Auftragsverarbeitungsvertrag (AVV)

Dieser Muster-AVV (Art. 28 DSGVO) regelt die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Kundenmagnetapp. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Eine Übermittlung in Drittstaaten findet nicht statt.

1. Parteien

Verantwortlicher (Kunde); Auftragsverarbeiter: Klaus Weisgerber (WK Creative Studio),Eibenweg 1, 97084 Würzburg, Deutschland.

2. Gegenstand, Dauer, Art und Zweck der Verarbeitung

Gegenstand ist die Bereitstellung von Kundenmagnetapp als SaaS (Erhebung, Speicherung, Anzeige und Moderation von Testimonials; Versand transaktionaler E-Mails via Brevo). Die Dauer entspricht der Vertragslaufzeit und ggf. gesetzlichen Aufbewahrungspflichten.

3. Technische und organisatorische Maßnahmen (TOMs)

  • TLS-Verschlüsselung, Zugriffskontrollen, Protokollierung sicherheitsrelevanter Ereignisse
  • Regelmäßige Updates & Backups, Least-Privilege-Prinzip
  • IP-Hashing mit Pepper; keine Speicherung von Roh-IP-Adressen

4. Unterauftragsverarbeiter (EU)

  • Hosting/Frontend: Vercel (EU – Region Frankfurt für Serverless-Funktionen)
  • Datenbank/Storage/Auth: Supabase (Frankfurt, eu-central-1)
  • Domain & Basis-E-Mail-Infrastruktur: ALL-INKL.COM (Deutschland)
  • Transaktionaler Mailversand: Brevo (EU-Datenverarbeitung, Server in der EU)
  • Zahlungsabwicklung: Stripe (EU-Niederlassungen, Steuerfunktionen/VAT)

5. Löschung & Rückgabe

Nach Vertragsende werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Export auf Anfrage (DSAR) ist jederzeit möglich.

6. Betroffenenrechte & Unterstützung

Kundenmagnetapp unterstützt den Verantwortlichen bei Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch. Endpunkte: /api/gdpr/export und /api/gdpr/delete.

7. Datenschutzverletzungen

Sicherheitsvorfälle werden gemäß Art. 33/34 DSGVO behandelt. Kontakt: support@kundenmagnet-app.de.

8. Schlussbestimmungen

Änderungen bedürfen der Schriftform. Es gilt deutsches Recht. Gerichtsstand ist der Sitz des Auftragsverarbeiters.