DSGVO & AVV
Auftragsverarbeitungsvertrag, Datenexport und Löschkonzept. Alles im Mandanten Beispiel Metallbau GmbH - Hosting in Frankfurt, kein Drittlandtransfer.
Hostingstandort
Frankfurt am Main
Verschlüsselung
TLS 1.3 + at-rest
AVV unterschrieben
2026-04-15
Auftragsverarbeitungsvertrag (AVV)
Standard-AVV nach Art. 28 DSGVO, mandantenspezifisch ausgefüllt mit Beispiel Metallbau GmbH als Verantwortlicher und StartklarWeb / Banf24 als Auftragsverarbeiter. Inklusive TOM (Technische und Organisatorische Maßnahmen) und Sub-Auftragsverarbeiter-Liste (Vercel Frankfurt, Neon Frankfurt, Resend EU, Clerk EU).
Datenexport (Recht auf Auskunft, Art. 15)
Vollständiger Export aller Daten dieses Mandanten als ZIP. Enthält: BANFs, Bestellungen, Rechnungen, Lieferanten, Benutzer, Audit-Log, Anhänge.
Letzter Export
2026-04-30 · 14,2 MB
Löschkonzept
- BANFs und Bestellungen: Aufbewahrung 10 Jahre (HGB §257), danach automatische Löschung.
- Audit-Log: Aufbewahrung 6 Jahre, Pseudonymisierung nach 2 Jahren.
- Benutzer-Accounts: Sofortige Anonymisierung nach Austritt, Daten bleiben für historische BANFs erhalten.
- AI-Extraktionen: Originale (PDFs/Fotos) nach 30 Tagen automatisch gelöscht, nur extrahierte Strukturdaten bleiben erhalten.
Mandantenkonto vollständig löschen (alle Daten und Accounts)