Vertrag zur Auftragsverarbeitung (AVV)
Standardisierte Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag für BaufiVox-Kunden.
Präambel & Geltung
Dieser Vertrag konkretisiert die datenschutzrechtlichen Verpflichtungen der Parteien gemäß Art. 28 DSGVO und den Vorschriften des spanischen Datenschutzgesetzes (Ley Orgánica 3/2018 - LOPDGDD).
Auftraggeber ist der Kunde als „Verantwortlicher“, Auftragnehmer ist die Intuitive Trust SL, Urb Vernissa Park 10, 03794 Benigembla (Alicante), Spanien als „Auftragsverarbeiter“.
Vertragsschluss: Diese Vereinbarung wird mit Abschluss des Abonnements digitaler Bestandteil des Hauptvertrages.
§ 1 Gegenstand & Dauer der Verarbeitung
(1) Der Auftragsverarbeiter stellt dem Verantwortlichen das Widget BaufiVox zur Verfügung, über welches Website-Besucher Finanzierungsanfragen übermitteln können.
(2) Die Verarbeitung dient der Erfassung und Weiterleitung von Anfragedaten an den Verantwortlichen.
(3) Die Laufzeit dieser Vereinbarung richtet sich nach der Laufzeit des SaaS-Hauptvertrages.
§ 2 Datenkategorien & Betroffene Personen
Betroffene Personen: Interessenten und Website-Besucher des Verantwortlichen.
Verarbeitete Datenkategorien:
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Wohnort/Region.
- Finanzierungsangaben: Vorhaben, Kaufpreis, Eigenkapital, Finanzierungsbedarf.
- Audiodaten: Temporäre Audiofragmente zur Transkription in Text.
- Protokolldaten: Gekürzte IP-Adresse, User-Agent, Zeitstempel.
§ 3 Pflichten des Auftragsverarbeiters
(1) Weisungsgebundenheit: Daten werden nach Maßgabe des Hauptvertrages und dokumentierten Weisungen des Verantwortlichen verarbeitet.
(2) Vertraulichkeit: Eingesetzte Personen sind zur Vertraulichkeit verpflichtet.
(3) Sicherheit der Verarbeitung: Es werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO umgesetzt (Anlage 1).
(4) Zweckbindung: Daten der Interessenten werden nicht zum Training öffentlich zugänglicher KI-Modelle Dritter verwendet.
(5) Meldepflicht: Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich bei bekannt gewordenen Datenschutzverletzungen, die den Auftrag betreffen.
§ 4 Genehmigte Unterauftragsverarbeiter
(1) Folgende Unterauftragsverarbeiter sind für Teildienste genehmigt:
| Dienstleister | Zweck | Standort |
|---|---|---|
| STRATO AG | Hosting, API-Betrieb & Datenbanken | Deutschland (EU) |
| OpenAI Ireland Ltd. | Sprachverarbeitung & Transkription (API) | Irland (EU) |
| Stripe Payments Europe Ltd. | Abonnement- & Zahlungsabwicklung | Irland (EU) |
§ 5 Betroffenenrechte & Beendigung
(1) Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Auskunfts- und Löschanfragen betroffener Personen im Rahmen des technisch Machbaren.
(2) Nach Beendigung des Hauptvertrages werden die im Auftrag verarbeiteten Daten aus den aktiven Datenbanksystemen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Anlage 1: Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
§ 6 Anwendbares Recht & Gerichtsstand
Es gilt das materielle Recht des Königreichs Spanien. Gerichtsstand ist der Sitz der Intuitive Trust SL in der Provinz Alicante (Spanien).
Vertragsversionen & Historie:
- Version 2.0 (Gültig ab 14.08.2026 – Aktuelle Fassung)
- Version 1.0 (Archivierte Fassung)