Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: Juli 2026

Wenn Sie Invonio zum Ausstellen oder Empfangen von Rechnungen nutzen, enthalten diese personenbezogene Daten Ihrer Kunden oder Lieferanten (Name, Adresse, Kontaktdaten) — Daten, die Sie kontrollieren, nicht wir. Für diese Daten gilt dieser Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: Sie sind der Verantwortliche, die Talivio Technology OÜ („Talivio“, „wir“) ist Ihr Auftragsverarbeiter. Dies ist getrennt von unserer Datenschutzerklärung, die Daten über Sie als unseren eigenen Kunden betrifft.

1. Gegenstand und Dauer

Wir verarbeiten personenbezogene Daten aus Rechnungen, die Sie über Invonio erstellen, senden oder empfangen, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden diese Daten dauerhaft gelöscht (siehe § 4).

2. Art und Zweck der Verarbeitung

Erstellen, Validieren, Zustellen, Empfangen und Archivieren konformer elektronischer Rechnungen (ZUGFeRD, Factur-X, XRechnung, Peppol/UBL) nach Ihren Weisungen — nicht mehr, als zur Erbringung des Dienstes erforderlich ist.

3. Datenkategorien und betroffene Personen

• Daten: Name, Firmen-/Handelsname, Adresse, USt-IdNr., E-Mail-Adresse sowie die in Rechnung gestellten Positionen und Beträge.
• Betroffene Personen: Ihre Rechnungsempfänger (Käufer) sowie, bei empfangenen Rechnungen, Ihre Lieferanten.

4. Unsere Pflichten als Auftragsverarbeiter

• Wir verarbeiten diese Daten nur auf Ihre dokumentierten Weisungen hin (wie in der App konfiguriert) — niemals zu eigenen Zwecken. Sind wir der Auffassung, dass eine Weisung gegen anwendbares Datenschutzrecht verstößt, informieren wir Sie unverzüglich.
• Alle Personen, die diese Daten auf unserer Seite verarbeiten, sind zur Vertraulichkeit verpflichtet.
• Wir wenden angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO an, einschließlich Verschlüsselung bei der Übertragung und manipulationssicherer Archivierung.
• Wir unterstützen Sie bei der Beantwortung von Anfragen betroffener Personen zu diesen Daten sowie bei der Erfüllung Ihrer eigenen DSGVO-Pflichten (z. B. Art. 32-36).
• Wir informieren Sie unverzüglich — und spätestens 48 Stunden nach Kenntniserlangung — über eine Verletzung des Schutzes dieser Daten.
• Am Ende unserer Geschäftsbeziehung können Sie Ihre Daten jederzeit exportieren; bei Kontolöschung werden alle diese Daten — einschließlich archivierter Rechnungsdokumente — dauerhaft aus unseren Systemen gelöscht. Die Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten für Ihre Rechnungen über diesen Zeitpunkt hinaus liegt in Ihrer Verantwortung als Verantwortlicher — exportieren Sie daher vor der Löschung.

5. Unterauftragsverarbeiter

Wir setzen folgende Unterauftragsverarbeiter zur Erbringung des Dienstes ein:

• unseren Hosting-Anbieter, zum Betrieb der Anwendung und zur Datenspeicherung (in der EU);
• unseren E-Mail-Anbieter, zur Zustellung von Ihnen per E-Mail versendeter Rechnungen;
• sofern der Peppol-Versandkanal für Ihr Konto verfügbar ist und Sie ihn nutzen, unseren vertraglich gebundenen Peppol-Zugangspunkt-Anbieter, um Rechnungen an das Peppol-Netzwerk zu übergeben.

Wir informieren Sie über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters und geben Ihnen die Möglichkeit, Einspruch zu erheben.

Stripe verarbeitet Ihre eigene Abonnementzahlung, nicht die Daten Ihrer Rechnungsempfänger, und ist kein Unterauftragsverarbeiter im Sinne dieser Vereinbarung. Ebenso handeln der Empfänger, dessen Peppol-Zugangspunkt, dessen E-Mail-Anbieter und etwaige staatliche Rechnungsplattformen nach der Übergabe einer Rechnung zur Zustellung unabhängig von uns und sind keine Unterauftragsverarbeiter von uns.

6. Internationale Datenübermittlung

Befindet sich ein Unterauftragsverarbeiter außerhalb der EU/des EWR, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

7. Prüfungen

Sie können angemessene Informationen zum Nachweis unserer Einhaltung dieser Vereinbarung anfordern, indem Sie uns kontaktieren unter [email protected].

8. Annahme

Durch die geschäftliche Nutzung von Invonio stimmen Sie und die Talivio Technology OÜ diesem Auftragsverarbeitungsvertrag ohne weitere Unterschrift zu, wie es für Standard-Auftragsverarbeitungsverträge nach Art. 28 DSGVO zulässig ist.

Dieses Dokument ist eine allgemeine Vorlage und stellt keine Rechtsberatung dar. Lassen Sie es vor Verwendung anwaltlich prüfen.