Vertrag zur Auftragsverarbeitung (AVV)

Präambel & Geltung

Dieser Vertrag konkretisiert die datenschutzrechtlichen Verpflichtungen gemäß Art. 28 DSGVO und LOPDGDD. Auftraggeber ist der Kunde als „Verantwortlicher“, Auftragnehmer ist die Intuitive Trust SL (Spanien) als „Auftragsverarbeiter“. Diese Vereinbarung wird mit Nutzung der Widgets oder Abschluss des Abonnements digitaler Bestandteil des Hauptvertrages.

§ 1 Datenkategorien & Betroffene

• Betroffene Personen: Interessenten und Website-Besucher des Vermittlers.
• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Wohnort/Region.
• Finanzierungsangaben: Vorhaben, Kaufpreis, Eigenkapital, Finanzierungsbedarf.
• Audiodaten: Temporäre Audiofragmente zur Transkription in Text (nur BaufiVox).
• Protokolldaten: Gekürzte IP-Adresse, User-Agent, Zeitstempel.

§ 2 Pflichten des Auftragsverarbeiters

Daten werden ausschließlich nach dokumentierten Weisungen des Verantwortlichen verarbeitet. Die Daten der Interessenten werden nicht zum Training öffentlich zugänglicher KI-Modelle Dritter verwendet. Eingesetzte Personen sind zur Vertraulichkeit verpflichtet.

§ 3 Genehmigte Unterauftragsverarbeiter

Dienstleister	Zweck	Standort
STRATO AG	Hosting, API-Betrieb & Datenbanken	Deutschland (EU)
OpenAI Ireland Ltd.	Sprachverarbeitung & Transkription	Irland (EU)
Stripe Payments Europe Ltd.	Zahlungsabwicklung	Irland (EU)

§ 4 Betroffenenrechte & Löschung

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Auskunfts- und Löschanfragen. Nach Beendigung des Hauptvertrages werden die im Auftrag verarbeiteten Daten aus den aktiven Systemen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Anlage 1: Technische und organisatorische Maßnahmen (TOMs)

• Zutritts- & Zugangskontrolle: Hosting in zertifizierten Rechenzentren der STRATO AG (Deutschland).
• Verschlüsselung: Datenübertragung via HTTPS/TLS. Passwörter sind via Bcrypt gehasht.
• Trennungskontrolle: Mandantenbezogene Trennung auf Datenbankebene (client_id).
• Verfügbarkeit: Regelmäßige Backups und Sicherheitsmaßnahmen zur Systemstabilität.