Auftragsverarbeitung (Info nach Art. 28 DSGVO)

Stand: 2026-07-21

Soweit du Zettl nutzt und dabei personenbezogene Daten deiner Kunden verarbeitest, verarbeitet [[TABD GmbH — bitte ausfüllen: vollständiger Firmenname]] diese Daten in deinem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Du bleibst der Verantwortliche für diese Daten.

1. Gegenstand und Dauer

Gegenstand ist die Bereitstellung der Zettl-Software und die damit verbundene Verarbeitung (Speicherung, KI-gestützte Erkennung, Erstellung von Belegen). Die Dauer entspricht der Laufzeit deines Kontos.

2. Art der Daten und Betroffene

• Stammdaten deiner Kunden (Name, Adresse, ggf. E-Mail).
• Rechnungs-, Angebots- und Arbeitsschein-Inhalte, Positionen, Belege/Fotos.

3. Technisch-organisatorische Maßnahmen (TOM)

• Strikte Mandantentrennung: jeder Zugriff ist auf das eigene Konto beschränkt.
• Verschlüsselte Passwörter, verschlüsselte Übertragung (HTTPS/TLS).
• Datenminimierung bei der KI-Verarbeitung (nur die für die Erkennung nötigen Inhalte werden übermittelt).
• Zugriffs- und Berechtigungskonzept auf Serverebene.

4. Unterauftragsverarbeiter

Wir setzen Unterauftragsverarbeiter ein; eine aktuelle Liste findest du unter Subprozessoren. Über Änderungen informieren wir in geeigneter Form.

5. Abschluss eines Auftragsverarbeitungsvertrags (AVV)

Für den Abschluss eines formellen AVV wende dich bitte an: [[TABD GmbH — bitte ausfüllen: Kontakt-E-Mail für AVV-Abschluss]]. Ein AVV-Mustervertrag wird bereitgestellt: [[TABD GmbH — bitte ausfüllen: Link/Prozess zum AVV-Muster]].