EU-Rechenzentren aktivieren.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Slack

    Slack (Salesforce)

    Kommunikation

    Abschluss
    Gesondert unterschreiben
    Drittland
    USA – EU-US Data Privacy Framework; Datenresidenz wählbar

    DPA-Formular auf der Seite ausfüllen und von einer zeichnungsberechtigten Person unterschreiben lassen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Dropbox

    Dropbox International Unlimited Company

    Büro & Zusammenarbeit

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – EU-US Data Privacy Framework bzw. Standardvertragsklauseln

    Ergänzt das Dropbox Services Agreement. PDF herunterladen und in der Dokumentation ablegen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Notion

    Notion

    Büro & Zusammenarbeit

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – Standardvertragsklauseln

    Auf der Hilfeseite unter „Zusatzbestimmungen zur Datenverarbeitung“ verlinkt; gilt neben dem Hauptvertrag.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Asana

    Asana, Inc.

    Büro & Zusammenarbeit

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln

    Per Verweis Teil des Abo-Vertrags. Maßgeblich ist die englische Fassung.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Atlassian (Jira, Confluence, Trello)

    Atlassian

    Büro & Zusammenarbeit

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – EU-US Data Privacy Framework; Datenresidenz wählbar

    Gilt automatisch mit dem Customer Agreement. Datenresidenz in der Organisationsverwaltung festlegen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • monday.com

    monday.com Ltd.

    Büro & Zusammenarbeit

    Abschluss
    Teil der Bedingungen
    Drittland
    Israel (Angemessenheitsbeschluss); USA – Data Privacy Framework

    Gilt mit Nutzung. Eine unterzeichnete Fassung ist über den DocuSign-Link auf der Seite möglich.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Canva

    Canva

    Büro & Zusammenarbeit

    Abschluss
    Teil der Bedingungen
    Drittland
    Drittland – Standardvertragsklauseln

    Teil der Nutzungsbedingungen. Die zuständige Canva-Gesellschaft steht im jeweiligen Vertrag.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Calendly

    Calendly LLC

    Formulare & Termine

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln

    Teil der Customer Terms; eine separate Unterschrift ist nicht nötig.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Mailchimp

    The Rocket Science Group LLC (Intuit)

    Marketing & Newsletter

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln

    Automatisch Teil der Nutzungsbedingungen. PDF ablegen und Hinweise zu Unterauftragnehmern abonnieren.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Brevo

    Sendinblue SAS (Brevo), Paris

    Marketing & Newsletter

    Abschluss
    Teil der Bedingungen
    Drittland
    EU-Server laut Anbieter

    Die Datenschutzvereinbarung ist Anhang 3 der Nutzungsbedingungen. Fassung mit Datum archivieren.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • CleverReach

    CleverReach GmbH & Co. KG

    Marketing & Newsletter

    Abschluss
    Im Kundenkonto abschließen
    Drittland
    Deutschland/EU laut Anbieter

    Der AVV wird gesondert im Account abgeschlossen. Danach PDF herunterladen und ablegen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • rapidmail

    Positive Group Deutschland GmbH

    Marketing & Newsletter

    Abschluss
    Im Kundenkonto abschließen
    Drittland
    Deutschland

    Unter Kontoeinstellungen > Datenschutz abschließen und als PDF herunterladen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • HubSpot

    HubSpot

    CRM & Vertrieb

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – EU-US Data Privacy Framework und Standardvertragsklauseln

    Teil der Customer Terms. Die deutsche Seite ist eine Übersetzung, maßgeblich ist die englische Fassung.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Salesforce

    Salesforce

    CRM & Vertrieb

    Abschluss
    Gesondert unterschreiben
    Drittland
    USA – Binding Corporate Rules, Standardvertragsklauseln

    PDF unterschreiben und an die im Dokument genannte Adresse senden. Bei Kauf über Reseller nicht gültig.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Pipedrive

    Pipedrive OÜ

    CRM & Vertrieb

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – Standardvertragsklauseln; Pipedrive Inc. DPF-zertifiziert

    Gilt mit Annahme der Nutzungsbedingungen. Datum der Fassung dokumentieren.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Typeform

    TYPEFORM SL, Barcelona

    Formulare & Termine

    Abschluss
    Teil der Bedingungen
    Drittland
    EU (Spanien); Unterauftragnehmer mit Standardvertragsklauseln

    Gilt für die Dauer des Vertrags. Liste der Unterauftragnehmer prüfen, Formulardaten sind oft sensibel.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Jotform

    Jotform Inc.

