Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO
Stand: Mai 2026 · Version 2026-05

Dieser Auftragsverarbeitungsvertrag (nachfolgend „AVV") wird elektronisch bei der Account-Aktivierung im Rahmen der SEPA-Mandatserteilung akzeptiert.

Vertragsparteien

Auftraggeber (Verantwortlicher):
Das Unternehmen des aktivierenden Mandanten gemäß den in Movers Pro hinterlegten Stammdaten – nachfolgend „Auftraggeber".

Auftragnehmer (Auftragsverarbeiter):
Maxim Iwanow
Iwanow-IT
Borsigstraße 10
65205 Wiesbaden
– nachfolgend „Auftragnehmer".

§ 1 Gegenstand und Dauer der Verarbeitung

(1) Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers im Rahmen der Bereitstellung der SaaS-Software „Movers Pro" (app.movers-pro.de).

(2) Die Verarbeitung erfolgt für die Dauer des Nutzungsvertrags über Movers Pro. Nach Vertragsende werden die Daten gemäß § 8 dieser Vereinbarung behandelt.

§ 2 Art und Zweck der Verarbeitung

Art der Verarbeitung: Speicherung, Verwaltung, Übermittlung und Löschung personenbezogener Daten im Rahmen der Software-Nutzung.

Zweck der Verarbeitung: Bereitstellung der SaaS-Funktionen von Movers Pro (Kundenverwaltung, Anfragen, Angebote, Aufträge, Rechnungen, Besichtigungen, Mitarbeiterverwaltung).

§ 3 Art der betroffenen Daten

Kundendaten des Auftraggebers:

• Name, Vorname
• Firmenname
• Adresse
• Telefonnummer
• E-Mail-Adresse

Mitarbeiterdaten des Auftraggebers:

• Name, Vorname
• E-Mail-Adresse
• Telefonnummer
• Rolle und Zugriffsrechte

Lead-Daten (Endkunden):

• Name, Vorname
• Telefonnummer
• E-Mail-Adresse
• Umzugsdaten (Adressen, Datum, Objektdaten)

Betroffene Personengruppen:

• Kunden des Auftraggebers
• Mitarbeiter des Auftraggebers
• Interessenten / Endkunden (Leads)

§ 4 Pflichten des Auftragnehmers

(1) Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich im Rahmen der dokumentierten Weisung des Auftraggebers (Nutzung von Movers Pro).

(2) Der Auftragnehmer gewährleistet, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind.

(3) Der Auftragnehmer ergreift alle erforderlichen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO. Dazu gehören insbesondere:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Verschlüsselung sensibler Daten in der Datenbank
• Mandantentrennung (Row Level Security)
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Datensicherung
• Hosting ausschließlich in EU-Rechenzentren

(4) Der Auftragnehmer unterstützt den Auftraggeber bei der Erfüllung von Betroffenenrechten (Auskunft, Löschung, Berichtigung).

(5) Der Auftragnehmer informiert den Auftraggeber unverzüglich bei Datenschutzverletzungen gemäß Art. 33, 34 DSGVO.

§ 5 Pflichten des Auftraggebers

(1) Der Auftraggeber ist verantwortlich für die Rechtmäßigkeit der Datenverarbeitung gegenüber seinen Kunden und Mitarbeitern.

(2) Der Auftraggeber stellt sicher, dass seine Mitarbeiter die Zugangsdaten vertraulich behandeln.

(3) Der Auftraggeber informiert den Auftragnehmer unverzüglich, wenn er Fehler oder Unregelmäßigkeiten in der Datenverarbeitung feststellt.

§ 6 Unterauftragsverarbeiter

(1) Der Auftragnehmer setzt folgende Unterauftragsverarbeiter ein:

Supabase Inc., San Francisco, USA
Zweck: Datenbankspeicherung und Authentifizierung
Hosting: EU-Rechenzentrum Frankfurt
Rechtsgrundlage: EU-Standardvertragsklauseln (SCC)

Vercel Inc., San Francisco, USA
Zweck: Hosting der Web-Applikation
Rechtsgrundlage: EU-Standardvertragsklauseln (SCC)

(2) Der Auftragnehmer informiert den Auftraggeber über geplante Änderungen bei Unterauftragsverarbeitern mit einer Frist von 30 Tagen. Der Auftraggeber kann Änderungen widersprechen.

§ 7 Betroffenenrechte

(1) Der Auftragnehmer unterstützt den Auftraggeber bei der Bearbeitung von Anfragen betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit.

(2) Anfragen betroffener Personen, die direkt beim Auftragnehmer eingehen, werden unverzüglich an den Auftraggeber weitergeleitet.

§ 8 Löschung nach Vertragsende

(1) Nach Beendigung des Nutzungsvertrags stellt der Auftragnehmer dem Auftraggeber auf Anfrage alle Daten in exportierbarer Form zur Verfügung (CSV, PDF).

(2) Nach Ablauf der Exportfrist (30 Tage nach Vertragsende) werden alle personenbezogenen Daten des Auftraggebers unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

(3) Die Löschung wird auf Anfrage schriftlich bestätigt.

§ 9 Kontakt Datenschutz

Anfragen zum Datenschutz und zu diesem AVV:
Maxim Iwanow
Iwanow-IT
Borsigstraße 10, 65205 Wiesbaden
miw@movers-pro.de
Tel: 06122 1707970

Stand: Mai 2026 · Version 2026-05