Auftragsverarbeitungsvertrag

Dieser Text fehlt noch.

Die Seite ist angelegt, damit die Adresse steht — der Inhalt kommt von Jakob beziehungsweise seinem Anwalt. Bis dahin ist sie von Suchmaschinen ausgenommen.

Was hier hinein gehört

§11: „Du bist Auftragsverarbeiter deiner Kunden." Verarbeitet werden nicht nur die Daten des Handwerkers, sondern die seiner Endkunden — Namen, Anschriften, Leistungen, offene Beträge.
Gegenstand, Dauer, Art und Zweck der Verarbeitung
Art der personenbezogenen Daten und Kategorien betroffener Personen
Weisungsrecht des Auftraggebers
Technische und organisatorische Maßnahmen
Unterauftragsverarbeiter — die Liste steht unten und ist zu pflegen
Zustimmung beim Onboarding mit Zeitpunkt, IP und Fassung speichern (§11); die Felder dafür stehen schon in betriebe
Als PDF zum Herunterladen anbieten

Unterauftragsverarbeiter

Diese Dienste verarbeiten Daten im Auftrag. Die Aufstellung ist aktuell und wird gepflegt, sobald ein Dienst dazukommt oder wegfällt.

Supabase, Inc.
USA — Verarbeitung in der EU (Frankfurt am Main)
Datenbank und Dateispeicher: Stammdaten, Dokumente, Sprachmemos, Logos, PDFs
Datenhaltung in der EU, ergänzend Standardvertragsklauseln
Vercel, Inc.
USA — Ausführung in der EU (Frankfurt am Main, Region fra1)
Betrieb der Anwendung
Ausführung in der EU, ergänzend Standardvertragsklauseln
Functional Software, Inc. (Sentry)
USA — Verarbeitung in der EU-Region (Frankfurt am Main)
Fehler- und Absturzprotokolle. Keine Dokumentinhalte — Anfragedaten und Cookies werden vor dem Versand entfernt.
Datenhaltung in der EU, ergänzend Standardvertragsklauseln
Meta Platforms Ireland Ltd.
Irland — Verarbeitung auch in den USA
WhatsApp Business Cloud API: Empfang und Versand von Nachrichten und Sprachmemos
Standardvertragsklauseln
OpenAI Ireland Ltd.
Irland — Verarbeitung auch in den USA
Transkription der Sprachmemos (gpt-4o-transcribe). Keine Verwendung zum Training.
Standardvertragsklauseln
Anthropic PBC
USA
Umwandlung des Transkripts in einen Dokumententwurf (Claude API). Keine Verwendung zum Training.
Standardvertragsklauseln
Stripe Payments Europe, Ltd.
Irland — Verarbeitung auch in den USA
Zahlungsabwicklung und Verwaltung des Abonnements
Standardvertragsklauseln
Mailjet SAS (Sinch)
Frankreich (EU)
Versand von E-Mails: Rechnung an den Endkunden, Export-Paket bei Kündigung
Verarbeitung innerhalb der EU

Dienstleister	Sitz	Funktion	Datenschutz-Garantie
Supabase, Inc.	USA — Verarbeitung in der EU (Frankfurt am Main)	Datenbank und Dateispeicher: Stammdaten, Dokumente, Sprachmemos, Logos, PDFs	Datenhaltung in der EU, ergänzend Standardvertragsklauseln
Vercel, Inc.	USA — Ausführung in der EU (Frankfurt am Main, Region fra1)	Betrieb der Anwendung	Ausführung in der EU, ergänzend Standardvertragsklauseln
Functional Software, Inc. (Sentry)	USA — Verarbeitung in der EU-Region (Frankfurt am Main)	Fehler- und Absturzprotokolle. Keine Dokumentinhalte — Anfragedaten und Cookies werden vor dem Versand entfernt.	Datenhaltung in der EU, ergänzend Standardvertragsklauseln
Meta Platforms Ireland Ltd.	Irland — Verarbeitung auch in den USA	WhatsApp Business Cloud API: Empfang und Versand von Nachrichten und Sprachmemos	Standardvertragsklauseln
OpenAI Ireland Ltd.	Irland — Verarbeitung auch in den USA	Transkription der Sprachmemos (gpt-4o-transcribe). Keine Verwendung zum Training.	Standardvertragsklauseln
Anthropic PBC	USA	Umwandlung des Transkripts in einen Dokumententwurf (Claude API). Keine Verwendung zum Training.	Standardvertragsklauseln
Stripe Payments Europe, Ltd.	Irland — Verarbeitung auch in den USA	Zahlungsabwicklung und Verwaltung des Abonnements	Standardvertragsklauseln
Mailjet SAS (Sinch)	Frankreich (EU)	Versand von E-Mails: Rechnung an den Endkunden, Export-Paket bei Kündigung	Verarbeitung innerhalb der EU