委託データ処理契約（AVV）
Art. 28 DSGVOに基づく — 更新：2026年9月
1. 対象と期間
本契約の対象は、sektura SaaSプラットフォームの利用に伴い、受託者（Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf）が行う個人データの委託処理です。処理は委託者（顧客）と受託者の契約関係が存続する期間中行われます。
2. 処理の性質と目的
処理には、sekturaプラットフォーム上での委託者の顧客データ、プロジェクトデータ、予定、請求書、文書の保存と管理が含まれます。データは委託者のために、その指示に従ってのみ処理します。
3. 個人データの種類
氏名、メール、電話、住所などの連絡先、契約データ、請求データ、予約、プロジェクトメモ、および利用する業種別ワークスペースに応じた業種固有のデータ。
4. データ主体の区分
委託者の顧客と連絡担当者、従業員、仕入先、および取引先。
5. 技術的・組織的措置（TOMs）
暗号化：すべてのデータ転送にTLS 1.3、保存データにAES-256を使用。アクセス制御：PostgreSQLのRow-Level Security（RLS）と厳格なテナント分離。認証：有効期間の短いアクセストークンを使うJWTと、ログインエンドポイントのレート制限。ホスティング：Hetzner Online GmbH、ドイツ国内（EU）のデータセンター。バックアップ：毎日の自動バックアップ、保存期間7日。監視：Sentryのエラー追跡、Prometheusのメトリクス、構造化ログ。
6. 再委託先
次の再委託先を利用します。
Hetzner Online GmbH — サーバーホスティング、Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — 決済処理、185 Berry Street, Suite 550, San Francisco, CA 94107（EU標準契約条項）
Functional Software, Inc. (Sentry) — エラー追跡、San Francisco, CA（EU標準契約条項）
再委託先の変更は委託者に通知され、委託者には異議を申し立てる権利があります。
7. 受託者の義務
受託者は、委託者の文書化された指示に基づいてのみデータを処理し、処理に従事する者の守秘義務を確保します。Art. 32 DSGVOに基づく必要な技術的・組織的措置をすべて講じ、データ主体の権利行使とデータ保護影響評価で委託者を支援し、委託終了後は法定保存義務がある場合を除き、すべてのデータを削除します。
8. 連絡先
データ保護および委託処理に関するお問い合わせ： post@jschroeder.net