[{"data":1,"prerenderedAt":782},["ShallowReactive",2],{"legal-avv":3},{"id":4,"title":5,"body":6,"description":19,"extension":774,"fassung":775,"meta":776,"navigation":777,"path":778,"seo":779,"stand":746,"stem":780,"__hash__":781},"legal\u002FAVV.md","Auftragsverarbeitungsvertrag",{"type":7,"value":8,"toc":745},"minimark",[9,13,20,23,29,32,56,59,62,67,74,77,80,82,86,92,98,104,110,112,116,122,127,152,155,157,161,167,170,173,175,179,182,185,187,191,198,200,204,211,218,221,223,227,233,243,249,251,255,258,261,263,267,270,280,283,316,319,321,325,328,330,334,337,339,343,464,466,470,474,477,481,495,499,516,520,549,553,556,560,571,575,578,582,585,589,600,602,606,684,690,710,719,724,727,733,739,742],[10,11,5],"h1",{"id":12},"auftragsverarbeitungsvertrag",[14,15,16],"p",{},[17,18,19],"strong",{},"Fassung: 2026-08-11",[14,21,22],{},"Vertrag nach Art 28 Abs 3 DSGVO zwischen",[14,24,25,28],{},[17,26,27],{},"Verantwortlicher"," – Sie, das Unternehmen, dessen Stammdaten in dieser Anwendung hinterlegt sind\n(im Folgenden „Auftraggeber\")",[14,30,31],{},"und",[14,33,34,37,38,41,42,44,45,47,48,53,55],{},[17,35,36],{},"Auftragsverarbeiter"," –",[39,40],"br",{},"\nFlorian Untermoser",[39,43],{},"\nGartenweg 16, 9061 Klagenfurt am Wörthersee, Österreich",[39,46],{},"\nE-Mail: ",[49,50,52],"a",{"href":51},"mailto:hello@easyrechnung.at","hello@easyrechnung.at",[39,54],{},"\n(im Folgenden „Auftragnehmer\")",[14,57,58],{},"Der Vertrag kommt mit Ihrer Zustimmung in der Anwendung zustande. Zeitpunkt, Fassung und der\nPrüfwert des genau angezeigten Textes werden festgehalten; das erfüllt die elektronische Form nach\nArt 28 Abs 9 DSGVO.",[60,61],"hr",{},[63,64,66],"h2",{"id":65},"_1-worum-es-geht","1 Worum es geht",[14,68,69,70,73],{},"Sie führen mit dieser Anwendung Ihre Buchhaltung. Dabei geben Sie Daten über Ihre Kunden,\nLieferanten und Geschäftspartner ein. ",[17,71,72],{},"Für diese Daten sind Sie der Verantwortliche."," Der\nAuftragnehmer speichert und verarbeitet sie nur, weil er die Anwendung betreibt – er entscheidet\nnicht über sie.",[14,75,76],{},"Dieser Vertrag regelt, was der Auftragnehmer damit tun darf und was nicht.",[14,78,79],{},"Er gilt nicht für Ihre eigenen Konto- und Firmendaten. Dafür ist der Auftragnehmer selbst\nverantwortlich; das steht in der Datenschutzerklärung.",[60,81],{},[63,83,85],{"id":84},"_2-gegenstand-dauer-art-und-zweck-art-28-abs-3-satz-1","2 Gegenstand, Dauer, Art und Zweck (Art 28 Abs 3 Satz 1)",[14,87,88,91],{},[17,89,90],{},"Gegenstand:"," Betrieb einer Buchhaltungsanwendung für österreichische Einzelunternehmen –\nRechnungslegung, Belegverwaltung, Anlagenverzeichnis, Bankabgleich und die daraus erzeugten\nsteuerlichen Auswertungen.",[14,93,94,97],{},[17,95,96],{},"Dauer:"," für die Laufzeit des Nutzungsvertrags, danach bis zum Ablauf der gesetzlichen\nAufbewahrungsfrist nach § 132 BAO (siehe Abschnitt 10).",[14,99,100,103],{},[17,101,102],{},"Art der Verarbeitung:"," Erheben, Speichern, Ordnen, Auslesen, Berechnen, Ausgeben (PDF, XML, CSV),\nSichern und Löschen.",[14,105,106,109],{},[17,107,108],{},"Zweck:"," ausschließlich