Auftragsverarbeitung (AVV)

Vereinbarung nach Art. 28 DSGVO · gilt mit Abschluss eines Tarifs · Stand: 27. Oktober 2026

1. Gegenstand

Der Auftragnehmer (Sooraj Planku Veedu, „skillkraft ai“) verarbeitet für den Kunden eingehende und ausgehende Rechnungen: Empfang, Auslesen, Prüfung, Speicherung und Übergabe an die vom Kunden gewählte Buchhaltung.

2. Art der Daten und Betroffene

Rechnungsdaten mit Namen, Anschriften, Kontaktdaten und Bankverbindungen von Lieferanten, Kunden und Ansprechpartnern des Kunden.

3. Weisungen und Vertraulichkeit

Verarbeitung nur auf dokumentierte Weisung des Kunden. Alle Personen mit Zugriff sind zur Vertraulichkeit verpflichtet.

4. Technische und organisatorische Maßnahmen

• Hosting ausschließlich in der EU (Google Cloud, Frankfurt), verschlüsselte Übertragung (TLS) und Speicherung
• Strikte Trennung der Daten je Kunde und Mandant, Zugriff nur nach Anmeldung
• Zugangsdaten zu Postfächern und Buchhaltung verschlüsselt gespeichert
• Kein Training von KI-Modellen mit Kundendaten

5. Unterauftragsverarbeiter

• Google Cloud EMEA Ltd. – Hosting, Datenbank, Speicher (Frankfurt)
• Google Cloud Vertex AI mit dem Modell Claude (Anthropic) – Texterkennung von Fotos und Scans (EU)

Über neue Unterauftragsverarbeiter informieren wir vorab; der Kunde kann widersprechen.

6. Rechte des Kunden, Löschung

Unterstützung bei Betroffenenanfragen und Meldepflichten. Nach Vertragsende Rückgabe (Export) und Löschung innerhalb von 30 Tagen.