Auftragsverarbeitungsvertrag (AVV)

gem. Art. 28 DSGVO – Stand: Juni 2026

§ 1 Parteien und Gegenstand

Dieser Auftragsverarbeitungsvertrag (nachfolgend „AVV") wird geschlossen zwischen:

Auftraggeber (Verantwortlicher)

Der jeweilige Nutzer von Hofassistent (landwirtschaftlicher Betrieb, Einzelperson oder Unternehmen), der einen Account bei vorzion.de erstellt und die App zur Verarbeitung betriebsbezogener Daten einsetzt.

Auftragnehmer (Auftragsverarbeiter)

Betreiber von Hofassistent (vorzion.de). Vollständige Angaben gemäß Impressum.
E-Mail: hallo@vorzion.de

§ 2 Gegenstand der Auftragsverarbeitung

Der Auftragnehmer verarbeitet im Auftrag des Auftraggebers folgende personenbezogene Daten:

  • Betriebsstammdaten (Name, Adresse, Betriebsnummer)
  • Schlagkartei- und Maßnahmendaten (Felder, Kulturen, Düngung, Pflanzenschutz)
  • Tierhaltungsdaten
  • Lohndaten von Mitarbeitern (bei aktiviertem Lohn-Add-on)
  • Login-Daten (E-Mail-Adresse)

Zweck der Verarbeitung: Bereitstellung der Hofassistent-Plattform zur landwirtschaftlichen Betriebsführung und Dokumentation.

§ 3 Pflichten des Auftragnehmers

Der Auftragnehmer verpflichtet sich insbesondere:

  • Daten ausschließlich gemäß dokumentierter Weisung des Auftraggebers zu verarbeiten
  • Vertraulichkeit der verarbeiteten Daten zu gewährleisten
  • Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umzusetzen
  • Keine weiteren Auftragsverarbeiter ohne Zustimmung des Auftraggebers einzusetzen
  • Den Auftraggeber bei der Erfüllung von Betroffenenrechten zu unterstützen
  • Nach Beendigung des Vertrags alle Daten zurückzugeben oder zu löschen

§ 4 Unterauftragsverarbeiter

Der Auftragnehmer setzt folgende Unterauftragsverarbeiter ein, denen hiermit zugestimmt wird:

AnbieterZweckSitz / Grundlage
Supabase Inc.Datenbankhosting (EU/Frankfurt)USA / SCC + EU-Region
Vercel Inc.Hosting & CDNUSA / EU-US DPF
Anthropic PBCKI-Verarbeitung (Assistent)USA / SCC
Resend Inc.E-Mail-VersandUSA / SCC
Stripe Inc.ZahlungsabwicklungUSA / EU-US DPF

§ 5 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

  • HTTPS-Verschlüsselung aller Datenübertragungen (TLS 1.2+)
  • Row Level Security auf Datenbankebene – Datentrennung je Betrieb
  • Passwort-Hashing (bcrypt via Supabase Auth)
  • Zugriffsbeschränkung auf Produktionssysteme auf notwendige Personen
  • Regelmäßige Backups der Datenbank (Supabase automatisch)
  • Keine Verarbeitung von Klardaten bei der Übertragung an KI-Systeme (ausschließlich für Antwortgenerierung)

§ 6 Laufzeit und Kündigung

Dieser AVV ist an den Nutzungsvertrag (AGB) geknüpft und endet mit dessen Beendigung. Nach Vertragsende werden alle personenbezogenen Daten des Auftraggebers innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 7 Kontakt für Datenschutzanfragen

Bei Fragen zu diesem AVV wende dich an: hallo@vorzion.de

ImpressumDatenschutzAGB
Kostenlos starten →