die Erbringung der vertraglich vereinbarten Leistung.",[60,111],{},[63,113,115],{"id":114},"_3-kategorien-betroffener-personen-und-daten","3 Kategorien betroffener Personen und Daten",[14,117,118,121],{},[17,119,120],{},"Betroffene Personen:"," Kunden und Lieferanten des Auftraggebers samt Ansprechpersonen; bei\nEinzelunternehmen und Privatkunden die Personen selbst.",[14,123,124],{},[17,125,126],{},"Datenkategorien:",[128,129,130,134,137,140,143,146,149],"ul",{},[131,132,133],"li",{},"Stammdaten: Name, Anschrift, Land, Ansprechperson",[131,135,136],{},"Kontaktdaten: E-Mail, Telefon, Website",[131,138,139],{},"Steuerliche Kennungen: UID-Nummer, Steuernummer",[131,141,142],{},"Zahlungsdaten: IBAN, Zahlungsziel, Zahlungseingänge",[131,144,145],{},"Geschäftsdaten: Rechnungen, Positionen, Beträge, Leistungszeiträume, Notizen",[131,147,148],{},"Belegdateien: hochgeladene Rechnungen, Belege und die daraus erkannten Texte",[131,150,151],{},"Bankumsätze: Buchungsdatum, Betrag, Verwendungszweck, Gegenkonto",[14,153,154],{},"Besondere Kategorien nach Art 9 DSGVO werden nicht verarbeitet. Werden solche Daten dennoch\neingegeben – etwa in einem Freitextfeld –, geschieht das außerhalb des vereinbarten Zwecks und in\nalleiniger Verantwortung des Auftraggebers.",[60,156],{},[63,158,160],{"id":159},"_4-weisungsbindung-art-28-abs-3-lit-a","4 Weisungsbindung (Art 28 Abs 3 lit a)",[14,162,163,164,166],{},"Der Auftragnehmer verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Auftraggebers.\nDie Nutzung der Anwendung selbst gilt als Weisung: was der Auftraggeber eingibt, ändert, exportiert\noder löscht, ist die Anweisung dazu. Weisungen darüber hinaus sind in Textform an\n",[49,165,52],{"href":51}," zu richten.",[14,168,169],{},"Der Auftragnehmer teilt dem Auftraggeber unverzüglich mit, wenn er eine Weisung für rechtswidrig\nhält, und darf sie bis zur Klärung aussetzen.",[14,171,172],{},"Verarbeitet der Auftragnehmer Daten aufgrund einer Rechtsvorschrift der Union oder Österreichs, teilt\ner dem Auftraggeber diese Anforderung vorab mit, sofern das Recht dies nicht verbietet.",[60,174],{},[63,176,178],{"id":177},"_5-vertraulichkeit-art-28-abs-3-lit-b","5 Vertraulichkeit (Art 28 Abs 3 lit b)",[14,180,181],{},"Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet. Die\nVerpflichtung besteht über das Ende ihrer Tätigkeit hinaus fort.",[14,183,184],{},"Zugriff auf Kundendaten haben nur Personen, die ihn für Betrieb, Wartung oder Fehlersuche brauchen.\nJeder solche Zugriff wird protokolliert.",[60,186],{},[63,188,190],{"id":189},"_6-sicherheit-der-verarbeitung-art-28-abs-3-lit-c-art-32","6 Sicherheit der Verarbeitung (Art 28 Abs 3 lit c, Art 32)",[14,192,193,194,197],{},"Der Auftragnehmer trifft die in ",[17,195,196],{},"Anlage 2"," beschriebenen technischen und organisatorischen\nMaßnahmen. Er darf sie ändern, solange das Schutzniveau nicht sinkt; wesentliche Änderungen werden\ndem Auftraggeber mitgeteilt.",[60,199],{},[63,201,203],{"id":202},"_7-weitere-auftragsverarbeiter-art-28-abs-2-und-4","7 Weitere