    Formulare & Termine

    Abschluss
    Gesondert unterschreiben
    Drittland
    USA – laut Anbieter prüfen; EU-Speicherung (Frankfurt) wählbar

    Vorunterzeichneten DPA per Online-Formular signieren. EU-Speicherung in den Kontoeinstellungen aktivieren.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Shopify

    Shopify International Ltd.

    Shop & Zahlung

    Abschluss
    Teil der Bedingungen
    Drittland
    Kanada (Angemessenheitsbeschluss), sonst Standardvertragsklauseln

    Teil der Nutzungsbedingungen; Änderungen gelten durch weitere Nutzung. Fassung archivieren.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Stripe

    Stripe

    Shop & Zahlung

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – EU-US Data Privacy Framework / Standardvertragsklauseln

    Teils Auftragsverarbeiter, für Betrugsprävention und Geldwäscheprüfung eigener Verantwortlicher. Beide Rollen nennen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • PayPal

    PayPal (Europe) S.à r.l. et Cie, S.C.A.

    Shop & Zahlung

    Abschluss
    Kein AVV – eigener Verantwortlicher
    Drittland
    USA – Binding Corporate Rules

    PayPal ist eigener Verantwortlicher, daher kein AVV. In der Datenschutzerklärung als Empfänger nennen.

    Datenschutzangaben ansehen (öffnet in neuem Tab)
  • IONOS

    IONOS SE

    Hosting & Server

    Abschluss
    Im Kundenkonto abschließen
    Drittland
    laut Anbieter prüfen

    Seit Juli 2022 Teil der AGB. Altverträge: Mein Konto > Datenschutz & Privatsphäre > AVV online abschließen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • STRATO

    STRATO GmbH

    Hosting & Server

    Abschluss
    Im Kundenkonto abschließen
    Drittland
    Deutschland

    Seit Juli 2022 Teil des Vertrags; sonst im Kunden-Login unter Ihre Kundendaten > Auftragsverarbeitung.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • ALL-INKL.COM

    ALL-INKL.COM – Neue Medien Münnich

    Hosting & Server

    Abschluss
    Im Kundenkonto abschließen
    Drittland
    laut Anbieter prüfen

    Verträge vor September 2022: in der MembersArea (nicht KAS) unter Stammdaten > Auftragsverarbeitung abschließen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Hetzner

    Hetzner Online GmbH

    Hosting & Server

    Abschluss
    Im Kundenkonto abschließen
    Drittland
    EU (Deutschland/Finnland); USA/Singapur nur bei Wahl dieser Standorte

    Im Kundenaccount unter Account > AVV per Häkchen zustimmen. Standort EU wählen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Amazon Web Services (AWS)

    Amazon Web Services

    Hosting & Server

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – Standardvertragsklauseln

    Gilt automatisch über die AWS Service Terms. Region Frankfurt (eu-central-1) wählen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Cloudflare

    Cloudflare, Inc.

    Hosting & Server

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln

    Gilt ab Zustimmung zum Hauptvertrag; bei Enterprise ggf. separat unterzeichnen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Wix

    Wix.com Ltd.

    Hosting & Server

    Abschluss
    Teil der Bedingungen
    Drittland
    Israel (Angemessenheitsbeschluss); sonst Standardvertragsklauseln

    Gilt automatisch mit Nutzung. Deutsche Fassung ablegen, maßgeblich ist das englische Original.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • DATEV

    DATEV eG

    Buchhaltung & HR

    Abschluss
    Im Kundenkonto abschließen
    Drittland
    laut Anbieter prüfen

    Online-Formular mit SmartCard/SmartLogin oder über DATEV Einverständniserklärungen abschließen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Lexware Office (ehem. lexoffice)

    Haufe Service Center GmbH

    Buchhaltung & HR

    Abschluss
    Gesondert unterschreiben
    Drittland
    Deutschland (AWS Frankfurt); einzelne Unterauftragnehmer USA

    AVV-PDF (Stand 03/2024) herunterladen; aktuelle Fassung ggf. beim Lexware-Support anfragen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • sevDesk

    sevdesk GmbH

    Buchhaltung & HR

    Abschluss
    Teil der Bedingungen
    Drittland
    Deutschland

    AVV als PDF unter „Datenschutzdokumente“ auf der Datenschutzseite herunterladen und ablegen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Personio

    Personio

    Buchhaltung & HR

    Abschluss
    Teil der Bedingungen
    Drittland
    EU/EWR

    Fassung 08/2023. Unterauftragnehmer in Personio unter Einstellungen > Support > Datenschutzinformationen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • TeamViewer

