Auftragsverarbeitungsvertrag (AVV)

Vereinbarung nach Art. 28 DSGVO zwischen dir (Verantwortlicher) und Attomic / Tom Göckeritz (Auftragsverarbeiter).

1. Gegenstand & Dauer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten (in den hochgeladenen Rechnungen enthaltene Kunden-/Empfängerdaten) ausschließlich zur Erbringung des Umwandlungsdienstes, für die Dauer des Nutzungsvertrags.

2. Art & Zweck, Kategorien

Verarbeitung von Rechnungsdaten (Name, Anschrift, Beträge des Rechnungsempfängers) zum Zweck der Erzeugung strukturierter E-Rechnungen. Betroffene: Geschäftspartner/Kunden des Verantwortlichen.

3. Weisungsbindung

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen (insb. durch die Nutzung des Dienstes).

4. Technische & organisatorische Maßnahmen (TOM)

• Verarbeitung auf Servern in Deutschland, strikte Mandantentrennung pro Kunde.
• Zugriffsschutz (Authentifizierung, verschlüsselte Verbindungen/HTTPS).
• KI nur beim einmaligen Anlernen; danach keine Übermittlung der Rechnungsinhalte an Dritte.
• Löschung nach vereinbarten Fristen.

5. Unterauftragsverarbeiter

Für den einmaligen Anlern-Schritt kann ein KI-Dienstleister eingesetzt werden. Der Verantwortliche wird über Änderungen informiert und kann widersprechen.

6. Unterstützung & Löschung

Der Auftragsverarbeiter unterstützt bei Betroffenenrechten und löscht bzw. gibt die Daten nach Vertragsende zurück.

Entwurf für den Pilotbetrieb — vor dem öffentlichen Start anwaltlich prüfen lassen.