Auftragsverarbeiter (Art 28 Abs 2 und 4)",[14,205,206,207,210],{},"Der Auftraggeber erteilt eine allgemeine Genehmigung zum Einsatz weiterer Auftragsverarbeiter. Die\nderzeit eingesetzten stehen in ",[17,208,209],{},"Anlage 3",".",[14,212,213,214,217],{},"Der Auftragnehmer informiert mindestens ",[17,215,216],{},"30 Tage"," vor Aufnahme oder Wechsel eines weiteren\nAuftragsverarbeiters. Der Auftraggeber kann innerhalb dieser Frist widersprechen. Bei Widerspruch\ndarf der Auftragnehmer den Vertrag zum Zeitpunkt der geplanten Änderung kündigen; die\nAufbewahrungsregelung nach Abschnitt 10 bleibt davon unberührt.",[14,219,220],{},"Jeder weitere Auftragsverarbeiter wird vertraglich auf dieselben Pflichten verpflichtet, die dieser\nVertrag begründet.",[60,222],{},[63,224,226],{"id":225},"_8-unterstützung-des-auftraggebers-art-28-abs-3-lit-e-und-f","8 Unterstützung des Auftraggebers (Art 28 Abs 3 lit e und f)",[14,228,229,232],{},[17,230,231],{},"Betroffenenrechte."," Wendet sich eine betroffene Person direkt an den Auftragnehmer, leitet er die\nAnfrage unverzüglich an den Auftraggeber weiter und beantwortet sie nicht selbst. Für Auskunft,\nBerichtigung, Löschung und Datenübertragbarkeit stellt die Anwendung dem Auftraggeber die nötigen\nFunktionen zur Verfügung, insbesondere den Vollexport.",[14,234,235,238,239,242],{},[17,236,237],{},"Datenschutzverletzungen."," Der Auftragnehmer meldet dem Auftraggeber jede Verletzung des Schutzes\npersonenbezogener Daten ",[17,240,241],{},"unverzüglich, spätestens innerhalb von 24 Stunden"," nach Kenntnis, mit\nallen Angaben, die der Auftraggeber für seine eigene Meldung nach Art 33 DSGVO braucht.",[14,244,245,248],{},[17,246,247],{},"Datenschutz-Folgenabschätzung."," Der Auftragnehmer unterstützt den Auftraggeber bei einer\nFolgenabschätzung nach Art 35 DSGVO und bei einer Konsultation nach Art 36 DSGVO, soweit die\nInformationen nur ihm vorliegen.",[60,250],{},[63,252,254],{"id":253},"_9-nachweise-und-überprüfung-art-28-abs-3-lit-h","9 Nachweise und Überprüfung (Art 28 Abs 3 lit h)",[14,256,257],{},"Der Auftragnehmer stellt dem Auftraggeber auf Anfrage alle Informationen zur Verfügung, die zum\nNachweis der Einhaltung dieses Vertrags nötig sind.",[14,259,260],{},"Der Auftraggeber darf Überprüfungen durchführen oder durch einen Prüfer durchführen lassen, der\nnicht Wettbewerber des Auftragnehmers ist. Prüfungen sind mit angemessener Frist anzukündigen,\ndürfen den Betrieb nicht unangemessen beeinträchtigen und finden höchstens einmal jährlich statt –\naußer nach einer Datenschutzverletzung oder auf Anordnung einer Aufsichtsbehörde.",[60,262],{},[63,264,266],{"id":265},"_10-rückgabe-und-löschung-nach-vertragsende-art-28-abs-3-lit-g","10 Rückgabe und Löschung nach Vertragsende (Art 28 Abs 3 lit g)",[14,268,269],{},"Hier weicht dieser Vertrag bewusst vom Üblichen ab, und zwar zwingend:",[14,271,272,275,276,279],{},[17,273,274],{},"Es wird nicht sofort gelöscht."," § 132 BAO verpflichtet den Auftraggeber, Bücher, Aufzeichnungen\nund Belege ",[17,277,278],{},"sieben Jahre"," ab dem Ende des jeweiligen Kalenderjahres aufzubewahren. Diese Pflicht\ntrifft den Auftraggeber, die Daten liegen aber beim Auftragnehmer. Eine sofortige Löschung nach\nVertragsende würde dem Auftraggeber Unterlagen nehmen, die er der Abgabenbehörde schuldet.