Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Parteien: Kunde als Verantwortlicher; Ralf Fuhrmann (specialPress), Weilerweg 31, 53881 Euskirchen, als Auftragsverarbeiter.

§ 1 Gegenstand und Dauer

Prüfung, Erklärung, Umwandlung und Darstellung elektronischer Rechnungen über den Dienst invoicePress.de; Dauer: Laufzeit des Kontos.

§ 2 Art und Zweck, Datenkategorien, Betroffene

Verarbeitung von Rechnungsdaten zum Zweck der Prüfung nach EN 16931 und verwandten Regelwerken. Datenkategorien: Namen, Anschriften, Kennungen (USt-IdNr., Steuernummern, Kennungen nach ISO 6523), Bankverbindungen, Rechnungsinhalte, Kontaktdaten. Betroffene: Mitarbeiter, Ansprechpartner und Einzelunternehmer bei Rechnungsstellern und -empfängern.

§ 3 Weisungen

Der Auftragsverarbeiter verarbeitet nur auf dokumentierte Weisung; die Nutzung der Endpunkte gilt als Weisung. Er informiert, wenn eine Weisung gegen Recht verstößt.

§ 4 Vertraulichkeit

Beschäftigte sind zur Vertraulichkeit verpflichtet.

§ 5 Technische und organisatorische Maßnahmen (Anlage 1)

Verschlüsselte Übertragung (TLS); keine Speicherung übermittelter Belege; Protokolle ohne Beleginhalte; Zugriffsbeschränkung auf Administratoren mit Zwei-Faktor-Anmeldung; Hosting in Deutschland; Verschlüsselung abgelegter Profile und Mappings je Konto; regelmäßige Updates; Sicherungskonzept des Hosters.

§ 6 Unterauftragsverarbeiter (Anlage 2)

Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Hosting in Deutschland. Änderungen werden vier Wochen vorher angezeigt; der Verantwortliche kann widersprechen.

§ 7 Rechte der Betroffenen

Unterstützung des Verantwortlichen bei Auskunft, Berichtigung, Löschung.

§ 8 Meldung von Verletzungen

Unverzüglich, spätestens innerhalb von 48 Stunden nach Bekanntwerden.

§ 9 Löschung

Belege werden nicht gespeichert; abgelegte Daten werden nach Kündigung innerhalb von 30 Tagen gelöscht.

§ 10 Nachweise und Kontrollen

Der Auftragsverarbeiter stellt Informationen zur Verfügung und ermöglicht Kontrollen nach angemessener Ankündigung.

§ 11 Drittland

Keine Verarbeitung außerhalb der EU/des EWR.

Anlagen

Anlage 1 – TOM: siehe § 5.

Anlage 2 – Unterauftragsverarbeiter: siehe § 6.

Anlage 3 – Kontaktstelle: Ralf Fuhrmann, admin@specialpress.de, +49 1578 0812732.

Stand: 25.09.2026