Databehandleravtale (AVV)
i henhold til Art. 28 DSGVO — Sist oppdatert: september 2026
1. Gjenstand og varighet
Avtalens gjenstand er behandling av personopplysninger på vegne av andre ved Databehandleren (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) i forbindelse med bruk av SaaS-plattformen sektura. Behandlingen varer så lenge avtaleforholdet mellom Oppdragsgiveren (Kunden) og Databehandleren består.
2. Behandlingens art og formål
Behandlingen omfatter lagring og administrasjon av Oppdragsgiverens kundeopplysninger, prosjektdata, avtaler, fakturaer og dokumenter på sektura-plattformen. Opplysningene behandles utelukkende på vegne av og etter instruks fra Oppdragsgiveren.
3. Typer personopplysninger
Kontaktopplysninger som navn, e-post, telefon og adresse; avtaledata, fakturadata, timeavtaler, prosjektnotater og bransjespesifikke opplysninger avhengig av bransjearbeidsplassen som brukes.
4. Kategorier registrerte
Oppdragsgiverens kunder og kontaktpersoner, ansatte, leverandører og forretningspartnere.
5. Tekniske og organisatoriske tiltak (TOMs)
Kryptering: TLS 1.3 for all dataoverføring, AES-256 for lagrede data. Tilgangskontroll: Row-Level Security (RLS) i PostgreSQL, streng tenant-isolasjon. Autentisering: JWT med kortlivede tilgangstokener og hastighetsbegrensning på innloggingsendepunkter. Hosting: Hetzner Online GmbH, datasenter i Tyskland (EU). Sikkerhetskopi: daglig automatisert kopiering med 7 dagers oppbevaring. Overvåking: Sentry-feilsporing, Prometheus-målinger og strukturert logging.
6. Underdatabehandlere
Følgende underdatabehandlere brukes:
Hetzner Online GmbH — serverhosting, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — betalingsbehandling, 185 Berry Street, Suite 550, San Francisco, CA 94107 (EUs standardavtaleklausuler)
Functional Software, Inc. (Sentry) — feilsporing, San Francisco, CA (EUs standardavtaleklausuler)
Oppdragsgiveren informeres om endringer i underdatabehandlere og har rett til å protestere.
7. Databehandlerens plikter
Databehandleren behandler bare opplysninger etter dokumenterte instrukser fra Oppdragsgiveren, sikrer taushetsplikt for personer som behandler opplysningene, gjennomfører alle nødvendige tiltak etter Art. 32 DSGVO, bistår med registrertes rettigheter og personvernkonsekvensvurderinger, og sletter alle opplysninger etter oppdragets slutt med mindre lovpålagt oppbevaring gjelder.
8. Kontakt
Spørsmål om personvern og databehandling på vegne av andre: post@jschroeder.net