Vertrag zur Auftragsverarbeitung

Version 2026-10-17 · nach Art. 28 DSGVO

1. Parteien und Gegenstand

Dieser Vertrag gilt zwischen dem Betrieb, der Hannes nutzt (Verantwortlicher, „du“), und AVVEN, Inhaber Artjom Wagner, Krokusweg 3, 77731 Willstätt (Auftragsverarbeiter, „wir“). Wir verarbeiten personenbezogene Daten deiner Kunden und Kontakte ausschließlich, um dir die Funktionen von Hannes bereitzustellen. Er gilt, solange du Hannes nutzt.

2. Art der Daten und Betroffene

Betroffen sind deine Kunden, Interessenten und sonstigen Kontakte. Verarbeitet werden Namen, E-Mail-Adressen, Inhalte von E-Mails, Adressen und Termine, Angaben zu Angeboten und Rechnungen (Titel, Betrag, Datum) sowie Texte, die Hannes in deinem Namen schreibt und versendet.

3. Weisungen

Wir verarbeiten die Daten nur auf deine Weisung. Deine Weisungen sind die Einstellungen und Eingaben in Hannes, z. B. „Antwort senden“ oder „Ja, so machen“. Halten wir eine Weisung für rechtswidrig, sagen wir dir das.

4. Vertraulichkeit und Sicherheit

Alle, die bei uns Zugriff haben, sind zur Vertraulichkeit verpflichtet. Unsere technischen und organisatorischen Maßnahmen:

• Verschlüsselte Übertragung (HTTPS/TLS) und Speicherung in Rechenzentren in der EU (Frankfurt, Irland).
• Strikte Trennung der Betriebe auf Datenbankebene: jeder Betrieb sieht nur seine eigenen Daten.
• Zugänge zu Google und Postfächern liegen verschlüsselt in einem Tresor und werden nur zum Senden genutzt.
• Anmeldung ohne Passwort per Einmal-Code. Zugriff auf die Systeme hat nur das Hannes-Team.

5. Unterauftragsverarbeiter

Du erlaubst uns, folgende Dienstleister einzusetzen: Supabase Inc. (Datenbank, Frankfurt), Vercel Inc. (Betrieb, Frankfurt), Anthropic PBC (KI, USA), Resend Inc. (E-Mail, Irland) und, wenn du Google verbindest, Google. Mit ihnen bestehen Verträge, die diesem Vertrag entsprechen; Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Neue Dienstleister kündigen wir dir vorher per E-Mail an. Du kannst innerhalb von 14 Tagen widersprechen und Hannes dann kündigen.

6. Unterstützung

Wir helfen dir, Anfragen deiner Kunden zu ihren Rechten (Auskunft, Löschung usw.) zu beantworten, und unterstützen dich bei deinen Pflichten aus Art. 32 bis 36 DSGVO. Verletzungen des Schutzes personenbezogener Daten melden wir dir unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

7. Ende der Nutzung

Wenn du Hannes nicht mehr nutzt, löschen wir alle Daten deiner Kunden innerhalb von 30 Tagen. Auf Wunsch bekommst du vorher einen Export.

8. Nachweise

Auf Anfrage weisen wir dir die Einhaltung dieses Vertrags nach. Kontrollen vor Ort stimmen wir mit angemessenem Vorlauf ab.

9. Sonstiges

Es gilt deutsches Recht. Im Übrigen gelten die Pflichten aus Art. 28 DSGVO. Den Vertrag schließt du in Textform ab, indem du in der App zustimmst. Wir speichern Zeitpunkt und Version deiner Zustimmung.