Auftragsverarbeitungsvertrag (DPA)

Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten gemäß den Anforderungen der DSGVO.

1. Gegenstand und Dauer KooAI verarbeitet personenbezogene Daten im Auftrag des Kunden zur Bereitstellung von ERP-Diensten. Die Dauer der Verarbeitung entspricht der Laufzeit des Servicevertrags.

2. Rollen der Parteien Der Kunde handelt als 'Verantwortlicher' und KooAI handelt als 'Auftragsverarbeiter' gemäß Artikel 28 DSGVO.

3. Pflichten des Auftragsverarbeiters KooAI verpflichtet sich: (a) Daten nur auf dokumentierte Weisung zu verarbeiten; (b) die Vertraulichkeit des Personals sicherzustellen; (c) technische und organisatorische Maßnahmen (TOMs) gemäß Artikel 32 umzusetzen.

4. Unterauftragsverarbeiter KooAI nutzt vertrauenswürdige Unterauftragsverarbeiter (z. B. Supabase, Stripe) für Hosting und Zahlungen. Wir führen eine aktuelle Liste und informieren Kunden über Änderungen.

5. Datenlöschung Nach Beendigung des Vertrags wird KooAI alle personenbezogenen Daten innerhalb von 30 Tagen löschen oder zurückgeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.