Auftragsverarbeitungsvertrag faktado.ai

Stand: Oktober 2026

Dieser Vertrag nach Art. 28 DSGVO gilt zwischen dem Kunden von faktado.ai (Verantwortlicher, „Kunde“) und der maxonline Marketing hfw GesmbH, Coronablick 7, 3652 Leiben, FN 659087 x (Auftragsverarbeiter, „maxonline“). Er wird mit der Buchung eines Pakets oder der Annahme eines Angebots Teil des Vertrags über die Nutzung von faktado.ai und gilt, solange dieser Vertrag besteht.

1. Gegenstand

1.1 maxonline stellt dem Kunden die Plattform faktado.ai bereit. Dabei verarbeitet maxonline personenbezogene Daten, für die der Kunde verantwortlich ist. Dieser Vertrag regelt diese Verarbeitung.

1.2 Für Daten, über deren Zweck maxonline selbst entscheidet (Konto, Abrechnung, Betrieb und Sicherheit der Plattform), ist maxonline selbst Verantwortlicher. Dafür gilt die Datenschutzerklärung von faktado.ai.

2. Art, Zweck und Umfang der Verarbeitung

3. Weisungen

3.1 maxonline verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Als Weisung gelten der Nutzungsvertrag, dieser Vertrag und die Einstellungen und Aktionen des Kunden in faktado.ai, etwa das Anlegen eines Projekts oder der Versand einer Korrekturmail.

3.2 Weitere Weisungen erteilt der Kunde schriftlich oder per E-Mail. Hält maxonline eine Weisung für rechtswidrig, teilt maxonline das dem Kunden unverzüglich mit und darf die Ausführung bis zur Klärung aussetzen.

3.3 Eine Verarbeitung ohne Weisung ist nur zulässig, wenn maxonline gesetzlich dazu verpflichtet ist. maxonline informiert den Kunden darüber vorher, soweit das Gesetz es erlaubt.

4. Vertraulichkeit

maxonline setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen. Mitarbeiter von maxonline greifen nur auf Kundendaten zu, soweit es für Betreuung, Support oder Fehlerbehebung nötig ist. Zugriffe mit Änderungen werden protokolliert.

5. Sicherheit der Verarbeitung

maxonline trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. maxonline darf sie weiterentwickeln, solange das Schutzniveau nicht sinkt.

6. Unterauftragsverarbeiter

6.1 Der Kunde stimmt dem Einsatz der in Anlage 2 genannten Unterauftragsverarbeiter zu.

6.2 maxonline informiert den Kunden mindestens 30 Tage vorher per E-Mail, bevor ein Unterauftragsverarbeiter hinzukommt oder ersetzt wird. Der Kunde kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Können sich die Parteien nicht einigen, darf der Kunde den Nutzungsvertrag zum Zeitpunkt der Änderung kündigen.

6.3 maxonline verpflichtet jeden Unterauftragsverarbeiter vertraglich auf ein Schutzniveau, das diesem Vertrag entspricht.

7. Übermittlung in Drittländer

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind, insbesondere durch einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework) oder Standardvertragsklauseln. Die jeweilige Grundlage steht in Anlage 2.

8. Unterstützung des Kunden

8.1 maxonline unterstützt den Kunden mit geeigneten Maßnahmen dabei, Anfragen betroffener Personen zu beantworten (Art. 15 bis 22 DSGVO). Erreicht eine solche Anfrage maxonline, leitet maxonline sie unverzüglich an den Kunden weiter.

8.2 maxonline unterstützt den Kunden bei seinen Pflichten nach Art. 32 bis 36 DSGVO, soweit es die Art der Verarbeitung und die verfügbaren Informationen erlauben.

8.3 Wird maxonline eine Verletzung des Schutzes personenbezogener Daten bekannt, informiert maxonline den Kunden unverzüglich, möglichst innerhalb von 48 Stunden, mit den Angaben, die für eine Meldung nach Art. 33 DSGVO nötig sind.

9. Löschung und Rückgabe

Nach Ende des Nutzungsvertrags kann der Kunde seine Daten 30 Tage lang exportieren. Danach löscht maxonline die Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Aus den Sicherungen werden sie innerhalb von weiteren 30 Tagen entfernt. Auf Wunsch bestätigt maxonline die Löschung per E-Mail.

10. Nachweise und Kontrollen

maxonline stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die nötig sind, um die Einhaltung dieses Vertrags nachzuweisen. Kontrollen vor Ort sind nach Ankündigung mit mindestens 30 Tagen Vorlauf zu den üblichen Geschäftszeiten möglich. Sie dürfen den Betrieb nicht unverhältnismäßig stören und werden höchstens einmal jährlich durchgeführt, außer es gibt einen konkreten Anlass.

11. Pflichten des Kunden

Der Kunde ist dafür verantwortlich, dass die Verarbeitung, die er mit faktado.ai veranlasst, rechtmäßig ist. Das gilt insbesondere für den Versand von Korrekturmails über sein eigenes Postfach. Er informiert maxonline unverzüglich, wenn er Fehler oder Unregelmäßigkeiten bei der Verarbeitung feststellt.

12. Schlussbestimmungen

12.1 Bei Widersprüchen zwischen diesem Vertrag und dem Nutzungsvertrag geht dieser Vertrag in Fragen des Datenschutzes vor.

12.2 Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln des Nutzungsvertrags.

12.3 Es gilt österreichisches Recht. Gerichtsstand ist das für 3652 Leiben sachlich zuständige Gericht.

Anlage 1: Technische und organisatorische Maßnahmen

Anlage 2: Unterauftragsverarbeiter

Korrekturmails versendet faktado.ai über das Postfach des Kunden. Dessen Mailanbieter ist kein Unterauftragsverarbeiter von maxonline, sondern wird vom Kunden selbst gewählt.