Auftragsverarbeitungsvertrag

Bei vom Kunden bereitgestellten Empfängerdaten bestimmt der Kunde Zweck und zulässige Kontaktgrundlage. QuotixLab verarbeitet Daten für Hosting, Validierung, Organisation, Sicherheit, Export und Löschung zur Bereitstellung des Dienstes.

1. 01

   Gegenstand

   Diese Vereinbarung erfasst vom Kunden bereitgestellte Angebots-, Empfänger- und Workflowdaten. Der Kunde ist Verantwortlicher und OPENVOLTARIS LLC nur soweit erforderlich Auftragsverarbeiter.

2. 02

   Dokumentierte Weisungen

   Verarbeitet wird nach dokumentierter Konfiguration und autorisierten Aktionen: Hosting, Validierung, Organisation, Entwürfe, Export, Sicherheit, Support und Löschung. QuotixLab entscheidet keine Kontakte und sendet keine kommerziellen Nachrichten.

3. 03

   Sicherheitsmaßnahmen

   Kontrollen umfassen Tenant-Isolation, RLS, serverseitige Privilegien, MFA, Hashes, privaten Speicher und Auditdaten. Der Kunde verantwortet Konten und rechtmäßige Datenquellen.

4. 04

   Unterauftragsverarbeiter

   Kern-Unterauftragsverarbeiter können Supabase, Vercel oder Cloudflare, Stripe und Resend für die beschriebenen Funktionen sein. Transfers, Standorte und Garantien müssen je Markt rechtlich bestätigt werden.

5. 05

   Löschung und Rückgabe

   Export und Löschung folgen dokumentierten Abläufen einschließlich Fristen und rechtlicher oder finanzieller Sperren. Genaue Rückgabe-, Lösch-, Audit-, Informations- und Unterstützungspflichten benötigen externe Rechtsprüfung.