Auftragsverarbeitungsvertrag (AVV)

Entwurf – vor Veröffentlichung anwaltlich prüfen und Platzhalter in [eckigen Klammern] ergänzen.

1. Gegenstand

Complyra UG (haftungsbeschränkt) („Auftragsverarbeiter“) verarbeitet personenbezogene Daten im Auftrag des Kunden („Verantwortlicher“) ausschließlich zur Bereitstellung der Software Complyra.

2. Art der Daten und Betroffene

Kontaktdaten von Mitarbeitenden (Name, E-Mail, Rolle), Inhalte hochgeladener Dokumente und Nachweise, Vorfallbeschreibungen, Lieferantenkontakte.

3. Technische und organisatorische Maßnahmen

Speicherung in der EU (Paris, Frankreich); Verschlüsselung bei Übertragung (TLS) und Speicherung; Mandantentrennung per Zeilenrechten je Firmenkonto; privater Dateispeicher mit zeitlich begrenzten Links; rollenbasierter Zugriff; Datenexport und Löschung auf Anforderung.

4. Unterauftragsverarbeiter

Lovable / Supabase (Hosting, Datenbank, Authentifizierung – EU); Lovable AI Gateway und angebundene KI-Anbieter (Textverarbeitung für KI-Funktionen – [Standort ergänzen]); Stripe (Zahlungsabwicklung). Änderungen werden vorab mitgeteilt.

5. Weisungen, Unterstützung, Löschung

Verarbeitung nur auf dokumentierte Weisung. Unterstützung bei Betroffenenrechten und Meldepflichten. Löschung oder Rückgabe aller Daten nach Vertragsende.

Ort, Datum, Unterschrift Verantwortlicher: ____________________   Auftragsverarbeiter: ____________________