Auftragsverarbeitungsvertrag (AVV)
gemäß Art. 28 DSGVO · Stand: Juni 2026
Auftraggeber (Verantwortlicher)
Ihr Unternehmen (nachfolgend „Kunde")
Auftragnehmer (Verarbeiter)
Jannik Uth · Piperun
[Adresse], Deutschland
§ 1 Gegenstand und Dauer der Verarbeitung
Der Auftragnehmer verarbeitet im Auftrag des Auftraggebers personenbezogene Daten im Rahmen der Nutzung der Piperun-Plattform (SaaS-Dienst zur B2B-Outbound-Automatisierung). Die Dauer der Verarbeitung entspricht der Vertragslaufzeit des Nutzungsvertrags.
§ 2 Art und Zweck der Verarbeitung
Art der Daten:
- Namen, Berufsbezeichnungen und geschäftliche E-Mail-Adressen von B2B-Ansprechpartnern
- Öffentlich zugängliche Unternehmensinformationen (Website, XING, LinkedIn, Handelsregister)
- E-Mail-Kommunikation im Rahmen von Outbound-Kampagnen
- Antwortklassifizierungen durch KI-Modell
Zweck: Automatisierte B2B-Kaltakquise und Terminbuchung im Auftrag des Kunden.
Betroffene Personen: B2B-Ansprechpartner (Prospects) in Unternehmen.
§ 3 Pflichten des Auftragnehmers
Der Auftragnehmer verpflichtet sich:
- Daten ausschließlich auf dokumentierte Weisung des Auftraggebers zu verarbeiten
- zur Vertraulichkeit verpflichtete Personen einzusetzen
- geeignete technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO zu treffen
- bei der Wahrnehmung von Betroffenenrechten zu unterstützen
- nach Vertragsende alle Daten zu löschen oder zurückzugeben
- dem Auftraggeber alle für die Nachweisführung notwendigen Informationen bereitzustellen
§ 4 Technische und organisatorische Maßnahmen (TOM)
Piperun setzt u. a. folgende Maßnahmen um:
- Verschlüsselung: TLS 1.3 für alle Datenübertragungen; Passwörter BCrypt-gehashed
- Zugriffskontrolle: Rollenbasierte Zugriffe; Prinzip der minimalen Rechte
- Verfügbarkeit: Automatische Backups der Datenbank (täglich)
- Pseudonymisierung: Interne User-IDs statt Klarnamen wo technisch möglich
- Incident Management: Meldung bei Datenpannen gemäß Art. 33/34 DSGVO innerhalb 72 h
§ 5 Unterauftragnehmer (Subverarbeiter)
Der Auftragnehmer setzt folgende Subverarbeiter ein:
| Subverarbeiter | Sitz | Zweck |
|---|---|---|
| OpenAI (via Polsia-Proxy) | USA | KI-Textgenerierung, Antwortklassifizierung |
| Stripe, Inc. | USA / Irland | Zahlungsabwicklung |
| Resend, Inc. | USA | Transaktions-E-Mails |
| Neon (The Neon Company) | USA | PostgreSQL-Datenbankhosting |
| Render Services, Inc. | USA | Anwendungshosting |
Der Auftraggeber erteilt hiermit die allgemeine Genehmigung für den Einsatz dieser Subverarbeiter. Über wesentliche Änderungen wird der Auftraggeber mindestens 30 Tage im Voraus informiert.
§ 6 Datenlöschung
Nach Vertragsende löscht der Auftragnehmer alle Prospect-Daten und E-Mail-Inhalte des Auftraggebers vollständig und unwiderruflich innerhalb von 30 Tagen. Rechnungsdaten bleiben gemäß § 147 AO (10 Jahre) gespeichert. Eine Löschbestätigung wird auf Anfrage ausgestellt.
§ 7 Inkrafttreten
Dieser AVV gilt als geschlossen, sobald der Auftraggeber den Nutzungsvertrag mit Piperun abschließt und die AGB akzeptiert. Er ergänzt den Nutzungsvertrag und geht diesem bei datenschutzrechtlichen Fragen vor.
Für individuelle Anpassungen oder eine gedruckte Ausfertigung kontaktieren Sie uns unter datenschutz@piperun.de.