\nArt 17 Abs 3 lit b DSGVO trägt dem ausdrücklich Rechnung.",[14,281,282],{},"Daher gilt:",[284,285,286,292,298,304,310],"ol",{},[131,287,288,291],{},[17,289,290],{},"Ab Kündigung"," wird der Zugang auf Lesen umgestellt. Der Auftraggeber kann alle Daten weiterhin\neinsehen und jederzeit vollständig exportieren.",[131,293,294,297],{},[17,295,296],{},"Der Vollexport"," enthält sämtliche Buchungen, Rechnungen, Belege und Stammdaten in einem\nFormat, das ohne diese Anwendung lesbar ist, samt Prüfsummen. Er erfüllt zugleich Art 20 DSGVO.\nEs wird dringend empfohlen, ihn vor der Kündigung herunterzuladen.",[131,299,300,303],{},[17,301,302],{},"Nach Ablauf der Aufbewahrungsfrist"," – sieben Jahre nach dem Ende des letzten Jahres, in dem\ngebucht wurde – werden alle Daten samt Belegdateien endgültig und unwiederbringlich gelöscht.",[131,305,306,309],{},[17,307,308],{},"Früher gelöscht"," wird nur auf ausdrückliche, schriftliche Weisung des Auftraggebers. Der\nAuftragnehmer weist in diesem Fall auf die Folgen hin; die Verantwortung dafür trägt allein der\nAuftraggeber.",[131,311,312,315],{},[17,313,314],{},"Zurück bleibt"," ein Eintrag mit der Kennung des Mandanten und dem Löschdatum, ohne\nPersonenbezug. Er dient dem Nachweis nach Art 5 Abs 2 DSGVO, dass fristgerecht gelöscht wurde.",[14,317,318],{},"Sicherungskopien werden nach ihrem regulären Zyklus überschrieben, spätestens 35 Tage nach der\nLöschung.",[60,320],{},[63,322,324],{"id":323},"_11-haftung","11 Haftung",[14,326,327],{},"Es gilt Art 82 DSGVO. Im Verhältnis der Parteien untereinander haftet jede Partei für die Verstöße,\ndie sie zu vertreten hat.",[60,329],{},[63,331,333],{"id":332},"_12-schlussbestimmungen","12 Schlussbestimmungen",[14,335,336],{},"Es gilt österreichisches Recht unter Ausschluss der Verweisungsnormen. Widerspricht dieser Vertrag\nden Nutzungsbedingungen, geht dieser Vertrag vor. Wird eine Bestimmung unwirksam, bleibt der übrige\nVertrag wirksam.",[60,338],{},[63,340,342],{"id":341},"anlage-1-verarbeitungstätigkeiten-im-einzelnen","Anlage 1 – Verarbeitungstätigkeiten im Einzelnen",[344,345,346,362],"table",{},[347,348,349],"thead",{},[350,351,352,356,359],"tr",{},[353,354,355],"th",{},"Tätigkeit",[353,357,358],{},"Datenkategorien",[353,360,361],{},"Zweck",[363,364,365,377,388,399,410,421,432,443,453],"tbody",{},[350,366,367,371,374],{},[368,369,370],"td",{},"Kontakte verwalten",[368,372,373],{},"Stamm-, Kontakt-, Steuer- und Zahlungsdaten",[368,375,376],{},"Rechnungslegung, Zuordnung von Belegen",[350,378,379,382,385],{},[368,380,381],{},"Ausgangsrechnungen erstellen",[368,383,384],{},"Empfängerdaten, Leistungen, Beträge",[368,386,387],{},"§ 11 UStG, Rechnungslegung",[350,389,390,393,396],{},[368,391,392],{},"UID-Nummern prüfen",[368,394,395],{},"UID-Nummer, Firmenname",[368,397,398],{},"Art 