    TeamViewer Germany GmbH

    Fernwartung

    Abschluss
    Teil der Bedingungen
    Drittland
    teils USA/UK über Unterauftragnehmer – laut Anbieter prüfen

    Gilt automatisch mit Nutzung. Anlage mit den Unterauftragnehmern als PDF prüfen.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • OpenAI (ChatGPT Business/Enterprise, API)

    OpenAI Ireland Ltd

    KI-Dienste

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – Standardvertragsklauseln

    Über „Execute Data Processing Agreement“ auf der Seite formal abschließen und Nachweis ablegen. Nicht für private Konten.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Anthropic (Claude für Unternehmen, API)

    Anthropic

    KI-Dienste

    Abschluss
    Teil der Bedingungen
    Drittland
    USA – Standardvertragsklauseln

    Automatisch Teil der Commercial Terms; keine separate Unterschrift nötig. Nicht für private Konten.

    Zum AVV des Anbieters (öffnet in neuem Tab)
  • Matomo Cloud

    InnoCraft Ltd

    Webanalyse & Werbung

    Abschluss
    Teil der Bedingungen
    Drittland
    Hosting Deutschland; Neuseeland (Angemessenheitsbeschluss)

    Fester Bestandteil der Matomo-Cloud-AGB. Liste der Unterauftragnehmer prüfen.

    Zum AVV des Anbieters (öffnet in neuem Tab)

Stand der Angaben: Oktober 2026

Alle Angaben ohne Gewähr und keine Rechtsberatung. Anbieter ändern ihre Verträge regelmäßig – maßgeblich ist immer die aktuelle Fassung beim Anbieter. Den abgeschlossenen Vertrag mit Datum ablegen und im Verzeichnis der Verarbeitungstätigkeiten vermerken.

Checkliste

Worauf es in einem AVV ankommt

Art. 28 Abs. 3 DSGVO legt fest, was mindestens drinstehen muss. Bei großen Anbietern ist das in aller Regel erfüllt – bei kleinen Dienstleistern lohnt der Blick.

Gegenstand und Weisungen

Welche Daten, wofür, wie lange – und der Anbieter handelt nur auf Ihre dokumentierte Weisung.

Vertraulichkeit und TOMs

Verpflichtung der Beschäftigten und technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Unterauftragnehmer

Liste der Subdienstleister, Information bei Änderungen und ein Widerspruchsrecht.

Unterstützung

Hilfe bei Betroffenenanfragen, Datenpannen und Datenschutz-Folgenabschätzungen.

Löschung und Rückgabe

Was nach Vertragsende mit den Daten passiert.

Nachweise und Kontrollen

Zertifikate, Prüfberichte oder das Recht auf Überprüfung.
Drittland im Blick behalten
Gehen Daten in die USA, braucht es eine Grundlage: das EU-US Data Privacy Framework für zertifizierte Unternehmen oder Standardvertragsklauseln. Die Zertifizierung lässt sich auf dataprivacyframework.gov nachsehen.

Fragen

Häufige Fragen zum AVV

Wann brauche ich einen AVV?
Immer dann, wenn ein Dienstleister personenbezogene Daten in Ihrem Auftrag und nach Ihren Weisungen verarbeitet – etwa Hosting, Newsletter, Cloud-Speicher oder Buchhaltungssoftware.
Reicht es, wenn der AVV in den AGB steht?
Ja. Der Vertrag kann nach Art. 28 Abs. 9 DSGVO auch elektronisch geschlossen werden. Wichtig ist, dass Sie die geltende Fassung mit Datum ablegen und nachweisen können.
Was, wenn ein Anbieter keinen AVV anbietet?
Dann prüfen, ob der Anbieter wirklich weisungsgebunden arbeitet. Ist er eigener Verantwortlicher (wie PayPal bei Zahlungen), braucht es keinen AVV, aber eine Nennung in der Datenschutzerklärung. Sonst: Anbieter wechseln.
Muss ich den AVV unterschreiben?
Nur, wenn der Anbieter das verlangt. Viele Verträge gelten automatisch mit den Nutzungsbedingungen, andere werden im Kundenkonto per Klick abgeschlossen. Der Finder zeigt bei jedem Dienst, welcher Weg gilt.
Nico Eberhardt – Porträt mit KI bearbeitet (Hintergrund und Haare)
Nico Eberhardtantwortet persönlichPorträt mit KI bearbeitet (Hintergrund und Haare)

Unterstützung

AVVs prüfen lassen statt suchen.

Als externer Datenschutzbeauftragter prüfe ich Ihre Dienstleister, dokumentiere die Verträge und behalte Änderungen im Blick.