Auftragsbearbeitungsvertrag (AVV) für NumbR

1. Gegenstand

Der Auftragsbearbeiter verarbeitet Personendaten im Auftrag des Verantwortlichen zur Bereitstellung der SaaS-Plattform NumbR für die Dauer des Hauptvertrages.

2. Art der Daten

Namen, Adressen, Kontaktdaten, Rechnungs-/Offertendaten, Beleginhalte, Projekte von Kunden, Interessenten und Mitarbeitenden des Verantwortlichen.

3. Weisungsbindung

Die Verarbeitung erfolgt ausschliesslich nach dokumentierter Weisung (Nutzung der Software) und nicht für eigene Zwecke des Auftragsbearbeiters.

4. Subunternehmer

Der Einsatz folgender Subunternehmer ist gestattet:

Übermittlungen ins Ausland erfolgen rechtskonform.

• Supabase (Schweiz / eu-central-2) — Datenbank, Auth, Storage
• Vercel & Railway (Global/USA) — Hosting
• Google Gemini API (Global/USA) — KI
• Resend (Global/USA) — Plattform-E-Mails
• Telegram (Global) — optionale Benachrichtigungen
• Sentry (Global/USA) — optionales Error-Monitoring

5. Datensicherheit (TOM)

Physischer Datenstandort der Primärdatenbank in Zürich (Supabase eu-central-2), logische Mandantentrennung (u. a. private Storage-Buckets), verschlüsselte Datenübertragung, sichere Authentifizierung (Supabase Auth).

6. Meldepflichten und Löschung

Der Auftragsbearbeiter meldet Datenschutzverletzungen unverzüglich. Spätestens 30 Tage nach Vertragsbeendigung werden alle im Auftrag verarbeiteten Daten restlos aus den operativen Systemen gelöscht.