Auftragsverarbeitungsvertrag (AVV)

Vorlage

Dies ist eine kurze Vorlage für einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, kein unterzeichneter Vertrag. Vor dem Start sollte ein Rechtsbeistand die Vertragsparteien benennen und die Anlagen ergänzen.

Gegenstand

Der Betreiber von Formgong verarbeitet Einsendungen im Auftrag des Kunden: Er speichert die Formularfelder und versendet Benachrichtigungen.

Ort der Verarbeitung

Die Datenbank Cloudflare D1 wird mit EU-Jurisdiktion angelegt. E-Mails laufen über ZeptoMail (Zoho, Rechenzentrum in der EU). Telegram verarbeitet Bot-Nachrichten nach den eigenen Bedingungen von Telegram. Ist die KI-Bewertung aktiviert, werden alle Formularfelder, auch E-Mail-Adresse und Telefonnummer, an Vercel AI Gateway gesendet (Modellanbieter ist standardmäßig Liquid AI); diese Verarbeitung kann außerhalb der EU stattfinden.

Rechte

Der Kunde kann Einsendungen als CSV exportieren und das Konto einschließlich aller Einsendungen im Dashboard löschen.

Anhänge

Wenn Anhänge aktiviert sind, werden PDF-, JPEG- und PNG-Dateien mit einer privaten ClamAV-Instanz auf einem von Formgong bei Contabo betriebenen Server geprüft und in einem privaten Cloudflare-R2-Speicher mit EU-Jurisdiktion abgelegt. Nur der angemeldete Formularinhaber kann sie herunterladen. Dateiinhalte werden nicht an den Anbieter der KI-Bewertung gesendet. Dateien unterliegen den Aufbewahrungsfristen des Formulars und werden zusammen mit den Einsendungen, Formularen oder Konten gelöscht. Schlägt das Löschen wegen einer Speicherstörung fehl, wird es wiederholt; der Download-Zugriff wird sofort entzogen.

E-Mail: support@formgong.com