ENTWURF – anwaltlich zu prüfen. Kein unterschriftsreifes Dokument.

Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

Verantwortlicher: [Kanzlei, Anschrift] – Auftragsverarbeiter: Wen Zhang, Claubergstraße 18, 47051 Duisburg, zhang.wen.mailbox@gmail.com

1. Gegenstand und Dauer

Bereitstellung des „Steuerkanzlei Assistent“ (KI-gestützte Unterstützung bei Entwürfen, Fristen- und Mandantenkommunikation). Dauer entspricht dem Hauptvertrag.

2. Art der Daten, Betroffene

Kontakt- und Kommunikationsdaten, Steuer-, Lohn- und Buchhaltungsdaten, ggf. besondere Kategorien (Art. 9 DSGVO) und Daten zu Straftaten (Art. 10 DSGVO); Betroffene: Mandanten, Gegner, Beteiligte, Mitarbeitende der Kanzlei.

3. Weisungsgebundenheit

Verarbeitung nur auf dokumentierte Weisung (Art. 28 Abs. 3 lit. a DSGVO).

4. Vertraulichkeit / § 203 StGB

Alle befugten Personen sind zur Vertraulichkeit verpflichtet und über § 203 StGB belehrt (§ 62a StBerG).

5. Technisch-organisatorische Maßnahmen (Art. 32)

• Hosting in der EU (Frankfurt), TLS-Verschlüsselung, Zugriff nur per Login, Mandantentrennung
• Server-Logs max. 7 Tage, Backups verschlüsselt
• Keine Nutzung der Daten zum Training von KI-Modellen

6. Unterauftragsverarbeiter

Änderungen werden vorab mitgeteilt; Widerspruchsrecht.

7. Unterstützungspflichten

Unterstützung bei Betroffenenrechten, Art. 32–36 DSGVO; Meldung von Datenschutzverletzungen unverzüglich, spätestens binnen 24 Stunden.

8. Löschung und Rückgabe

Nach Vertragsende Rückgabe oder Löschung binnen 30 Tagen, soweit keine Aufbewahrungspflicht besteht.

9. Kontrollrechte

Der Verantwortliche darf Nachweise anfordern und nach Ankündigung prüfen.

Ort, Datum, Unterschriften: ____________________