gemäß Art. 28 DSGVO
Auftraggeber (Verantwortlicher)
Name / Firma: _________________________
Adresse: _________________________
_________________________
Vertreten durch: _________________________
E-Mail: _________________________
Auftragnehmer (Auftragsverarbeiter)
Quang Lam Bui
handelnd unter: SteuerKI
Emilienstr. 1
32756 Detmold
E-Mail: service@steuerki.de
Auftraggeber und Auftragnehmer werden nachfolgend gemeinsam als „die Parteien" bezeichnet.
Der Auftragnehmer verarbeitet im Auftrag des Auftraggebers personenbezogene Daten im Rahmen der Nutzung der Software SteuerKI (abrufbar unter steuerki.de).
Die Laufzeit dieses Vertrages entspricht der Laufzeit des Nutzungsvertrages über SteuerKI. Er endet automatisch mit Beendigung des Nutzungsvertrages.
Art der Verarbeitung:
Erhebung, Speicherung, Verarbeitung, Nutzung, Übermittlung und Löschung personenbezogener Daten durch KI-gestützte Systeme.
Zweck der Verarbeitung:
Automatisierte Erfassung und Kategorisierung von Buchhaltungsbelegen; Erstellung von DATEV-kompatiblen Exportdateien; Mandantenverwaltung für Steuerkanzleien.
Art der personenbezogenen Daten:
Kategorien betroffener Personen:
Mandanten des Auftraggebers (natürliche und juristische Personen).
Der Auftragnehmer verpflichtet sich:
Der Auftraggeber erteilt hiermit die allgemeine Genehmigung zur Hinzuziehung folgender Unterauftragnehmer:
| Dienstleister | Sitz | Zweck |
|---|---|---|
| Supabase Inc. | USA / EU | Datenbank & Dateispeicherung |
| Anthropic, PBC | USA | KI-Verarbeitung von Belegen |
| Vercel Inc. | USA | Hosting & Infrastruktur |
| Resend Inc. | USA | E-Mail-Versand |
| Sentry (Functional Software Inc.) | USA | Fehlermonitoring |
Alle Unterauftragnehmer mit Sitz in Drittländern verfügen über geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln oder gleichwertiger Schutzmechanismus). Der Auftragnehmer unterrichtet den Auftraggeber über geplante Änderungen der Unterauftragnehmer. Der Auftraggeber hat das Recht, gegen diese Änderungen Einspruch zu erheben.
Zutrittskontrolle
Cloudbasierter Betrieb ohne physische Serverräume; Zugangskontrolle über Supabase Auth
Zugangskontrolle
Rollenbasiertes Berechtigungskonzept; Zwei-Faktor-Authentifizierung möglich
Zugriffskontrolle
Mandantenstrikt getrennte Datenbereiche; Row-Level-Security in der Datenbank
Weitergabekontrolle
Verschlüsselte Übertragung via HTTPS/TLS 1.3; Signierte URLs für Dokumente
Eingabekontrolle
Protokollierung von Änderungen; Sentry Fehlermonitoring
Verfügbarkeitskontrolle
Automatische Backups durch Supabase; Hochverfügbare Infrastruktur über Vercel
Trennungsgebot
Strikte Trennung nach Organisation; Mandantendaten nicht mandantenübergreifend einsehbar
Verschlüsselung
Daten at-rest und in-transit verschlüsselt; Passwörter werden nicht im Klartext gespeichert
Der Auftragnehmer informiert den Auftraggeber unverzüglich, spätestens jedoch binnen 24 Stunden nach Bekanntwerden, über Verletzungen des Schutzes personenbezogener Daten. Die Meldung erfolgt an die vom Auftraggeber angegebene Kontakt-E-Mail-Adresse. Der Auftragnehmer unterstützt den Auftraggeber bei der Erfüllung seiner Meldepflichten gegenüber den zuständigen Aufsichtsbehörden.
Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand ist Detmold.
Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform.
Sollten einzelne Bestimmungen dieses Vertrages unwirksam sein, berührt dies die Wirksamkeit des übrigen Vertrages nicht.
Auftraggeber
Ort, Datum, Unterschrift
Name in Druckbuchstaben
Auftragnehmer (SteuerKI)
Ort, Datum, Unterschrift
Quang Lam Bui