# Datenschutz und AVV: DSGVO-konform bereitstellen

> Wer eine digitale Betriebsanleitung mit ManualPass bereitstellt, schließt den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO direkt in der App unter „Datenschutz & AVV“ online ab. Einziger Unterauftragsverarbeiter ist der Hoster lima-city mit Servern in Deutschland; die Scan-Seite arbeitet ohne Cookies und ohne Tracking, und personenbezogene Daten aus Papier-Anfragen werden nach einer wählbaren Frist automatisch anonymisiert.

Quelle: https://manualpass.eu/funktionen/datenschutz-avv/ · Stand: 07.10.2026 · ManualPass (https://manualpass.eu)

Eine digitale Betriebsanleitung verarbeitet auf den ersten Blick kaum personenbezogene Daten. Sobald aber Nutzer eine Papierversion anfordern oder Ihr Team in der App arbeitet, fallen Namen, Anschriften, E-Mail-Adressen und Anmeldedaten an. Diese Seite erklärt, wie ManualPass damit umgeht. Technische Schutzmaßnahmen wie Verschlüsselung und Mandantentrennung beschreibt die Seite [Sicherheit](https://manualpass.eu/sicherheit/).

## Welche personenbezogenen Daten fallen an?

| Bereich | Typische Daten | Umgang in ManualPass |
|---|---|---|
| Ihr Team | Name, E-Mail-Adresse, Anmeldungen | Protokoll mit Zeitpunkt, Person und IP-Adresse |
| Papier-Anfragen | Name, Anschrift, E-Mail-Adresse des Anfragenden | automatische Anonymisierung nach wählbarer Frist |
| Besucher der Scan-Seite | Abruf der Dokumente | keine Cookies, kein Tracking |
| Sicherheitsdaten | fehlgeschlagene Anmeldungen, abgelaufene Passwort-Links | Löschung nach 24 Stunden |

## Wer ist Verantwortlicher, wer Auftragsverarbeiter?

Verantwortlicher im Sinne der DSGVO ist, wer über Zweck und Mittel einer Verarbeitung entscheidet. Auftragsverarbeiter ist, wer personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.

| Rolle | Wer | Aufgabe |
|---|---|---|
| Verantwortlicher | Sie als Kunde | entscheiden, welche Daten zu welchem Zweck verarbeitet werden |
| Auftragsverarbeiter | ManualPass | verarbeitet die Daten nach Ihrer Weisung |
| Unterauftragsverarbeiter | lima-city (TrafficPlex GmbH, Bremen) | stellt das Hosting in Deutschland bereit |

## AVV online in der App abschließen

Ein Vertrag zur Auftragsverarbeitung (AVV) regelt nach Art. 28 DSGVO, wie ein Dienstleister personenbezogene Daten im Auftrag verarbeitet. Bei ManualPass schließen Sie ihn direkt in der Anwendung ab:

1. Öffnen Sie in der App den Bereich **„Datenschutz & AVV“**.
2. Prüfen Sie den Vertragstext mit den technischen und organisatorischen Maßnahmen (TOM) in Anlage 2.
3. Schließen Sie den Vertrag elektronisch ab.
4. Speichern Sie den abgeschlossenen Vertrag als PDF für Ihre Unterlagen.

Die elektronische Form genügt: Art. 28 Abs. 9 DSGVO lässt neben der Schriftform ausdrücklich auch ein elektronisches Format zu. Den Abschluss des AVV hält das [Änderungsprotokoll](https://manualpass.eu/funktionen/protokoll-und-nachweis/) mit Zeitpunkt und Person fest.

!!! tipp "Praxis-Tipp"
    Ihr Datenschutzbeauftragter möchte den Vertrag vorab lesen? Der vollständige Text steht öffentlich unter [AVV](https://manualpass.eu/avv/) bereit, ohne Anmeldung.

## Wo werden die Daten verarbeitet?

Alle Daten liegen auf Servern in Deutschland: Dokumente, Protokoll, Team- und Kontodaten ebenso wie die Angaben aus Papier-Anfragen. Einziger Unterauftragsverarbeiter ist der Hoster lima-city (TrafficPlex GmbH, Bremen).

## Scan-Seite ohne Cookies und ohne Tracking

Die Scan-Seite ist die öffentliche Webseite, die Nutzer nach dem Scan des QR-Codes sehen. Sie setzt keine Cookies und verwendet kein Tracking. Ihre Kunden werden beim Lesen der Anleitung also nicht verfolgt.

