Auftragsverarbeitungsvereinbarung

Nach Art. 28 DSGVO — Bestandteil des Vertrags mit FlowCheck AI+.

1. Gegenstand und Dauer

Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten durch die SBS Deutschland GmbH & Co. KG (Auftragsverarbeiter) im Auftrag des Kunden (Verantwortlicher) im Rahmen der Nutzung von FlowCheck AI+.

Die Vereinbarung gilt für die Laufzeit des Hauptvertrags.

2. Art und Zweck der Verarbeitung

Verarbeitet werden Daten aus Eingangsrechnungen (u. a. Lieferantendaten, Beträge, Steuerangaben) zum Zweck der automatisierten Rechnungsprüfung, Freigabe und des DATEV-Exports.

3. Ort der Verarbeitung

Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Bundesrepublik Deutschland. Eine Übermittlung in Drittländer findet nicht statt.

4. Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft geeignete TOM nach Art. 32 DSGVO, u. a. Verschlüsselung (TLS 1.3 / AES-256), Zugriffskontrolle, Protokollierung und revisionssichere Archivierung.

5. Unterauftragsverhältnisse

Der Einsatz von Unterauftragsverarbeitern erfolgt nur mit dokumentierter Zustimmung des Verantwortlichen und unter Sicherstellung gleichwertiger Datenschutzpflichten.

6. Rechte der betroffenen Personen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung der Betroffenenrechte (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit).

Hinweis: Dieser Mustertext ersetzt keine individuelle Rechtsberatung. Die verbindliche, unterschriebene Fassung erhalten Sie im Rahmen des Vertragsabschlusses.