Auftragsverarbeitungsvertrag (DPA)

Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten gemäß den Anforderungen der DSGVO.

1. Gegenstand und Dauer KoAi verarbeitet personenbezogene Daten im Auftrag des Kunden zur Bereitstellung von ERP-Diensten. Die Dauer der Verarbeitung entspricht der Laufzeit des Servicevertrags.

2. Rollen der Parteien Der Kunde handelt als 'Verantwortlicher' und KoAi handelt als 'Auftragsverarbeiter' gemäß Artikel 28 DSGVO.

3. Pflichten des Auftragsverarbeiters KoAi verpflichtet sich: (a) Daten nur auf dokumentierte Weisung zu verarbeiten; (b) die Vertraulichkeit des Personals sicherzustellen; (c) technische und organisatorische Maßnahmen (TOMs) gemäß Artikel 32 umzusetzen.

4. Unterauftragsverarbeiter KoAi nutzt vertrauenswürdige Unterauftragsverarbeiter (z. B. Supabase, Stripe) für Hosting und Zahlungen. Wir führen eine aktuelle Liste und informieren Kunden über Änderungen.

5. Datenlöschung Nach Beendigung des Vertrags wird KoAi alle personenbezogenen Daten innerhalb von 30 Tagen löschen oder zurückgeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.