Auftragsverarbeitungsvertrag (AV-Vertrag) — Vorlage

Diese Vorlage dient als Grundlage fuer den AV-Vertrag gemaess Art. 28 DSGVO zwischen Steuerberater (Auftragsverarbeiter) und Mandant (Verantwortlicher) bei Nutzung der Steuer-KI-Plattform.

Hinweis: Diese Vorlage ersetzt keine individuelle Rechtsberatung. Bitte vor Verwendung pruefen lassen.

Verantwortlicher (Mandant):
[Name / Firma des Mandanten]
[Anschrift]
[Vertreter / Ansprechperson]

Auftragsverarbeiter (Steuerberater):
[Name / Firma der Kanzlei]
[Anschrift]
[Vertreter / Ansprechperson]

Der Auftragsverarbeiter erbringt Steuerberatungs- und Buchhaltungsleistungen unter Nutzung der Steuer-KI-Plattform fuer den Verantwortlichen.

Der Vertrag laeuft fuer die Dauer der Beauftragung und endet automatisch mit Beendigung des Steuerberater-Mandats.

• Erfassung, OCR und Klassifizierung von Belegen (Eingangs-/Ausgangsrechnungen, Bons, Kontoauszuege, Gutschriften)
• Buchhalterische Verarbeitung gemaess SKR03/SKR04
• Erstellung von Buchungsstapeln, BWA, EUER, UStVA
• DATEV-Export

• Stammdaten Mandant (Firma, Anschrift, USt-IdNr, Steuernummer, HRB, Bankverbindung)
• Geschaefts- und Finanzdaten aus eingereichten Belegen
• Bankverbindungs- und Zahlungsdaten
• Personenbezogene Daten von Geschaeftsfuehrern und Beauftragten

Geschaeftsfuehrer, Mitarbeiter und Kunden / Lieferanten des Mandanten, deren Daten auf steuerlich relevanten Belegen enthalten sind.

• Verarbeitung nur auf Weisung des Verantwortlichen
• Vertraulichkeitsverpflichtung (alle Mitarbeiter unterschreiben)
• Technische und organisatorische Massnahmen gemaess Art. 32 DSGVO (Anlage 1)
• Unterstuetzung des Verantwortlichen bei Auskunfts- und Loeschungsanfragen
• Loeschung oder Rueckgabe der Daten nach Ende des Auftrags

Die Steuer-KI-Plattform wird betrieben auf [Hosting-Provider, Standort]. Weitere Unterauftragsverhaeltnisse beduerfen der vorherigen schriftlichen Zustimmung.

Der Verantwortliche hat das Recht, die Einhaltung der vereinbarten Pflichten durch Kontrollen oder Audits beim Auftragsverarbeiter zu pruefen.

Datenpannen sind dem Verantwortlichen unverzueglich, spaetestens innerhalb von 24 Stunden zu melden.

Aenderungen beduerfen der Schriftform. Gerichtsstand ist [Ort des Mandanten]. Es gilt deutsches Recht.