Auftragsverarbeitungsvertrag

Bei vom Kunden bereitgestellten Empfängerdaten bestimmt der Kunde Zweck und zulässige Kontaktgrundlage. QuotixLab verarbeitet Daten für Hosting, Validierung, Organisation, Sicherheit, Export und Löschung zur Bereitstellung des Dienstes.

1. 01

   Gegenstand

   Diese Vereinbarung erfasst vom Kunden bereitgestellte Angebots-, Empfänger- und Workflowdaten. Der Kunde ist Verantwortlicher und OPENVOLTARIS LLC nur soweit erforderlich Auftragsverarbeiter.

2. 02

   Dokumentierte Weisungen

   Verarbeitet wird nach dokumentierter Konfiguration und autorisierten Aktionen: Hosting, Validierung, Organisation, Entwürfe, Export, Sicherheit, Support und Löschung. QuotixLab entscheidet keine Kontakte und sendet keine kommerziellen Nachrichten.

3. 03

   Sicherheitsmaßnahmen

   Kontrollen umfassen Tenant-Isolation, RLS, serverseitige Privilegien, MFA, Hashes, privaten Speicher und Auditdaten. Der Kunde verantwortet Konten und rechtmäßige Datenquellen.

4. 04

   Unterauftragsverarbeiter

   Kern-Unterauftragsverarbeiter können Supabase, Vercel oder Cloudflare, Stripe und Resend für die beschriebenen Funktionen sein. Bei internationalen Übermittlungen gelten die jeweils anwendbaren Transfergarantien und Providerbedingungen.

5. 05

   Löschung und Rückgabe

   Export und Löschung folgen dokumentierten Abläufen einschließlich Fristen und rechtlicher oder finanzieller Sperren. Bei Beendigung oder einer gültigen Anfrage werden Daten je nach Fall zurückgegeben, exportiert oder gelöscht, vorbehaltlich dokumentierter Abläufe und anwendbaren Rechts.