28 UStG, Nachweis der Steuerfreiheit",[350,400,401,404,407],{},[368,402,403],{},"Belege verwalten",[368,405,406],{},"Belegdateien, erkannter Text",[368,408,409],{},"§ 132 BAO, Vorsteuerabzug",[350,411,412,415,418],{},[368,413,414],{},"Bankumsätze abgleichen",[368,416,417],{},"Buchungsdaten, Gegenkonto, Verwendungszweck",[368,419,420],{},"Zuordnung von Zahlungen",[350,422,423,426,429],{},[368,424,425],{},"Buchungen erzeugen",[368,427,428],{},"alle vorgenannten",[368,430,431],{},"Einnahmen-Ausgaben-Rechnung, § 4 Abs 3 EStG",[350,433,434,437,440],{},[368,435,436],{},"Auswertungen erstellen",[368,438,439],{},"aggregierte Buchungsdaten",[368,441,442],{},"UVA, ZM, E1a",[350,444,445,448,450],{},[368,446,447],{},"Sicherungen anfertigen",[368,449,428],{},[368,451,452],{},"Verfügbarkeit, § 132 Abs 2 BAO",[350,454,455,458,461],{},[368,456,457],{},"Änderungen protokollieren",[368,459,460],{},"Benutzerkennung, Zeit, IP, Vorher\u002FNachher",[368,462,463],{},"§ 131 BAO",[60,465],{},[63,467,469],{"id":468},"anlage-2-technische-und-organisatorische-maßnahmen-art-32-dsgvo","Anlage 2 – Technische und organisatorische Maßnahmen (Art 32 DSGVO)",[63,471,473],{"id":472},"zutrittskontrolle","Zutrittskontrolle",[14,475,476],{},"Die Server stehen in Rechenzentren in Nürnberg, Deutschland mit Zutrittsschutz rund um die Uhr,\nVideoüberwachung und protokolliertem Zutritt. Der Auftragnehmer betreibt keine eigene Hardware an\nallgemein zugänglichen Orten.",[63,478,480],{"id":479},"zugangskontrolle","Zugangskontrolle",[128,482,483,486,489,492],{},[131,484,485],{},"Anmeldung nur mit E-Mail und Passwort; Passwörter werden mit scrypt gehasht gespeichert, nie im\nKlartext",[131,487,488],{},"Zugriffstokens mit kurzer Gültigkeit (15 Minuten), Erneuerung über ein gegen Skriptzugriff\ngeschütztes Cookie, das bei jeder Erneuerung wechselt",[131,490,491],{},"Anmeldeversuche sind zahlenmäßig begrenzt",[131,493,494],{},"Verwaltungszugänge des Auftragnehmers nur über Schlüsselpaare und Zwei-Faktor-Authentifizierung",[63,496,498],{"id":497},"zugriffskontrolle","Zugriffskontrolle",[128,500,501,504,510,513],{},[131,502,503],{},"Rollenmodell: Inhaber, Buchhaltung, Lesezugriff",[131,505,506,509],{},[17,507,508],{},"Jede"," Datenbankabfrage ist auf einen Mandanten eingeschränkt; das ist im Quelltext als\nverbindliche Regel festgelegt und wird bei jeder Änderung geprüft",[131,511,512],{},"Belegdateien liegen nach Mandant getrennt und sind nur über eine geprüfte Anfrage erreichbar",[131,514,515],{},"Mitarbeitende des Auftragnehmers greifen nur bei Bedarf zu; jeder Zugriff wird protokolliert",[63,517,519],{"id":518},"weitergabekontrolle","Weitergabekontrolle",[128,521,522,525,528,540,543],{},[131,523,524],{},"Übertragung ausschließlich über TLS",[131,526,527],{},"HTTP Strict Transport Security, strenge Content-Security-Policy, keine Einbettung durch Dritte",[131,529,530,531,535,536,539],{},"Die verschlüsselte Verbindung zur Anwendung endet auf dem Server des Auftragnehmers. Der\nAnwendung ist kein Reverse Proxy vorgeschaltet: Cloudflare löst für ",[532,533,534],"code",{},"app.easyrechnung.at"," nur\nden Namen auf und sieht die Verbindung selbst nicht. Auf der Website ",[532,537,538],{},"easyrechnung.at"," ist\nCloudflare vorgeschaltet; dort fallen keine Daten des Auftraggebers an.",[131,541,542],{},"In ein Drittland übermittelt wird nur, was in Anlage 3 ausgewiesen ist: die KI-Belegerkennung,\nwenn und solange der Auftraggeber sie eingeschaltet hat, die Anfragen an die Namensauflösung\nsowie der E-Mail-Verkehr über das Postfach des Auftragnehmers, soweit dort ein Zugriff aus den\nVereinigten Staaten nicht ausgeschlossen ist. Buchungen, Auswertungen, Kontakte und Bankdaten\nwerden in keinem Fall in ein Drittland übermittelt.",[131,544,545,546,548],{},"Auf der Website ",[532,547,538],{}," eingesetzte Dienste (Reichweitenmessung) haben keinen Zugang zu\ndieser Anwendung und keinen Zugriff auf Daten des Auftraggebers.",[63,550,552],{"id":551},"eingabekontrolle","Eingabekontrolle",[14,554,555],{},"Jede Änderung an gebuchten Daten wird mit Benutzer, Zeitpunkt, IP-Adresse sowie Vorher- und\nNachher-Stand protokolliert (§ 131 BAO). Das Protokoll wird von der Anwendung nur ergänzt, nie\ngeändert oder gelöscht. Festgeschriebene Rechnungen sind unveränderlich; Korrekturen laufen über\nStorno und Neuausstellung.",[63,557,559],{"id":558},"verfügbarkeitskontrolle","Verfügbarkeitskontrolle",[128,561,562,565,568],{},[131,563,564],{},"Tägliche verschlüsselte Sicherungen, 35 Tage vorgehalten",[131,566,567],{},"Wiederherstellung mindestens vierteljährlich erprobt",[131,569,570],{},"Überwachung von Erreichbarkeit und Datenbankzustand",[63,572,574],{"id":573},"trennungskontrolle","Trennungskontrolle",[14,576,577],{},"Daten verschiedener Auftraggeber sind über die Mandantenkennung logisch getrennt. Test- und\nEntwicklungsumgebungen enthalten keine echten Kundendaten.",[63,579,581],{"id":580},"belastbarkeit-und-wiederherstellbarkeit","Belastbarkeit und Wiederherstellbarkeit",[14,583,584],{},"Die Anwendung läuft zustandslos und kann jederzeit neu gestartet oder ersetzt werden. Der Datenstand\nliegt in der Datenbank und im Dateispeicher, beide gesichert.",[63,586,588],{"id":587},"verfahren-zur-überprüfung","Verfahren zur Überprüfung",[128,590,591,594,597],{},[131,592,593],{},"Automatisierte Tests, unter anderem auf die Vollständigkeit des Exports",[131,595,596],{},"Abhängigkeiten werden regelmäßig auf bekannte Schwachstellen geprüft",[131,598,599],{},"Diese Anlage wird jährlich überprüft",[60,601],{},[63,603,605],{"id":604},"anlage-3-weitere-auftragsverarbeiter","Anlage 3 – Weitere Auftragsverarbeiter",[344,607,608,621],{},[347,609,610],{},[350,611,612,615,618],{},[353,613,614],{},"Unternehmen",[353,616,617],{},"Leistung",[353,619,620],{},"Ort der Verarbeitung",[363,622,623,634,651,662,673],{},[350,624,625,628,631],{},[368,626,627],{},"Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland",[368,629,630],{},"Serverbetrieb, Speicher, Sicherungen",[368,632,633],{},"Nürnberg, Deutschland",[350,635,636,639,648],{},[368,637,638],{},"Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA",[368,640,641,642,644,645,647],{},"Namensauflösung (DNS) für ",[532,643,534],{},". Für die Website ",[532,646,538],{}," zusätzlich vorgeschalteter Reverse Proxy, Auslieferung über ein Content Delivery Network und Abwehr von Überlastungs- und Missbrauchsangriffen",[368,649,650],{},"weltweites Netz; Anfragen aus Europa werden im Regelfall in einem europäischen Rechenzentrum bearbeitet, ein Zugriff aus den Vereinigten Staaten ist nicht ausgeschlossen",[350,652,653,656,659],{},[368,654,655],{},"Anthropic Ireland, Limited (Vertragspartner für Kunden im Europäischen Wirtschaftsraum), Verarbeitung durch Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA",[368,657,658],{},"Automatisches Auslesen hochgeladener Belege (KI-Belegerkennung)",[368,660,661],{},"Vereinigte Staaten",[350,663,664,667,670],{},[368,665,666],{},"Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland",[368,668,669],{},"E-Mail-Postfach des Auftragnehmers (Microsoft 365, Exchange Online): Versand von Rechnungen per E-Mail, Belegeingang per E-Mail, Erinnerungen",[368,671,672],{},"Europäische Union (EU-Datengrenze von Microsoft); die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, ist weiterer Auftragsverarbeiter, ein Zugriff aus den Vereinigten Staaten – etwa zur Fehlerbehebung – ist nicht ausgeschlossen",[350,674,675,678,681],{},[368,676,677],{},"Sendinblue SAS („Brevo\"), 106 boulevard Haussmann, 75008 Paris, Frankreich",[368,679,680],{},"Zustellung der System-E-Mails der Anwendung: Bestätigung der E-Mail-Adresse, Anmeldecodes, Hinweise zu Passwort und Anmeldung, Fristerinnerungen, Monatsübersicht",[368,682,683],{},"Europäische Union",[14,685,686,689],{},[17,687,688],{},"Nicht in dieser Liste"," stehen Dienstleister, die keine Daten des Auftraggebers verarbeiten:",[128,691,692,698],{},[131,693,694,697],{},[17,695,696],{},"Stripe Payments Europe, Limited"," wickelt das Entgelt ab, das der Auftraggeber dem\nAuftragnehmer schuldet. Dabei geht es um die Vertragsdaten des Auftraggebers selbst, nicht um\nseine Buchhaltung; der Auftragnehmer ist dafür Verantwortlicher, nicht Auftragsverarbeiter.\nNäheres in der Datenschutzerklärung.",[131,699,700,703,704,706,707,709],{},[17,701,702],{},"Google Ireland Limited"," (Tag Manager, Analytics) wird ausschließlich auf der Website\n",[532,705,538],{}," eingesetzt, und dort nur nach Zustimmung des Besuchers. In der Anwendung\n",[532,708,534],{}," läuft kein Skript von Google und wird keines nachgeladen.",[14,711,712,715,716,718],{},[17,713,714],{},"Zu Cloudflare."," Für die Anwendung übernimmt Cloudflare nur die Namensauflösung: Der Browser\nfragt dort nach, unter welcher Adresse ",[532,717,534],{}," zu erreichen ist, und verbindet sich\ndann unmittelbar mit dem Server des Auftragnehmers. Die verschlüsselte Verbindung endet dort und\nnicht bei Cloudflare, und Cloudflare sieht daher weder die Aufrufe des Auftraggebers noch die\nübertragenen Inhalte. Übermittelt wird nur, wonach gefragt wurde, und die Adresse des fragenden\nNamensservers.",[14,720,545,721,723],{},[532,722,538],{}," ist Cloudflare weiterhin vorgeschaltet