Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Dieser Vertrag gilt zwischen dem Dienstleister, der Stipme nutzt („Verantwortlicher“), und der hantha GmbH, Dick 48/B, 39058 Sarntal, Italien („Auftragsverarbeiter“). Er wird mit der Erstellung eines Stips bzw. eines Kontos Bestandteil der AGB und gilt, soweit Stipme personenbezogene Daten der Kunden des Verantwortlichen in dessen Auftrag verarbeitet.

Bereitstellung von Zahlungslinks, Meilenstein-Verwaltung, Freigabe-Workflow und optionaler KI-Projektprüfung. Datenarten: Name und Kontaktdaten des Kunden, Projekt- und Meilensteinangaben, Zahlungsstatus, Freigabe-Zeitpunkte. Betroffene: Kunden und deren Ansprechpartner. Dauer: Laufzeit der Nutzung.

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen, die durch die Nutzung der Funktionen von Stipme erteilt wird, es sei denn, er ist gesetzlich zu einer Verarbeitung verpflichtet.

Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet. Technische und organisatorische Maßnahmen (Art. 32 DSGVO): TLS-Verschlüsselung, Zugriffsbeschränkung auf Datenbankebene, unerratbare Projektlinks, Pseudonymisierung von IP-Adressen per Hash, rollenbasierter Admin-Zugang, regelmäßige Datensicherung.

Der Verantwortliche stimmt dem Einsatz der in der aktuellen Dienstleisterliste genannten Unterauftragsverarbeiter zu. Stripe ist für die Zahlungsabwicklung eigenständig Verantwortlicher. Über neue Unterauftragsverarbeiter informieren wir vorab; der Verantwortliche kann aus wichtigem Grund widersprechen.

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen und meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

Übermittlungen in Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

Der Verantwortliche kann sich nach vorheriger Abstimmung von der Einhaltung dieses Vertrags überzeugen. Der Auftragsverarbeiter stellt dazu alle erforderlichen Informationen bereit.

Nach Ende der Nutzung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtlich) entgegenstehen. Auf Wunsch stellen wir vorher einen Export bereit.

Es gilt italienisches Recht unter Einhaltung der DSGVO. Bei Widersprüchen geht dieser Vertrag den AGB in Datenschutzfragen vor. Eine unterzeichnete Fassung erhältst du auf Anfrage an info@hantha.com.