Auftragsverarbeitungsvertrag (AVV / DPA)

Für Geschäftskunden stellen wir einen AVV gemäß Art. 28 DSGVO bereit. EU-Hosting (Frankfurt) ist Standard — ein zentrales Verkaufsargument für IT-Leiter im Mittelstand.

Gegenstand

Verarbeitung von Projektdaten, Anforderungen, Bewertungen und Nutzerkonten im Rahmen der SystemSelect-Plattform.

Unterauftragsverarbeiter

• Supabase Inc. (Datenbank, Auth) — Region eu-central-1 (Frankfurt)
• Netlify Inc. (Hosting, Edge-Compute) — EU-Region (Frankfurt)
• Zoho Mail / Resend Inc. (Transaktions-E-Mail) — EU-Option / DPA verfügbar
• OpenAI Ireland Ltd. (AI-Generierung, nur on-demand) — EU-Data-Residency, optional
• Sentry (Fehlermonitoring, optional) — EU-Option / DPA

Technische und organisatorische Maßnahmen

• Verschlüsselung in Transit (TLS) und at Rest (Provider-Standard)
• Row Level Security (RLS) pro Organisation und Projekt
• Rollenbasierte Zugriffskontrolle im UI und in der Datenbank
• Audit-Log und Export-Funktionen für Compliance

Anforderung

AVV-Anfrage an legal@systemselect.eu. Unterzeichnete Version wird im Team-Tier und Berater-Lizenz standardmäßig bereitgestellt.