Vertrag zur Auftragsverarbeitung (AVV)

1. Vertragsparteien

Auftragsverarbeiter: Claus Linder, Birkenwaldstr. 8, 74579 Fichtenau, info@abnehmki.de
Verantwortlicher: der jeweilige Nutzer.

2. Gegenstand und Dauer

Verarbeitung personenbezogener Daten zur Bereitstellung der AbnehmKI-Plattform.

3. Art, Umfang und Zweck

Stamm-, Kontakt-, Profil-, Gesundheits-, Ernährungs-, Nutzungs- und Inhaltsdaten – ausschließlich zur vertragsgemäßen Bereitstellung.

4. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung.
• Vertraulichkeit der Mitarbeitenden.
• TOM gemäß Art. 32 DSGVO.
• Unterstützung bei Betroffenenrechten.
• Meldung von Datenschutzverletzungen innerhalb von 48h.
• Löschung/Rückgabe nach Vertragsende.

5. Unterauftragsverarbeiter

• Supabase Inc. (Hosting/DB, EU-Region Frankfurt) – Lovable Cloud
• Cloudflare, Inc. (CDN, Edge-Hosting)
• Google LLC (Gemini-API über Lovable AI Gateway)
• OpenAI Ireland Ltd. (GPT-API über Lovable AI Gateway)

6. Drittlandtransfer

EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. TOM

• TLS 1.2+, AES-256.
• MFA, RLS in der Datenbank.
• Backups, Logging, Monitoring.
• Schulung, Vertraulichkeitsverpflichtungen.

8. Annahme

Anfrage an info@abnehmki.de.