Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO · Stand: Juni 2026

Zwischen dem Nutzer von Sofortangebot (nachfolgend „Verantwortlicher") und

Sandy Holm, Sofortangebot
Wielandstr. 11, 12159 Berlin
hallo@sofortangebot.app

(nachfolgend „Auftragsverarbeiter")

Dieser Vertrag gilt gemäß § 8.2 der AGB mit Beginn der Nutzung von sofortangebot.app als abgeschlossen. Eine gesonderte Unterzeichnung ist nicht erforderlich.

§ 1 Gegenstand

Der Auftragsverarbeiter verarbeitet im Auftrag des Verantwortlichen personenbezogene Daten (Kundendaten des Verantwortlichen) zum Zweck der Angebots- und Rechnungserstellung über die Plattform sofortangebot.app.

§ 2 Art der Daten

·Name und Adresse der Kunden des Verantwortlichen
·E-Mail-Adressen der Kunden
·Telefonnummern der Kunden
·Auftragsbezogene Informationen (Leistungsbeschreibungen, Preise, Mengen)

§ 3 Pflichten des Auftragsverarbeiters

·Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen
·Vertraulichkeit durch Verschwiegenheitsverpflichtung aller beteiligten Personen
·Ergreifung technischer und organisatorischer Maßnahmen (TOM) gemäß Art. 32 DSGVO
·Einsatz von Unterauftragnehmern nur mit vorheriger Genehmigung des Verantwortlichen
·Unterstützung bei der Erfüllung von Betroffenenrechten (Auskunft, Löschung, Berichtigung)
·Löschung oder Rückgabe aller Daten nach Vertragsende

§ 4 Genehmigte Unterauftragnehmer

Der Verantwortliche erteilt hiermit seine generelle Genehmigung zur Beauftragung folgender Unterauftragnehmer:

·Supabase Inc. (USA/EU) — Datenbankhosting, Serverstandort: Frankfurt/EU
·Groq Inc. (USA) — KI-Sprachverarbeitung (Transkription), Übermittlung auf Basis von EU-Standardvertragsklauseln
·OpenAI LLC (USA) — KI-Textverarbeitung, Übermittlung auf Basis von EU-Standardvertragsklauseln
·Vercel Inc. (USA) — Hosting der Webanwendung, Übermittlung auf Basis von EU-Standardvertragsklauseln
·Resend Inc. (USA) — E-Mail-Versand, Übermittlung auf Basis von EU-Standardvertragsklauseln
·Stripe Inc. (USA/EU) — Zahlungsabwicklung, Übermittlung auf Basis von EU-Standardvertragsklauseln

§ 5 Technische und organisatorische Maßnahmen (TOM)

·Verschlüsselte Datenübertragung (TLS 1.2+) und verschlüsselte Speicherung (AES-256)
·Zugriffskontrolle: Kundendaten sind ausschließlich dem authentifizierten Nutzer zugänglich (Row-Level Security)
·Tägliche automatische Datenbankbackups
·Protokollierung von Zugriffen
·Benachrichtigung des Verantwortlichen bei Sicherheitsvorfällen innerhalb von 72 Stunden

§ 6 Rechte des Verantwortlichen

Der Verantwortliche hat das Recht, die Einhaltung der Datenschutzvorschriften durch den Auftragsverarbeiter zu kontrollieren. Kontrollen sind nach Ankündigung mit einer Frist von 14 Tagen möglich. Der Auftragsverarbeiter stellt alle erforderlichen Informationen zur Verfügung.

§ 7 Laufzeit und Kündigung

Dieser AVV gilt für die Dauer des Nutzungsvertrags. Bei Vertragsende löscht der Auftragsverarbeiter die Daten des Verantwortlichen gemäß § 6.5 der AGB (30-tägige Übergangsfrist, dann unwiderrufliche Löschung).

§ 8 Anwendbares Recht

Dieser AVV unterliegt dem Recht der Bundesrepublik Deutschland. Gerichtsstand ist Berlin.