ENTWURF — RECHTLICHE PRÜFUNG ERFORDERLICH
Dies ist kein unterzeichneter Vertrag, keine Rechtsberatung und keine Zertifizierung.
Er gilt erst, wenn beide Parteien ein von einer Anwältin oder einem Anwalt geprüftes Exemplar unterzeichnen.
Platzhalter in eckigen Klammern sind absichtlich leer.
Am 17. Oktober 2026 hat der Inhaber auf der Datenschutzseite der Mistral-Verwaltung bestätigt, dass „use API calls to train Mistral models“ („API-Aufrufe zum Trainieren von Mistral-Modellen verwenden“) ausgeschaltet ist und dass Labs-Modelle ausgeschaltet sind. Dieser Trainings-Opt-out ist aktiv. Zero Data Retention (keine Datenspeicherung) ist nicht beantragt. Diese Seite behandelt es nicht als aktiv.

AUFTRAGSVERARBEITUNGSVERTRAG (AVV)
Artikel 28 der Verordnung (EU) 2016/679 (DSGVO)
Entwurf für VectorInvoice

1. Parteien
Verantwortlicher: [LEGAL_NAME], [ADDRESS], Registernummer oder Nummer der Tätigkeitsbescheinigung [REGISTRATION_CODE], E-Mail [EMAIL].
Auftragsverarbeiter: Alexander Mauz, natürliche Person mit Einzeltätigkeit (individuali veikla) in Litauen, umsatzsteuerlich registriert.
Postanschrift, Nummer der Bescheinigung über die Einzeltätigkeit, USt-IdNr. und E-Mail sind in diesem Entwurf nicht veröffentlicht. Die genaue Schreibweise des Namens auf der Bescheinigung steht hier nicht.
Datum: [DATE]
Unterschriften: [SIGNATURE] — leer. Diese Datei ist nicht unterzeichnet.

2. Gegenstand
Der Auftragsverarbeiter betreibt VectorInvoice und speichert Kontodaten, Belegbilder und Rechnungsfelder des Verantwortlichen, damit dieser sie prüfen und Dateien herunterladen kann. Eingeladene Teammitglieder laden Belege hoch und prüfen sie in diesem Arbeitsbereich.

3. Dauer
Von [START_DATE] bis zum Ende des Dienstes, danach nur für die Frist in Abschnitt 10. Das Aufbewahrungsfenster in der Anwendung beträgt standardmäßig 10 Jahre. Frist und Felder einer gesetzlichen Aufbewahrung sind in diesem Entwurf nicht bestätigt. Die Zahl ist eine Einstellung, keine Aussage über das Gesetz.

4. Art und Zweck
Verarbeitung nur zur Speicherung, zur Anzeige für die Nutzer des Verantwortlichen, zum Auslesen von Rechnungsfeldern, wenn ein Mistral-Schlüssel gesetzt ist, zum Erzeugen von Download-Dateien und zum Support nur nach Freigabe durch den Verantwortlichen.
Die Anwendung lehnt einen internen Zweck namens „training“ ab. Getrennt davon hat der Inhaber am 17. Oktober 2026 bestätigt, dass der Mistral-Schalter „use API calls to train Mistral models“ („API-Aufrufe zum Trainieren von Mistral-Modellen verwenden“) aus ist und dass Labs-Modelle aus sind. Diese Bestätigung schaltet Zero Data Retention (keine Datenspeicherung) nicht ein.
In dieses Dienstes wird nichts an die litauische Steuerbehörde (VMI) gesendet.

5. Datenarten
E-Mail und Name des Kontos. Belegbilder. Namen der Lieferanten, USt-Nummern, Rechnungsnummern, Daten und Beträge. Käufername, Käuferkennung und Käufer-E-Mail einer Ausgangsrechnung. E-Mails von Teameinladungen und Prüfkommentare.
USt-Nummern, Adressen, IBANs, Käuferkennungen, Käufer-E-Mails und die Belegdatei sind im Ruhezustand verschlüsselt, wie in Abschnitt 7 beschrieben. Lieferantennamen, Rechnungsnummern, Beträge, Käufernamen und Positionszeilen stehen im Klartext, damit der Prüfbildschirm sie durchsuchen kann.
Keine Zahlungskartennummer. Gespeichert werden der Planname und ein Abrechnungsstatus. Kein Zahlungsdienstleister ist angebunden.

