Auftragsverarbeitungsvertrag (AVV)

Wenn du in Buchfink Kontakte, Rechnungen oder Belege erfasst, stecken darin personenbezogene Daten deiner Kund:innen und Lieferant:innen. Dafür bist du Verantwortliche:r im Sinne der DSGVO – und KI-Alpin e.U. (Impressum) verarbeitet diese Daten in deinem Auftrag. Dieser Vertrag regelt das nach Art. 28 DSGVO und wird mit dem Anlegen deines Kontos Bestandteil des Nutzungsvertrags. Er gilt, solange dein Konto besteht.

• Speichern, Synchronisieren, Auswerten und Exportieren deiner Buchhaltungsdaten – ausschließlich, um die Funktionen der App bereitzustellen.
• Kategorien betroffener Personen: deine Kund:innen, Lieferant:innen, Geschäftskontakte.
• Datenarten: Namen, Anschriften, E-Mail-Adressen, UID-Nummern, Bankverbindungen, Rechnungs- und Zahlungsdaten, Inhalte von Belegen.
• Wir verarbeiten diese Daten nur auf deine dokumentierte Weisung – Weisung ist, was du in der App tust (erfassen, exportieren, versenden, übermitteln, löschen).

• Vertraulichkeit: Zugriff haben nur Personen, die zur Vertraulichkeit verpflichtet sind.
• Technische und organisatorische Maßnahmen (Auszug): TLS-Verschlüsselung, Zugriffstrennung pro Konto direkt in der Datenbank (Row Level Security) inklusive Dateispeicher, verschlüsselte Speicherung von Zugangsdaten, Rechenzentrum in der EU, Protokollierung administrativer Zugriffe.
• Unterstützung: Wir helfen dir im Rahmen des Zumutbaren bei Betroffenenanfragen (Auskunft, Löschung …) und bei deinen Pflichten nach Art. 32–36 DSGVO. Vieles erledigst du direkt selbst: Export, Berichtigung und Löschung sind Funktionen der App.
• Meldung: Von einer Verletzung des Schutzes personenbezogener Daten informieren wir dich unverzüglich.
• Nachweis: Auf Anfrage stellen wir die Informationen zur Verfügung, die du für den Nachweis deiner Pflichten nach Art. 28 DSGVO brauchst.

Du genehmigst die folgenden Subunternehmer. Änderungen kündigen wir vorab an (E-Mail oder Hinweis in der App); widersprichst du aus wichtigem Grund, kannst du kündigen und deine Daten exportieren.

Momentaufnahme der Liste zum Zeitpunkt der Archivierung (Regelbetrieb mit Mistral AI).

Deine Daten kannst du jederzeit vollständig exportieren (Backup, CSV, BMD, DATEV, Beleg-ZIP). Löschst du dein Konto, löschen wir alle in deinem Auftrag verarbeiteten Daten unwiderruflich, spätestens binnen 30 Tagen – ausgenommen Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen. Deine eigene Aufbewahrungspflicht (§ 132 BAO, 7 Jahre) bleibt davon unberührt: Exportiere, bevor du löschst.

Es gilt österreichisches Recht. Im Übrigen gelten die AGB und die Datenschutzerklärung. Bei Widersprüchen zu den AGB geht dieser AVV für die Auftragsverarbeitung vor.