Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO
English: Data processing agreement for business customers who store their own clients' personal data in iGoInvoicing. The German text applies. Stand: Oktober 2026.
zwischen dem Kunden von iGoInvoicing (Verantwortlicher, im Folgenden „Kunde") und GoinLabs, Inhaber Andy Yarahmadi, Silberburgstraße 100, 70176 Stuttgart (Auftragsverarbeiter, im Folgenden „GoinLabs"). Dieser Vertrag wird mit Annahme der AGB vereinbart und gilt, soweit der Kunde mit iGoInvoicing personenbezogene Daten Dritter verarbeitet.
1. Gegenstand, Dauer, Art und Zweck
GoinLabs speichert und synchronisiert die vom Kunden in iGoInvoicing eingegebenen Daten im Online-Konto des Kunden und verarbeitet sie auf Anweisung des Kunden mit dem KI-Helfer. Zweck ist die Bereitstellung von iGoInvoicing. Die Dauer entspricht der Laufzeit des Kundenkontos.
2. Art der Daten und betroffene Personen
Kontakt- und Rechnungsdaten der Kunden des Kunden (Namen, Ansprechpartner, Anschriften, E-Mail-Adressen, USt-IdNr., Rechnungsinhalte, Termine, Zahlungseingänge mit Namen der Zahlenden). Betroffen sind Kunden und Ansprechpartner des Kunden sowie Zahlende.
3. Weisungen und Pflichten von GoinLabs
GoinLabs verarbeitet die Daten nur auf dokumentierte Weisung des Kunden (die Nutzung der Funktionen von iGoInvoicing gilt als Weisung), sofern GoinLabs nicht gesetzlich zur Verarbeitung verpflichtet ist. Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet. GoinLabs unterstützt den Kunden bei der Erfüllung der Rechte betroffener Personen und bei Pflichten nach Art. 32 bis 36 DSGVO und meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich.
4. Technische und organisatorische Maßnahmen
Verschlüsselte Übertragung (TLS), Zugriffsbeschränkung auf das jeweilige Kundenkonto (Row Level Security), Passwörter nur als Hash, Speicherung in einem Rechenzentrum in der EU (Frankfurt), Zugriff durch GoinLabs nur zur Fehlerbehebung auf Anfrage des Kunden, regelmäßige Aktualisierung der Software.
5. Unterauftragsverarbeiter
Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
- Supabase Inc., USA — Datenbank, Anmeldung, Dateispeicher; Speicherort Frankfurt (EU); EU-Standardvertragsklauseln.
- Cloudflare, Inc., USA — Server-Logik und KI-Helfer (Verarbeitung ohne Speicherung); EU-US Data Privacy Framework.
- Hostinger International Ltd., Zypern — Versand von System-E-Mails.
Über geplante Änderungen informiert GoinLabs den Kunden vorab; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag dann kündigen.
6. Löschung und Rückgabe
Der Kunde kann seine Daten jederzeit exportieren. Mit Löschung des Kundenkontos werden die Daten im Online-Konto gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
7. Nachweise und Kontrollen
GoinLabs stellt dem Kunden auf Anfrage die zum Nachweis der Einhaltung dieser Pflichten erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen nach vorheriger Abstimmung.