Auftragsverarbeitungsvertrag & Technisch-Organisatorische Maßnahmen

1. Gegenstand und Dauer

Konwo (thepaulagency UG) verarbeitet Daten von Vertrieblern (VBs) und Vertriebsleitern (VLs) im Rahmen des HV-Vertrags. Die Verarbeitung dauert solange wie der Vertrag besteht plus die gesetzlichen Aufbewahrungsfristen (§ 147 AO: 10 Jahre für Provisionsdaten).

2. Art und Zweck

• Onboarding-Verwaltung (Pflichtdokumente, Schulungen)
• Provisionsabrechnung über sevDesk
• Stornogefahr-Mitteilungen § 87a Abs. 3 HGB
• Buchauszug § 87c HGB
• Audit / Compliance-Reporting

3. Technisch-Organisatorische Maßnahmen (TOMs · Anlage 1)

3.1 Vertraulichkeit

• Verschlüsselung im Transit (TLS 1.3) und at-rest (AES-256)
• Rollen-basierte Zugriffskontrolle (RBAC) — Admin/VL/VB
• 2FA-Pflicht für Admin-Rollen (TOTP)
• Magic-Link-Login (kein Passwort-Speicher)
• Row-Level-Security in PostgreSQL für sensitive Tabellen
• PII-Filter im Backend bevor Daten ans Frontend gehen

3.2 Integrität

• HMAC-Signaturen für n8n-Webhooks
• Stripe-Signature-Verification für Zahlungen
• Append-only Audit-Log (3 Jahre Retention)
• Idempotenz-Stores für Stripe-Events + sevDesk-Voucher

3.3 Verfügbarkeit

• Tägliche Backups mit 30 Tagen Retention
• Monitoring + Alerting via Sentry
• Hosting Hetzner (DE) — Datenstandort innerhalb EU/DE

3.4 Belastbarkeit / Wiederherstellung

• RPO 24h · RTO 4h
• Backup-Drill jährlich dokumentiert

4. Subunternehmer (Anlage 2)

• Hetzner Online GmbH (DE) — Hosting
• SevDesk GmbH (DE) — Buchhaltung
• Mailcow / SaaS Mailbox-Hosting (DE) — Mailversand
• Stripe Payments Europe Ltd. (IE) — Zahlungsabwicklung
• Pipedrive OÜ (EE) — CRM
• Telnyx LLC (US) — Telefonie/Voice (Stage 2)
• Sentry (US) — Error-Tracking (Pseudonymisiert)

5. Speicherdauer / Löschkonzept

Nach Vertragsende: Anonymisierung der Stammdaten (Name → „[gelöscht]“, E-Mail → „deleted_<id>@konwo.app“, IBAN/Steuer-ID → NULL). Provisionsdaten bleiben mit anonymisiertem Empfänger 10 Jahre gemäß § 147 AO.