委托数据处理协议（AVV）
依据Art. 28 DSGVO — 更新日期：2026年9月
1. 标的及期限
本协议的标的是受托方（Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf）在使用sektura SaaS平台过程中受托处理个人数据。处理期限为委托方（客户）与受托方之间合同关系的存续期间。
2. 处理性质及目的
处理包括在sektura平台上存储和管理委托方的客户数据、项目数据、日程、发票及文档。数据仅代表委托方并按照其指示进行处理。
3. 个人数据类型
联系数据，包括姓名、电子邮件、电话及地址，以及合同数据、发票数据、预约、项目备注和根据所用行业工作空间而定的行业专属数据。
4. 数据主体类别
委托方的客户及联系人、员工、供应商和业务合作伙伴。
5. 技术与组织措施（TOMs）
加密：所有数据传输使用TLS 1.3，静态数据使用AES-256。访问控制：PostgreSQL中的行级安全Row-Level Security（RLS）及严格的租户隔离。身份验证：使用短期访问令牌的JWT，并对登录端点限流。托管：Hetzner Online GmbH，德国境内的数据中心（欧盟）。备份：每日自动备份，保留7天。监控：Sentry错误跟踪、Prometheus指标及结构化日志。
6. 次级处理者
使用以下次级处理者：
Hetzner Online GmbH — 服务器托管，Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — 付款处理，185 Berry Street, Suite 550, San Francisco, CA 94107（欧盟标准合同条款）
Functional Software, Inc. (Sentry) — 错误跟踪，San Francisco, CA（欧盟标准合同条款）
次级处理者发生变更时，委托方将获通知并享有反对权。
7. 受托方义务
受托方仅根据委托方有记录的指示处理数据，确保获授权处理数据的人员负有保密义务，依据Art. 32 DSGVO采取所有必要技术与组织措施，协助委托方处理数据主体权利及数据保护影响评估，并在委托结束后删除所有数据，除非存在法定保存义务。
8. 联系
有关数据保护及委托处理的疑问，请联系： post@jschroeder.net