6. Betroffene Personen
Nutzer des Verantwortlichen, von ihm eingeladene Teammitglieder und Personen, die auf hochgeladenen Belegen oder Rechnungen genannt sind. Der Auftragsverarbeiter legt diese Liste nicht fest.

7. Maßnahmen, die in dieses Dienstes existieren
Die Beschreibung folgt dem Code. Sie ist kein Zertifikat. Einzelheiten stehen in docs/compliance/art32-toms.md.
- AES-256-GCM für die in Abschnitt 5 genannten Felder und Dateien, mit einem Datenschlüssel je Mandant, der mit einem Hauptschlüssel umhüllt ist. Ein Cloud-KMS ist nicht angebunden. Der Blueprint legt den Hauptschlüssel als Umgebungsvariable ab.
- Passwörter mit Argon2id. Sitzungscookies sind httpOnly (außer dem CSRF-Cookie), SameSite=Strict, und Secure, wenn die Installation das einschaltet.
- CSRF: unsichere Anfragen müssen das Token aus dem Cookie vi_csrf senden.
- Authenticator-Codes (TOTP) und einmalige Wiederherstellungscodes. E-Mail-Codes zur Anmeldung sind optional und werden abgelehnt, sobald ein Authenticator aktiv ist. Administratoren müssen einen Authenticator einrichten, sofern die Installation diese Regel nicht abschaltet. Diese Bereitstellung schaltet sie ab.
- Das Löschen in den Einstellungen verlangt erneut das Passwort und einen einmaligen E-Mail-Code, danach DELETE_FILES, DELETE_DATA oder DELETE. Der Code erreicht ein Postfach nur, wenn E-Mail-Versand existiert. Der E-Mail-Versand ist nicht eingerichtet. Ein Mail-Anbieter, sein Land und seine Auftragsbedingungen sind in diesem Entwurf nicht veröffentlicht.
- Ratenbegrenzung innerhalb eines Prozesses. Sie gilt nicht über alle Instanzen hinweg.
- Ein Nur-Anhängen-Auditprotokoll ohne E-Mail-Adressen, Beträge oder Freitext.
- Ein JSON-Export in der angemeldeten Sitzung.
- Der verschlüsselte Beleg liegt zusätzlich in der Datenbankzeile, weil die freie Render-Disk beim Neustart gelöscht wird. In diesem Dienst gibt es keinen Backup-Auftrag und keinen getesteten Restore. Ob der Render-Tarif Backups behält, ist hier nicht bestätigt. Die Löschung löscht keine Backups des Anbieters.
Ein Virenscan tut nichts, bis ein Scanner konfiguriert ist. Ein echter Versandweg für den Löschcode ist nicht eingerichtet.

8. Unterauftragsverarbeiter
Die öffentliche Liste ist die Seite /subprocessors. In diesem Entwurf kann der Code personenbezogene Daten senden an:
- Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, Vereinigte Staaten. Der veröffentlichte Blueprint nutzt die Region Oregon für die Website, die API, Postgres und Redis. Redis-Persistenz ist aus. AVV unter https://render.com/dpa — die Annahme ist in diesem Entwurf nicht festgehalten. Der AVV beschreibt EU-Standardvertragsklauseln für eine Übermittlung außerhalb des EWR. Dieser Entwurf behauptet nicht, dass sie für diese Installation unterzeichnet sind.
- Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich, nur mit API-Schlüssel. Der Code ruft https://api.eu.mistral.ai für OCR, Chat-Completions und Sprache-zu-Text auf. Er lehnt api.us.mistral.ai, den globalen Host api.mistral.ai sowie die Files- und Agents-APIs ab. AVV unter https://legal.mistral.ai/terms/data-processing-addendum/ — die Annahme ist in diesem Entwurf nicht festgehalten. Der Trainings-Opt-out ist nach der Bestätigung im Kopf aktiv. Zero Data Retention (keine Datenspeicherung) ist eine getrennte Einstellung und nicht beantragt. Dieser Entwurf behandelt sie nicht als aktiv. Mistral beschreibt, dass Konto- und Abrechnungsmetadaten außerhalb der EU-Inferenzregion verarbeitet werden können.
- den VIES-Dienst der Europäischen Kommission, wenn eine USt-Nummer geprüft wird und die Prüfung nicht abgeschaltet ist. Kein unterzeichneter AVV ist auf dieser Website veröffentlicht. Die rechtliche Einordnung steht in diesem Entwurf nicht.
- den offenen Datensatz unter get.data.gov.lt für eine litauische Unternehmensnummer, unter demselben Schalter. Dieselbe Einordnung ist in diesem Entwurf nicht veröffentlicht.
Kein Analysedienst und kein Zahlungsdienst ist angebunden.
Die Unterrichtung des Verantwortlichen, bevor ein neuer Unterauftragsverarbeiter hinzukommt, ist hier als Veröffentlichung des Namens auf der öffentlichen Seite beschrieben. Das ist keine unterzeichnete Frist.

