Auftragsverarbeitung (AVV)
Stand: 14.08.2026
— Auftragsverarbeitung
Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO
§ 1 Geltungsbereich
Diese Bestimmungen zur Auftragsverarbeitung gelten für alle Leistungen, die Sidney Jonas Schnitzer, Sidon Content Creations Einzelunternehmen, Jahnstraße 6, 67117 Limburgerhof, Deutschland, E-Mail: service@sidoncc.com Telefon: +49 15565 556656 (nachfolgend „Auftragnehmer") für den Auftraggeber erbringt und bei denen ein Zugang zu oder eine Verarbeitung von personenbezogenen Daten des Auftraggebers oder dessen Kunden stattfindet oder stattfinden kann. Mit Unterzeichnung des Hauptvertrags stimmt der Auftraggeber diesen Bestimmungen zu.
§ 2 Gegenstand der Verarbeitung
Die Verarbeitung umfasst insbesondere folgende Leistungen (sofern beauftragt): Erstellung, Hosting und Pflege von Websites; Betrieb des KI-Chatassistenten „Sidora AI"; KI-Automatisierungen und Workflow-Optimierung (z. B. über Zapier, Make); Lead- und Funnelsysteme; Social Media Management; Google-Bewertungsmanagement; Wartung, Fehlerbehebung und technischer Support; sonstige digitale Leistungen gemäß Hauptvertrag.
§ 3 Art der Daten und betroffene Personen
Verarbeitet werden können: Kontaktdaten (Name, E-Mail, Telefon, Nachricht), Chatinhalte, Zugriffsdaten (IP-Adresse, Zeitstempel, Browsertyp, aufgerufene Seiten), Terminbuchungsdaten, Auftragsdaten sowie weitere Daten je nach beauftragter Leistung. Betroffene Personen sind Website-Besucher, Kunden und Geschäftspartner des Auftraggebers.
§ 4 Pflichten des Auftragnehmers
Der Auftragnehmer verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Auftraggebers. Er stellt sicher, dass befugte Personen zur Vertraulichkeit verpflichtet sind. Er ergreift alle gemäß Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen. Er unterstützt den Auftraggeber bei der Erfüllung seiner Pflichten gemäß Art. 32 bis 36 DSGVO. Nach Beendigung der Verarbeitung werden alle personenbezogenen Daten gelöscht oder zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht besteht. Er stellt alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO zur Verfügung.
§ 5 Unterauftragsverarbeiter
Der Auftragnehmer setzt je nach beauftragter Leistung folgende Unterauftragsverarbeiter ein:
Hosting & Infrastruktur
Lovable (Lovable Technologies AS)
Hosting von Websites und der Sidora AI-Anwendung. Standort: EU
Supabase Inc.
Datenbank, Authentifizierung und Dateispeicher für Kundenportal und Sidora AI. Standort: EU (Frankfurt)
Cloudflare Inc.
Content Delivery, DNS und Schutz vor Angriffen. Standort: EU-Edge, Standardvertragsklauseln
Vercel Inc.
Hosting und Bereitstellung von Websites (sofern beauftragt). Standort: EU-Region, Standardvertragsklauseln
Netlify Inc.
Hosting und Bereitstellung von Websites (sofern beauftragt). Standort: EU-Region, Standardvertragsklauseln
IONOS SE
Domainverwaltung und Hosting (sofern beauftragt). Standort: EU (Deutschland)
Hetzner Online GmbH
Serverhosting und Speicher (sofern beauftragt). Standort: EU (Deutschland/Finnland)
Künstliche Intelligenz
Google LLC (Gemini API)
KI-Sprachmodell zur Erzeugung der Chatantworten von Sidora AI. Standort: EU-Server, Verarbeitung unter Google Cloud Data Processing Addendum, keine Verwendung der Daten zum Modelltraining (bezahlte API)
OpenAI LLC
KI-gestützte Texterstellung und Automatisierung (sofern beauftragt). Standort: USA, Standardvertragsklauseln
Anthropic Inc.
KI-gestützte Texterstellung und Automatisierung (sofern beauftragt). Standort: USA, Standardvertragsklauseln
ElevenLabs Inc.
KI-Sprachsynthese für Videos und Voiceover (sofern beauftragt). Standort: USA, Standardvertragsklauseln
Automatisierung & Workflows
Zapier Inc.
Automatisierung von Workflows (sofern beauftragt). Standort: USA, Standardvertragsklauseln
Make (Celonis SE)
Automatisierung von Workflows (sofern beauftragt). Standort: EU
n8n GmbH
Automatisierung von Workflows (sofern beauftragt). Standort: EU (Deutschland)
Zahlung & Rechnung
Stripe Inc.
