Auftragsverarbeitungsvertrag (AVV)

Wann brauchen Sie einen AVV?

Wenn Sie als Unternehmen ZATORI AI nutzen und dabei personenbezogene Daten Ihrer Kunden, Mitarbeiter oder Geschäftspartner in der Plattform verarbeiten, sind Sie der Verantwortliche und ZATORI AI der Auftragsverarbeiter. In diesem Fall ist ein AVV nach Art. 28 DSGVO gesetzlich vorgeschrieben.

Vertrag zur Auftragsverarbeitung

gemäß Art. 28 Abs. 3 der Verordnung (EU) 2016/679 (DSGVO)

zwischen

[Name / Firma des Verantwortlichen]
[Straße, PLZ Ort]
— nachfolgend „Verantwortlicher" —

und

ZATORI AI
Wohlfartstraße 2, 80939 München
vertreten durch David Hennecke (Inhaber)
— nachfolgend „Auftragsverarbeiter" —

§ 1 Gegenstand und Dauer

(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Nutzung der ZATORI AI Plattform (nachfolgend „Dienst").

(2) Die Laufzeit dieses Vertrags richtet sich nach der Laufzeit des Hauptvertrags (Nutzungsvertrag / AGB).

§ 2 Art und Zweck der Verarbeitung

Die Verarbeitung umfasst: Speicherung, Abruf, Übermittlung und Löschung personenbezogener Daten im Rahmen der Funktionen des Dienstes (CRM, Tasks, Finance, Meetings, Content, AI-Chat, Automationen).

§ 3 Kategorien betroffener Personen

Kunden, Interessenten, Mitarbeiter, Geschäftspartner und sonstige Kontakte des Verantwortlichen, deren Daten im Dienst erfasst werden.

§ 4 Art der personenbezogenen Daten

Kontaktdaten (Name, E-Mail, Telefon, Anschrift), Kommunikationsinhalte, Vertragsdaten, Finanzdaten, Meeting-Notizen, Aufgaben-Beschreibungen, KI-Prompts und -Antworten sowie vom Verantwortlichen hochgeladene Dokumente.

§ 5 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen (Art. 28 Abs. 3 lit. a DSGVO), es sei denn, er ist gesetzlich verpflichtet.

Weitere Pflichten: Vertraulichkeitsverpflichtung aller Beschäftigten (Art. 28 Abs. 3 lit. b), technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Art. 28 Abs. 3 lit. c), Unterstützung bei Betroffenenanfragen (Art. 28 Abs. 3 lit. e), Löschung/Rückgabe nach Beendigung (Art. 28 Abs. 3 lit. g), Zurverfügungstellung aller Informationen zum Nachweis (Art. 28 Abs. 3 lit. h).

§ 6 Unterauftragsverarbeiter

Der Verantwortliche erteilt hiermit eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Die aktuelle Liste ist jederzeit unter zatoriai.com/sub-processors einsehbar. Änderungen werden mit 30 Tagen Vorlauf angekündigt (per RSS-Feed und E-Mail). Widerspricht der Verantwortliche innerhalb der Frist, besteht ein außerordentliches Kündigungsrecht.

§ 7 Technische und organisatorische Maßnahmen (TOMs)

Verschlüsselung in Transit (TLS 1.3) und at Rest (AES-256), Row Level Security (Supabase), Zwei-Faktor-Authentifizierung, automatisierte Backups (täglich, 7-Tage-Retention), Monitoring via Sentry, Zugriffsprotokollierung, regelmäßige Penetrationstests.

§ 8 Drittlandtransfers

Kontodaten liegen bei Supabase in Irland (EU). KI-Anbieter verarbeiten Anfragen teils in den USA. Soweit Unterauftragsverarbeiter in Drittländern sitzen, stützen wir uns auf die Garantien, die der jeweilige Vertrag nennt, insbesondere EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914). Die Anbieter stehen in der Liste der Unterauftragsverarbeiter.

§ 9 Laufzeit und Kündigung

Dieser AVV endet automatisch mit Beendigung des Hauptvertrags. Nach Beendigung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

§ 10 Schlussbestimmungen

Es gilt deutsches Recht. Gerichtsstand ist München. Änderungen dieses AVV bedürfen der Schriftform.

AVV-Template-Version: 1.0.0 · Stand: 24. Oktober 2026 (Version 1.0) · Ref: CONVOY-039 §10

So erhalten Sie Ihren AVV:

1. Drucken Sie diese Seite als PDF (Strg/Cmd + P → "Als PDF speichern")
2. Füllen Sie Ihre Firmendaten in den Platzhaltern aus
3. Unterschreiben Sie und senden Sie den AVV an support@zatoriai.com
4. Wir gegenzeichnen innerhalb von 5 Werktagen und senden Ihnen die Kopie zurück

Für Enterprise-Kunden passen wir den AVV auch individuell an. Kontaktieren Sie uns unter support@zatoriai.com.