Auftragsverarbeitungsvertrag (AVV)

Stand: Juni 2026 · Version avv-v1-2026-06

Diese Zusammenfassung ist ein Entwurf und bedarf der rechtlichen Prüfung; der verbindliche AVV-Volltext folgt als Vertragsbestandteil.

§ 1 Gegenstand und Rollen

Kaepsi wird betrieben durch die vayoblue GmbH i.G. (Auftragsverarbeiter). Nutzt ein Gewerbetreibender oder Handwerksbetrieb (Verantwortlicher) Kaepsi, verarbeitet Kaepsi in dessen Auftrag personenbezogene Daten — insbesondere Daten der Endkunden des Nutzers.

Diese Seite fasst die Auftragsverarbeitung nach Art. 28 DSGVO bzw. dem Schweizer Datenschutzgesetz (DSG) zusammen. Der vollständige, verbindliche Vertrag wird als Bestandteil des Nutzungsvertrags geschlossen.

§ 2 Art, Umfang und Zweck der Verarbeitung

Verarbeitet wird zur Erstellung, zum Versand und zur Verwaltung von Rechnungen, Angeboten und Leistungsnachweisen über WhatsApp sowie für die zugehörigen Funktionen des Dienstes.

Die Dauer der Verarbeitung entspricht der Laufzeit des Nutzungsvertrags.

§ 3 Kategorien betroffener Personen und Daten

Betroffen sind insbesondere die Endkunden des Nutzers (z. B. Name, Anschrift, Kontaktdaten, Rechnungs- und Auftragsdaten) sowie ggf. Mitarbeitende des Nutzers.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht Gegenstand der Verarbeitung.

§ 4 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Kaepsi verarbeitet ausschließlich auf dokumentierte Weisung des Verantwortlichen und verpflichtet die mit der Verarbeitung befassten Personen zur Vertraulichkeit.

Maßnahmen sind u. a.: Serverstandort in der EU (Deutschland), Verschlüsselung der Übertragung, Zugriffskontrolle, sowie Anonymisierung von Nachrichten nach 90 Tagen; Sprachnachrichten werden nach der Transkription sofort gelöscht.

§ 5 Unterauftragsverarbeiter

Der Verantwortliche genehmigt den Einsatz von Unterauftragsverarbeitern. Eingesetzt werden u. a. Anthropic und OpenAI (Sprach-/Texterkennung), Meta (WhatsApp), Hetzner (Hosting, EU), Mollie (Zahlungen), Postmark (E-Mail) und Google Maps (Adressprüfung).

Über Änderungen der Unterauftragsverarbeiter informiert Kaepsi mit der Möglichkeit zum Widerspruch.

§ 6 Unterstützung des Verantwortlichen

Kaepsi unterstützt den Verantwortlichen bei der Erfüllung von Betroffenenrechten (z. B. Auskunft, Berichtigung, Löschung) sowie bei Melde- und Benachrichtigungspflichten bei Datenschutzverletzungen (Art. 33, 34 DSGVO).

§ 7 Löschung und Rückgabe

Nach Beendigung des Vertrags werden die personenbezogenen Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

§ 8 Nachweise und Kontrollen

Kaepsi stellt dem Verantwortlichen die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen im angemessenen Rahmen.

§ 9 Vollständiger Vertrag

Der vollständige, rechtsverbindliche Auftragsverarbeitungsvertrag (Version avv-v1-2026-06) ist Bestandteil des Nutzungsvertrags und auf Anfrage unter hallo@kaepsi.com erhältlich.