Vertrag zur Auftragsverarbeitung (AVV)

1. Parteien und Gegenstand

Auftraggeber ist die Firma, die HeyButler nutzt. Auftragnehmer ist [Firmenname fehlt], [Straße fehlt]
[PLZ fehlt] [Ort fehlt]. Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag (Art. 28 DSGVO), um HeyButler bereitzustellen.

2. Art der Daten und betroffene Personen

Inhalte der abgelegten Dokumente (z. B. Namen, Anschriften, Bankdaten, Vertrags- und Rechnungsdaten) von Beschäftigten, Kund:innen, Lieferanten und weiteren Kontakten des Auftraggebers.

3. Weisungen

Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers – die Nutzung der Software gilt als Weisung.

4. Technische und organisatorische Maßnahmen

• Verschlüsselte Übertragung (TLS), Mandantentrennung in der Datenbank
• Rollen und Rechte, Zwei-Schritt-Anmeldung, Protokoll aller Änderungen
• Tägliche verschlüsselte Sicherung an einem getrennten Speicherort, regelmäßig getestete Wiederherstellung
• Überwachung mit Alarm bei Fehlern

5. Unterauftragsverarbeiter

Hosting: [Hosting-Anbieter und Standort fehlt]; KI: Anthropic (Claude); Zahlungen: Stripe. Neue Unterauftragsverarbeiter werden vorher angekündigt; der Auftraggeber kann widersprechen.

6. Rechte der Betroffenen, Meldepflichten

Der Auftragnehmer unterstützt bei Auskunft und Löschung (in HeyButler eingebaut) und meldet Datenschutzverletzungen unverzüglich.

7. Ende des Auftrags

Nach Vertragsende werden die Daten nach einer Exportfrist von 30 Tagen gelöscht, soweit keine Aufbewahrungspflicht besteht.