Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Stand: Oktober 2026

Dieser Vertrag gilt zwischen dem Kunden (Verantwortlicher) und Accountax, Inhaberin Eyline Päpke-Jakubowski (Auftragsverarbeiter), für die Nutzung von Finqo. Er wird bei Vertragsschluss angenommen und ist Bestandteil der Nutzungsbedingungen.

§ 1 Gegenstand und Dauer

Bereitstellung des Finanz-Cockpits Finqo für die Dauer des Hauptvertrags.

§ 2 Art der Daten und Betroffene

Buchungsdaten aus DATEV, Bankumsätze und Kontostände, Planwerte, Nutzerdaten; betroffen sind Geschäftspartner und Beschäftigte des Kunden sowie Nutzer.

§ 3 Weisungen

Verarbeitung nur auf dokumentierte Weisung des Kunden; bei rechtswidrigen Weisungen weisen wir darauf hin.

§ 4 Vertraulichkeit

Alle Mitarbeitenden sind schriftlich zur Verschwiegenheit verpflichtet, einschließlich § 203 StGB.

§ 5 Sicherheit

Technische und organisatorische Maßnahmen nach Art. 32 DSGVO gemäß Anlage „TOMs“ unten.

§ 6 Unterauftragsverarbeiter

Genehmigt sind die auf /subprozessoren genannten Dienstleister. Neue kündigen wir vier Wochen vorher an; der Kunde kann aus wichtigem Grund widersprechen.

§ 7 Drittland

Übermittlungen nur mit Garantien nach Art. 44 ff. DSGVO (Angemessenheitsbeschluss bzw. Standardvertragsklauseln).

§ 8 Unterstützung

Bei Betroffenenrechten, Datenschutz-Folgenabschätzung und Meldepflichten.

§ 9 Datenpannen

Meldung an den Kunden unverzüglich, spätestens 24 Stunden nach Kenntnis.

§ 10 Löschung und Rückgabe

Nach Vertragsende 30 Tage Export-Möglichkeit, danach Löschung innerhalb von 30 Tagen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 11 Nachweise und Kontrollen

Nachweis über die TOMs und Zertifikate der Unterauftragsverarbeiter; Vor-Ort-Prüfung nach vier Wochen Ankündigung auf Kosten des Kunden.

§ 12 Schluss

In Datenschutzfragen hat dieser Vertrag Vorrang vor anderen Vereinbarungen. Änderungen in Textform.

Anlage: Technische und organisatorische Maßnahmen (TOMs)