Vertrag zur Auftragsverarbeitung (AVV)

Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO

zwischen dem Kunden (Nutzer von DAS) (Verantwortlicher, „Auftraggeber“) und Valentin Schuff - Handwerk und Service, Malenter Str. 11, 24306 Bösdorf (Auftragsverarbeiter, „Auftragnehmer“).

Dieser Vertrag ist Bestandteil der Nutzungsbedingungen von DAS.

1. Gegenstand und Dauer

Der Auftragnehmer stellt dem Auftraggeber die Software DAS zur Verfügung und speichert dabei die vom Auftraggeber eingegebenen Daten. Der Vertrag gilt für die Dauer der Nutzung von DAS.

2. Art und Zweck der Verarbeitung

Speichern, Anzeigen, Übermitteln (z. B. E-Mail-Versand auf Anweisung des Auftraggebers), Sichern und Löschen von Daten zur Erstellung von Angeboten, Rechnungen, Mahnungen und zur Buchhaltung.

3. Arten der Daten und betroffene Personen

• Daten: Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Rechnungs- und Zahlungsdaten, Bankverbindungen, Belege, Leistungs- und Zeitnachweise, Unterschriften.
• Betroffene: Kunden, Lieferanten, Ansprechpartner und Mitarbeiter des Auftraggebers.

4. Pflichten des Auftragnehmers

• Verarbeitung nur auf dokumentierte Weisung des Auftraggebers (die Nutzung der Funktionen von DAS gilt als Weisung).
• Vertraulichkeit aller mit der Verarbeitung befassten Personen.
• Umsetzung der technischen und organisatorischen Maßnahmen nach Nr. 6.
• Unterstützung des Auftraggebers bei Anfragen Betroffener und bei seinen Pflichten nach Art. 32 bis 36 DSGVO.
• Unverzügliche Meldung von Datenschutzverletzungen an den Auftraggeber.
• Löschung aller Daten bei Vertragsende (Konto löschen). Sicherungskopien werden spätestens nach 30 Tagen überschrieben.
• Nachweis der Einhaltung dieses Vertrags und Ermöglichung von Überprüfungen nach vorheriger Absprache.

5. Unterauftragsverarbeiter

Der Auftraggeber stimmt folgenden Unterauftragsverarbeitern zu:

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
• Nur wenn der Auftraggeber „Belege automatisch auslesen“ einschaltet: Anthropic (KI-Texterkennung, USA; Garantien nach Art. 44 ff. DSGVO gemäß Vertrag mit Anthropic).

Über neue Unterauftragsverarbeiter informiert der Auftragnehmer vorab. Der Auftraggeber kann aus wichtigem Grund widersprechen.

6. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

• Verschlüsselte Übertragung (HTTPS).
• Getrennte Datenbank je Kunde. Kein Kunde hat Zugriff auf Daten anderer Kunden.
• Passwörter nur als scrypt-Prüfwert. Postfach-Zugangsdaten verschlüsselt gespeichert.
• Zugang nur mit persönlicher Anmeldung. Schutz gegen Passwort-Raten. Abmeldung und zeitlich begrenzte Sitzungen.
• Verwaltungszugang getrennt von den Kundendaten, auf Wunsch nur aus dem internen Netz erreichbar.
• Tägliche Sicherungskopien (30 Tage), Wiederherstellung möglich.
• Keine Protokollierung des Nutzerverhaltens.

7. Rechte des Auftraggebers

Der Auftraggeber kann seine Daten jederzeit vollständig herunterladen, berichtigen und löschen.

8. Schlussbestimmungen

Bei Widersprüchen geht dieser Vertrag den Nutzungsbedingungen vor, soweit es um den Schutz personenbezogener Daten geht.

Stand: 13.11.2026