Alles, was dein Datenschutzbeauftragter braucht

Sieben Artefakte, 15 Minuten Lesezeit — statt wochenlangem E-Mail-Pingpong. Mit ehrlichen Status-Angaben: was belegt ist, was Entwurf ist und wo die Rechtslage umstritten ist.

• AVV (Auftragsverarbeitungsvertrag, Art. 28 DSGVO)

  Vorbefüllt mit deinen Account-Daten, Site-Domains und den tatsächlich verarbeiteten Datenarten. Selbst abrufbar als Druck-/PDF-Ansicht — kein E-Mail-Pingpong.

  Im Dashboard: Site-Einstellungen → "Unterlagen für deinen DSB" (Account-Owner) →Entwurf mit Wasserzeichen — nicht unterschriftsreif

• TOM-Datenblatt (Art. 32 DSGVO)

  Hosting Deutschland, RLS-Mandantentrennung, verschlüsselte Backups, 2FA, WORM-Audit-Log — jede Zeile im Repository belegbar. Plus Abschnitt "Was wir NICHT behaupten".

  figgle.de/legal/tom →Entwurf, öffentlich einsehbar

• Subprozessor-Liste

  Alle Anbieter mit Sitz, Zweck, Datenarten und ehrlichem AVV-Status. Änderungen mit 30 Tagen Widerspruchsfrist.

  figgle.de/legal/subprozessoren →Entwurf, öffentlich einsehbar

• TDDDG-§-25-Einordnung (1-Pager)

  Unsere Argumentation für den localStorage-Wert — UND die ehrliche Gegen-Seite (DSK-Orientierungshilfe, Aufsichts-Linie). Mit Plan B: serverseitiges Bucketing ganz ohne Endgeräte-Zugriff, als Opt-in pro Site verfügbar.

  Per E-Mail anfordern →Interne Rechtsauffassung — anwaltlich NICHT abgeschlossen (contested)

• DPIA-Vorlage (Art. 35 DSGVO)

  Vorbefüllt mit den Figgle-Werten (Verarbeitung, Datenarten, Risiken, Mitigationen) — deine Organisations-Felder bleiben zum Ausfüllen. Im Standard-Umfang dürfte meist keine DPIA-Pflicht bestehen; die Vorlage dokumentiert auch das sauber.

  Per E-Mail anfordern →Entwurf

• Privacy-Snippet für deine Datenschutzerklärung

  Copy-paste-fertiger Abschnitt "So nutzen wir Figgle auf dieser Website" — mit deinen Site-Werten vorausgefüllt, inklusive Visitor-Self-Service-Hinweisen (Art. 15/17/20).

  Im Dashboard pro Site: "Privacy-Snippet" →Verfügbar (Entwurfs-Hinweis im Generator)

• CMP-Anleitungen (Cookiebot, Usercentrics, Borlabs, Complianz)

  Kernaussage: Für den Standard-Umfang (Tier 1) ist KEIN CMP-Eintrag nötig — Figgle setzt kein Cookie und gehört nicht hinter den Consent-Blocker. Optionale Transparenz-Einträge und die Tier-2-Consent-Bridge sind pro CMP beschrieben.

  Per E-Mail anfordern →Entwurf