Auftragsverarbeitungsvereinbarung (AVV)

Nach Art. 28 DSGVO · Stand: Juli 2026

Für wen relevant?

Wenn Sie Stundly als Geschäftskunde (Team- oder Business-Tarif) einsetzen und mit dem Dienst personenbezogene Daten Ihrer Mitarbeitenden verarbeiten, sind Sie der Verantwortliche im Sinne der DSGVO. Stundly (Yusuf Bektas) fungiert als Auftragsverarbeiter. Eine schriftliche Vereinbarung nach Art. 28 DSGVO ist verpflichtend.

Inhalt der Vereinbarung

Gegenstand, Art und Zweck der Verarbeitung
Betroffene Personen und Datenkategorien
Weisungsrecht des Verantwortlichen
Technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO
Vertraulichkeitsverpflichtung
Unterauftragsverarbeiter (Supabase EU, Vercel, Stripe, Resend, Anthropic)
Meldepflichten bei Datenpannen
Unterstützung bei Betroffenenrechten (Art. 15–22 DSGVO)
Rückgabe / Löschung nach Vertragsende
Nachweise und Auditrechte

Unterauftragsverarbeiter

Stundly setzt folgende Unterauftragsverarbeiter ein. Alle EU-Verarbeitung ist Standard; US-Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert bzw. es gelten EU-Standardvertragsklauseln (SCC 2021/914).

Anbieter	Zweck	Sitz / Region
Supabase Inc.	Datenbank & Auth	EU (Frankfurt)
Vercel Inc.	Hosting	Frankfurt fra1 (US Konzern)
Stripe Payments Europe Ltd.	Zahlungen	Irland (US Konzern)
Resend / Chirp Labs	Transaktions-E-Mail	EU-Server (US Konzern)
Anthropic PBC	Foto-Scan / OCR (nur mit Einwilligung)	USA (DPF-zertifiziert)

AVV anfordern

Wir stellen Ihnen eine für Ihren Anwendungsfall zugeschnittene AVV zur Verfügung. Nennen Sie uns bitte:

Firma, Anschrift, Rechtsform
Anzahl der zu verarbeitenden Mitarbeiterprofile
Ansprechperson für Datenschutzfragen

Kontakt: datenschutz@stundly.de. Bearbeitungszeit i. d. R. 2 Werktage.

Technische und organisatorische Maßnahmen

Details zu unseren TOM (Verschlüsselung in Transit und at Rest, Zugangskontrolle, Backup, Löschkonzept, Meldeprozesse) sind Bestandteil der AVV und werden mit der Vereinbarung übermittelt. Übersicht auch in unserer Datenschutzerklärung.