## Papier-Anfragen: Datensparsamkeit durch Anonymisierung

Fordert ein Nutzer eine Papierfassung an, braucht der Hersteller Name und Anschrift für den Versand. Danach werden diese Angaben nicht mehr benötigt. ManualPass anonymisiert Papier-Anfragen deshalb nach dem Versand automatisch:

- **Frist wählbar:** 6, 12, 24 oder 36 Monate nach Versand.
- **Bleibt erhalten:** Datum, Maschine und Status der Anfrage.
- **Wird entfernt:** die personenbezogenen Angaben des Anfragenden.

So können Sie weiterhin nachweisen, dass Anfragen fristgerecht bearbeitet wurden, ohne Adressdaten länger als nötig aufzubewahren. Den Ablauf der Anfrage beschreibt die Seite [Papier-Anfrage](https://manualpass.eu/funktionen/papier-anfrage/).

## Sicherheitsdaten nach 24 Stunden gelöscht

Fehlgeschlagene Anmeldeversuche und abgelaufene Links zum Zurücksetzen des Passworts speichert ManualPass nur kurz zur Abwehr von Missbrauch. Diese Daten werden nach 24 Stunden gelöscht. Länger aufbewahrt werden nur die Einträge im Änderungsprotokoll, etwa erfolgreiche Anmeldungen, weil sie dem Nachweis dienen, wer wann welche Aktion ausgeführt hat.

## Textbaustein für Ihre Datenschutzerklärung

Da Sie als Verantwortlicher Nutzer über die Verarbeitung informieren müssen, stellt ManualPass in der App einen Textbaustein bereit. Sie übernehmen ihn in Ihre eigene Datenschutzerklärung und passen ihn an Ihr Unternehmen an. Der Baustein beschreibt, dass Sie für die Bereitstellung der Dokumente und die Abwicklung von Papier-Anfragen einen Dienstleister einsetzen. Prüfen Sie den angepassten Text mit Ihrem Datenschutzbeauftragten.

## Checkliste Datenschutz

- ☐ AVV in der App unter „Datenschutz & AVV“ abschließen und als PDF ablegen
- ☐ Anonymisierungsfrist für Papier-Anfragen festlegen
- ☐ Textbaustein in die eigene Datenschutzerklärung übernehmen
- ☐ ManualPass mit dem Unterauftragsverarbeiter im Verzeichnis der Verarbeitungstätigkeiten eintragen

!!! achtung "Häufiger Irrtum"
    „Mit dem AVV ist der Datenschutz vollständig erledigt.“ Der AVV regelt nur das Verhältnis zwischen Ihnen und ManualPass. Ihre Informationspflichten gegenüber Nutzern und Ihr eigenes Verarbeitungsverzeichnis bleiben Ihre Aufgabe als Verantwortlicher.

## Häufige Fragen

**Wie schließe ich den AVV mit ManualPass ab?**
In der App unter „Datenschutz & AVV“. Der Vertrag nach Art. 28 DSGVO wird elektronisch abgeschlossen, was Art. 28 Abs. 9 DSGVO ausdrücklich zulässt, und lässt sich anschließend als PDF speichern. Den Vertragstext können Sie vorab öffentlich lesen.

**Wer ist Unterauftragsverarbeiter?**
Ausschließlich der Hoster lima-city (TrafficPlex GmbH, Bremen). Die Server stehen in Deutschland. Weitere Unterauftragsverarbeiter setzt ManualPass für die Verarbeitung Ihrer Daten nicht ein.

**Setzt die Scan-Seite Cookies oder Tracking ein?**
Nein. Die öffentliche Scan-Seite arbeitet ohne Cookies und ohne Tracking. Wer eine Betriebsanleitung abruft, wird nicht verfolgt.

**Wie lange bleiben Daten aus Papier-Anfragen gespeichert?**
Nach dem Versand werden Papier-Anfragen automatisch anonymisiert, nach einer von Ihnen gewählten Frist von 6, 12, 24 oder 36 Monaten. Datum, Maschine und Status bleiben für den Nachweis erhalten, die personenbezogenen Angaben werden entfernt.

---
Hinweis: Allgemeine Information, keine Rechtsberatung.