Vertrag zur Auftragsverarbeitung (AVV)

gemäß Art. 28 DSGVO für die Nutzung von AngebotSprechen

1. Gegenstand und Dauer der Verarbeitung

Dieser Vertrag regelt die Rechte und Pflichten von Auftraggeber (Nutzer/Handwerksbetrieb) und Auftragnehmer (AngebotSprechen) im Rahmen der Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO.

2. Gegenstand der Verarbeitungsleistungen

Der Auftragnehmer verarbeitet im Auftrag des Auftraggebers folgende Datenkategorien:

• Kunden-Stammdaten (Namen, Anschriften, Telefonnummern, E-Mail-Adressen)
• Angebotspositionen, Rechnungsdaten und Leistungsumfänge
• Sprachdiktate und Audiodaten zur automatisierten Transkription

3. Unterauftragnehmer (Subprozessoren)

Der Auftraggeber stimmt dem Einsatz folgender Unterauftragnehmer zu:

• Google Ireland Limited / Google LLC (Hosting, Cloud Storage, Firebase Database, Gemini AI)
• OpenAI LLC (Audio-Transkription via Whisper API)
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung & Abonnementverwaltung)

4. Technische und Organisatorische Maßnahmen (TOM)

Der Auftragnehmer gewährleistet angemessene technische und organisatorische Schutzmaßnahmen gemäß Art. 32 DSGVO:

• Verschlüsselung der Datenübertragung via TLS/HTTPS
• Strikte mandantenbezogene Firestore-Zugriffsregeln (Tenant Isolation)
• Server-seitige Idempotenztrennung und PII-Minimierung in Cloud-Protokollen
• Automatisierte vollständige Account-Löschung auf Anfrage gemäß Art. 17 DSGVO

5. Pflichten des Auftragnehmers

Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers und zur Erfüllung der SaaS-Dienstleistung.