Auftragsverarbeitungsvertrag (AVV/DPA)

1. Gegenstand und Dauer der Verarbeitung

Dieser Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO regelt die Rechte und Pflichten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch Fuxy (Auftragsverarbeiter) im Auftrag des Kunden (Verantwortlicher).

Die Dauer der Verarbeitung entspricht der Laufzeit des Hauptvertrages zur Nutzung der Fuxy-Plattform.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst folgende Tätigkeiten:

• Automatisierte Belegverarbeitung und -klassifizierung
• Erstellung von Buchungsvorschlägen
• USt-Voranmeldung und Compliance-Prüfungen
• Speicherung und Verwaltung von Finanzdokumenten
• KI-gestützte Analyse von Geschäftsvorfällen

3. Art der personenbezogenen Daten

Folgende Datenkategorien werden verarbeitet:

• Kontaktdaten (Name, E-Mail, Telefon)
• Finanzdaten (Rechnungen, Belege, Kontobewegungen)
• Steuerliche Identifikationsnummern (UID, Steuernummer)
• Geschäftspartnerinformationen (Lieferanten, Kunden)

4. Kategorien betroffener Personen

• Mandanten des Verantwortlichen
• Mitarbeiter des Verantwortlichen
• Geschäftspartner und Lieferanten

5. Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter gewährleistet folgende Schutzmaßnahmen:

• Verschlüsselung: TLS 1.3 für Daten in Transit, AES-256 für Daten at Rest
• Zugangskontrolle: Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle
• Serverstandort: Datenverarbeitung in der EU (Frankfurt)
• Backups: Tägliche verschlüsselte Sicherungen mit 30-tägiger Aufbewahrung
• Compliance: DSGVO-konform · EU-Datenresidenz
• Audit-Protokollierung: Lückenlose Aufzeichnung aller Datenzugriffe

6. Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein:

7. Rechte und Pflichten des Verantwortlichen

Der Verantwortliche ist für die Rechtmäßigkeit der Datenverarbeitung verantwortlich und hat das Recht, Weisungen zur Datenverarbeitung zu erteilen. Er kann jederzeit Audits durchführen oder durch Dritte durchführen lassen.

8. Löschung und Rückgabe von Daten

Nach Beendigung des Hauptvertrages werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht oder auf Wunsch an den Verantwortlichen zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Kontakt

Für Fragen zum AVV wenden Sie sich bitte an:
Fuxy Finance
E-Mail: datenschutz@fuxy.finance
Leopoldine Schlinger Gasse 1/28, 1020 Wien, Österreich