Zahlungsabwicklung (sofern beauftragt). Standort: USA/Irland, Standardvertragsklauseln
Paddle.com Market Ltd.
Zahlungsabwicklung und Abrechnung (sofern beauftragt). Standort: EU/UK, Standardvertragsklauseln
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Zahlungsabwicklung (sofern beauftragt). Standort: EU (Luxemburg)
sevDesk GmbH
Rechnungs- und Angebotserstellung, Buchhaltung. Standort: EU (Deutschland)
Shopify International Ltd.
Shopbetrieb und Zahlungsabwicklung im Shop (sofern beauftragt). Standort: EU (Irland), Standardvertragsklauseln
E-Mail & Kommunikation
Brevo (Sendinblue GmbH)
E-Mail-Versand und Newsletter (sofern beauftragt). Standort: EU (Deutschland/Frankreich)
Resend Inc.
Technischer Versand von Transaktions- und Systemmails (sofern beauftragt). Standort: USA, Standardvertragsklauseln
Termine & Buchung
Calendly LLC
Online-Terminbuchung (sofern beauftragt). Standort: USA, Standardvertragsklauseln
Cal.com Inc.
Online-Terminbuchung (sofern beauftragt). Standort: USA, Standardvertragsklauseln
Social Media
Meta Platforms Ireland Ltd.
Social Media Management, Werbeanzeigen, Meta Pixel (sofern beauftragt). Standort: EU (Irland)
TikTok Technology Ltd.
Social Media Management, Werbeanzeigen, TikTok Pixel (sofern beauftragt). Standort: EU (Irland)
LinkedIn Ireland Unlimited Company (Microsoft)
Social Media Management (sofern beauftragt). Standort: EU (Irland)
Google-Dienste
Google Ireland Ltd.
Google Business Profile, Google Analytics, Google Ads, Google Tag Manager, Google Search Console (sofern beauftragt). Standort: EU (Irland)
Design, Content & Verwaltung
Canva Pty Ltd.
Grafik- und Contenterstellung (sofern beauftragt). Standort: EU-Server, Standardvertragsklauseln
Adobe Systems Software Ireland Ltd.
Bild- und Videobearbeitung (sofern beauftragt). Standort: EU (Irland)
Notion Labs Inc.
Projekt- und Aufgabenverwaltung (sofern beauftragt). Standort: USA, Standardvertragsklauseln
Microsoft Ireland Operations Ltd.
Office-Anwendungen, Cloud-Speicher und Kommunikation (sofern beauftragt). Standort: EU (Irland)
Semrush Inc.
SEO-Analyse und Keyword-Recherche (sofern beauftragt). Standort: USA, Standardvertragsklauseln
Der Auftragnehmer informiert den Auftraggeber über beabsichtigte Änderungen bezüglich der Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern und gibt ihm die Möglichkeit, innerhalb von 14 Tagen Einspruch zu erheben.
Diese Liste wird bei Änderungen aktualisiert. Bestehende Auftraggeber werden per E-Mail informiert.
§ 6 Rechte der betroffenen Personen
Der Auftragnehmer unterstützt den Auftraggeber bei der Beantwortung von Anträgen betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.
§ 7 Meldung von Datenschutzverletzungen
Der Auftragnehmer meldet dem Auftraggeber jede Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens jedoch innerhalb von 48 Stunden nach Bekanntwerden.
§ 8 Kontrollrechte
Der Auftraggeber hat das Recht, die Einhaltung dieses Vertrags und der datenschutzrechtlichen Anforderungen zu überprüfen. Der Auftragnehmer stellt die hierfür erforderlichen Informationen zur Verfügung.
§ 9 Technische und organisatorische Maßnahmen
Der Auftragnehmer gewährleistet insbesondere: Verschlüsselte Übertragung aller Daten (TLS/HTTPS); Zugriffskontrolle auf alle Systeme (Passwortschutz, 2FA wo verfügbar); Trennung der Daten verschiedener Auftraggeber; regelmäßige Sicherheitsupdates der eingesetzten Software; keine Weitergabe von Daten an Dritte außer den genannten Unterauftragsverarbeitern; Zugang zu Systemen des Auftraggebers nur im Rahmen der beauftragten Leistung; Löschung aller personenbezogenen Daten und Zugänge bei Vertragsende.
§ 10 Schlussbestimmungen
Änderungen und Ergänzungen dieses Vertrags bedürfen der Textform. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Es gilt deutsches Recht. Diese Bestimmungen gelten in der zum Zeitpunkt der Vertragsunterzeichnung veröffentlichten Fassung.
Bei Fragen zur Auftragsverarbeitung: service@sidoncc.com
Alle drei Dokumente (AGB, Datenschutzerklärung, AVV) auf einmal: sidoncc.com/legal-download