Auftragsverarbeitungsvertrag (AVV)

Stand: 2026-07-09 · Version 1.0

1. Gegenstand

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten der Käufer durch Budengo (Luis Karsten Hettinger) im Auftrag des Verkäufers. Verantwortlicher im Sinne der DSGVO ist der Verkäufer; Budengo ist Auftragsverarbeiter nach Art. 28 DSGVO.

2. Art, Umfang und Zweck

Verarbeitet werden E-Mail-Adresse, Name und Bestelldaten der Käufer zum Zweck der Kaufabwicklung, Auslieferung digitaler Produkte, Rechnungserstellung und des Supports — ausschließlich nach Weisung des Verkäufers und im Rahmen der Funktionen der Plattform.

3. Pflichten des Auftragsverarbeiters

Verarbeitung nur nach dokumentierter Weisung des Verantwortlichen.
Vertraulichkeit der eingesetzten Personen.
Technische und organisatorische Maßnahmen (TOM, siehe Ziffer 5).
Unterstützung bei Betroffenenrechten und bei Datenpannen (Art. 33/34).
Löschung oder Rückgabe der Daten nach Vertragsende.
Nachweis der Einhaltung / Duldung von Kontrollen.

4. Unterauftragsverarbeiter

Der Verantwortliche genehmigt den Einsatz folgender Unterauftragsverarbeiter: Supabase (Datenbank/Speicher, EU), Resend (E-Mail), Netlify / [Hosting]. Stripe verarbeitet Zahlungsdaten eigenverantwortlich. Über Änderungen informieren wir vorab mit Widerspruchsmöglichkeit.

5. Technische und organisatorische Maßnahmen (TOM)

Verschlüsselung der Übertragung (TLS) und Zugriffskontrolle je Konto (Row Level Security).
Dateispeicher privat, Zugriff nur über signierte, kurzlebige Links.
Datenhaltung in der EU (Region Frankfurt).
Trennung der Daten verschiedener Verkäufer.
Protokollierung sicherheitsrelevanter Zugriffe.

6. Laufzeit

Der AVV gilt für die Dauer des Nutzungsverhältnisses. Nach dessen Ende werden die im Auftrag verarbeiteten Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.