und beendet dort die\nverschlüsselte Verbindung. Daten des Auftraggebers fallen dabei nicht an: Die Website trägt keine\nAnmeldung und keine Buchhaltung.",[14,725,726],{},"Beides stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c\nDSGVO) sowie auf die Zertifizierung des Unternehmens nach dem EU-US-Datenschutzrahmen; zu dessen\nBelastbarkeit siehe den Abschnitt „Übermittlung in Drittländer\" der Datenschutzerklärung.",[14,728,729,732],{},[17,730,731],{},"Zum E-Mail-Versand."," Über Brevo verlassen die Anwendung nur die System-E-Mails: Empfängeradresse,\nName, Betreff und der Inhalt der jeweiligen Nachricht. Die Fristerinnerung und die Monatsübersicht\nlassen sich in den Einstellungen der Anwendung abschalten; Nachrichten, die den Zugang zum Konto\nsichern (Bestätigung der E-Mail-Adresse, Anmeldecodes, Passwortzurücksetzung), nicht. Buchungen,\nBelege, Bankdaten und Auswertungen werden nicht an Brevo übermittelt; die Monatsübersicht enthält\ndie Summenwerte des jeweiligen Monats.",[14,734,735,738],{},[17,736,737],{},"Die KI-Belegerkennung ist nur wirksam, wenn der Auftraggeber sie ausdrücklich einschaltet.","\nSie ist ab Werk ausgeschaltet. Solange sie ausgeschaltet ist, findet keine Übermittlung an\nAnthropic statt, und dieser weitere Auftragsverarbeiter kommt nicht zum Einsatz.",[14,740,741],{},"Übermittelt wird der Text des jeweils hochgeladenen Belegs; enthält die Datei keinen Text (Foto,\nScan), die Datei selbst. Nicht übermittelt werden Buchungen, Auswertungen, Kontakte, Bankdaten und\nBenutzerkonten. Die Verarbeitung ist auf das Auslesen beschränkt; eine Verwendung zu Trainingszwecken\nfindet nicht statt. Zur Übermittlung in die Vereinigten Staaten siehe den Abschnitt „Übermittlung\nin Drittländer\" der Datenschutzerklärung sowie Teil B2 des Verarbeitungsverzeichnisses.",[14,743,744],{},"Die jeweils aktuelle Liste ist in der Anwendung unter „Datenschutz\" abrufbar. Änderungen werden\n30 Tage im Voraus angekündigt.",{"title":746,"searchDepth":747,"depth":747,"links":748},"",3,[749,751,752,753,754,755,756,757,758,759,760,761,762,763,764,765,766,767,768,769,770,771,772,773],{"id":65,"depth":750,"text":66},2,{"id":84,"depth":750,"text":85},{"id":114,"depth":750,"text":115},{"id":159,"depth":750,"text":160},{"id":177,"depth":750,"text":178},{"id":189,"depth":750,"text":190},{"id":202,"depth":750,"text":203},{"id":225,"depth":750,"text":226},{"id":253,"depth":750,"text":254},{"id":265,"depth":750,"text":266},{"id":323,"depth":750,"text":324},{"id":332,"depth":750,"text":333},{"id":341,"depth":750,"text":342},{"id":468,"depth":750,"text":469},{"id":472,"depth":750,"text":473},{"id":479,"depth":750,"text":480},{"id":497,"depth":750,"text":498},{"id":518,"depth":750,"text":519},{"id":551,"depth":750,"text":552},{"id":558,"depth":750,"text":559},{"id":573,"depth":750,"text":574},{"id":580,"depth":750,"text":581},{"id":587,"depth":750,"text":588},{"id":604,"depth":750,"text":605},"md","2026-08-11",{},true,"\u002Favv",{"title":5,"description":19},"AVV","N2VLquWE8V07ngmXHkqIUggH0KRFNRuSpKoJo-Q3YWo",1786439741913]