Vertrag zur Auftragsverarbeitung

nach Art. 28 Abs. 3 Datenschutz-Grundverordnung (DSGVO) · Stand: September 2026 · Fassung 2026-09b

Zwischen dem Kunden (nachfolgend „Verantwortlicher“) und Josef Czerwinski, Rostock (nachfolgend „Auftragsverarbeiter“).

§ 1 Gegenstand und Dauer der Verarbeitung

(1) Der Auftragsverarbeiter stellt dem Verantwortlichen die Web-Anwendung warenentnahme.de zur Erfassung von Sachentnahmen, Eigenverbrauch und Sachbezügen zur Verfügung. Hierbei verarbeitet der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen.

(2) Die Dauer dieser Vereinbarung entspricht der Laufzeit des Hauptvertrages (Nutzungsvertrag über warenentnahme.de).

§ 2 Art und Zweck der Verarbeitung, Datenkategorien und Betroffene

(1) Gegenstand/Zweck: Speicherung, Aufbereitung und Bereitstellung von Berichten und Exporten im Rahmen der betrieblichen Buchführung und Dokumentation des Verantwortlichen.

(2) Kategorien personenbezogener Daten: Stammdaten, E-Mail-Adressen, Beträge, Datumsangaben, Aufzeichnungen über Personalessen/Sachbezüge sowie Lieferanten- und Belegdaten (bei Nutzung der automatischen Belegerfassung).

(3) Kategorien betroffener Personen: Beschäftigte/Mitarbeiter des Verantwortlichen, Lieferanten, Geschäftspartner.

§ 3 Pflichten des Auftragsverarbeiters

(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. Die Erteilung der Weisung erfolgt durch die Veranlassung der Datenverarbeitung über die Benutzeroberfläche der Software.

(2) Der Auftragsverarbeiter gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben.

(3) Der Auftragsverarbeiter ergreift alle gemäß Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen (TOMs) zur Gewährleistung eines angemessenen Schutzniveaus. Diese Maßnahmen sind dokumentiert und werden dem Verantwortlichen sowie dessen Steuerberater oder Datenschutzbeauftragten auf Verlangen in Textform zur Verfügung gestellt. Anforderung unter hallo@warenentnahme.de.

§ 4 Unterauftragsverhältnisse (Subunternehmer)

(1) Der Verantwortliche erteilt hiermit die allgemeine Genehmigung zur Inanspruchnahme folgender Subunternehmer:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland — Hosting, Serverinfrastruktur und Datenbanken in Deutschland.
• Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland — Zahlungsabwicklung und Kundenverwaltung.
• Anthropic Ireland, Limited, Irland — optional: KI-gestützte Belegerfassung/Rechnungserkennung.

(2) Der Auftragsverarbeiter wird den Verantwortlichen über jede beabsichtigte Änderung bezüglich der Hinzuziehung oder Ersetzung von Subunternehmern informieren.

§ 5 Rechte der betroffenen Personen und Löschung

(1) Der Auftragsverarbeiter unterstützt den Verantwortlichen nach Möglichkeit bei der Beantwortung von Anträgen betroffener Personen nach Kapitel III der DSGVO.

(2) Nach Beendigung der Erbringung der Verarbeitungsleistungen löscht der Auftragsverarbeiter alle personenbezogenen Daten oder gibt sie an den Verantwortlichen zurück, sofern nicht nach Unionsrecht oder dem Recht der Bundesrepublik Deutschland eine Verpflichtung zur Speicherung der personenbezogenen Daten besteht.