9. Übermittlungen
Die veröffentlichte Bereitstellung setzt die Region Oregon, Vereinigte Staaten, nicht eine EU-Region. Render dokumentiert eine Region Frankfurt. Dieser Blueprint nutzt sie nicht.
Die Übermittlungsbedingungen von Render sind in diesem Entwurf nicht angenommen, und ob der Produktivbetrieb in eine EU-Region zieht, ist hier nicht entschieden. Dieser Entwurf erfindet keinen Mechanismus über das hinaus, was Renders veröffentlichter AVV beschreibt.

10. Löschung und Herausgabe
Die Einstellungen können JSON exportieren, gespeicherte Dateien löschen, gespeicherte Datensätze löschen oder das Konto löschen. Die Kontolöschung anonymisiert die Anmeldung und entfernt Sitzungen und Geheimnisse des zweiten Faktors.
Ein Datensatz innerhalb des eingestellten Fensters kann als verkürzte Zeile bleiben: Zeitraum, Richtung, Belegnummer, Datum und Beträge. Nicht die Datei, der Name, die Adresse oder die Notizen. Der Standard ist 10 Jahre und ist zur rechtlichen Bestätigung markiert.
Nicht gelöscht durch die Schaltfläche: Datenbank-Backups des Anbieters, Disk-Snapshots, freier Datenbankplatz bis zum Vacuum, bereits gesendete E-Mail und das Nur-Anhängen-Auditprotokoll.
Herausgabe ist der Export. Eine Kontaktadresse für ein Ersuchen außerhalb des Bildschirms ist in diesem Entwurf nicht veröffentlicht.

11. Verletzung des Schutzes
Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, nachdem er eine Verletzung des Schutzes personenbezogener Daten bemerkt, damit der Verantwortliche seine Behörde informieren kann. Soweit der Auftragsverarbeiter selbst Verantwortlicher ist, ist die litauische Behörde die Staatliche Datenschutzinspektion (VDAI), und die Frist in Artikel 33 beträgt 72 Stunden. Der Auftragsverarbeiter folgt einem dokumentierten Verfahren bei Verletzungen. Telefon und E-Mail des Inhabers für diese Meldung sind in diesem Entwurf nicht veröffentlicht.

12. Audits
Der Verantwortliche kann die Beschreibung in Abschnitt 7 und in docs/compliance/art32-toms.md verlangen. Dieser Entwurf gewährt kein Vor-Ort-Audit und behauptet keinen externen Penetrationstest.
Ob ein geplantes Audit und ein externer Test angeboten werden, ist in diesem Entwurf nicht entschieden.

13. Unterschriften
Unterzeichner des Verantwortlichen [SIGNATORY_NAME], Ort [PLACE], Datum [DATE], Unterschrift [SIGNATURE].
Unterzeichner des Auftragsverarbeiters [PROCESSOR_SIGNATORY_NAME], Ort [PLACE], Datum [DATE], Unterschrift [SIGNATURE].

Ende des Entwurfs. Diese Datei nicht als unterzeichnet, als Richtlinie oder als Zertifizierung behandeln.