Auftragsverarbeitung

1. Gegenstand und Dauer

Der Auftragsverarbeiter (Blocksize One UG (haftungsbeschränkt), Oberstr. 3, 47829 Krefeld, im Folgenden neukundig) verarbeitet für den Kunden (Verantwortlicher) personenbezogene Daten im Rahmen des Dienstes neukundig nach den AGB unter https://neukundig.de/agb. Dieser Vertrag gilt für die Laufzeit des Abonnements und so lange, wie neukundig Daten des Kunden speichert. Der Kunde nimmt ihn mit dem Abschluss des Abonnements an.

2. Art und Zweck der Verarbeitung, Datenarten, Betroffene

neukundig speichert, zeigt, sendet und löscht die Daten, die der Kunde für seinen Vertrieb pflegt, und erstellt daraus auf seinen Klick KI-Vorschläge, Angebotsseiten, PDF-Dateien, Signaturprotokolle und Rechnungsentwürfe. Datenarten und Betroffene:

• Firmen: Name, Anschrift, Telefonnummer, Website, Bewertungen, Status und Phase
• Ansprechpartner: Name, Funktion, geschäftliche Telefonnummer und E-Mail-Adresse, Anrede, Geburtstag, Quelle, LinkedIn-Profiladresse
• Notizen, Aufgaben, Anrufergebnisse, Chancen und Angebote mit Positionen, Preisen, Status und Ergebnis
• Nachrichten zu Angeboten: gesendete Mails, Antworten mit Absender, Betreff und Text, Fragen und Rückmeldungen der Empfänger
• Signaturprotokolle: Name, E-Mail-Adresse, Einwilligungstext mit Version, Prüfsumme, Zeitpunkt, User-Agent, Unterschriftsbild
• Aufrufe der Angebotsseite: Zeitpunkt, angesehene Abschnitte, gewählte Optionen, Downloads
• Rechnungsentwürfe: Firmenname, Rechnungsadresse, E-Mail-Adresse des Ansprechpartners, Positionen
• Nutzer des Kunden: Name, E-Mail-Adresse, Rolle, Anmeldezeitpunkte, Einträge im Audit-Protokoll
• Betroffene: Ansprechpartner bei Firmen des Kunden, Empfänger von Angeboten, Nutzer des Kunden

3. Weisungen

neukundig verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Weisung ist jede Aktion des Kunden in der App und dieser Vertrag. Weitere Weisungen erteilt der Kunde in Textform an webmaster@neukundig.de. Hält neukundig eine Weisung für rechtswidrig, teilt es das dem Kunden mit und darf die Weisung bis zur Klärung aussetzen. neukundig verarbeitet die Daten nicht für eigene Zwecke. Ausgenommen sind Pflichten nach dem Recht der EU oder eines Mitgliedstaats. Dann informiert neukundig den Kunden vorher, soweit das Recht es erlaubt.

4. Vertraulichkeit

Zugang zu den Daten hat bei neukundig nur der Geschäftsführer. Er ist zur Vertraulichkeit verpflichtet. Weitere Personen erhalten Zugang nur nach einer Verpflichtung auf die Vertraulichkeit und nur, soweit ihre Aufgabe es verlangt.

5. Technische und organisatorische Maßnahmen

neukundig trifft die folgenden Maßnahmen nach Art. 32 DSGVO und entwickelt sie mit dem Stand der Technik weiter:

• Hosting an der Cloudflare-Edge mit Web Application Firewall und Bot-Schutz. Jede Verbindung ist mit TLS verschlüsselt. Es gibt keinen separat erreichbaren Ursprungsserver.
• Datenbank Cloudflare D1 in der EU mit zeitpunktgenauer Wiederherstellung (Time Travel). Dateien liegen in einem privaten R2-Bucket in Westeuropa. Downloads laufen nur über den Server mit Tokenprüfung.
• API-Schlüssel der Rechnungsprogramme, Passwörter verbundener Postfächer, Partner-IBAN und Käufer-Links sind mit AES-GCM verschlüsselt. Die Schlüssel dafür liegen als Cloudflare Secrets, nie im Code, im Browser oder in Git.
• Anmeldung über Clerk mit den Rollen owner, admin, member und viewer. Der Server prüft jede Anfrage auf Nutzer, Konto und Rolle. Sitzungen laufen über Secure-, HttpOnly- und SameSite-Cookies.
• Mandantentrennung: Jede Datenbankabfrage filtert auf die Kennung des Kunden. Öffentliche Angebotslinks nutzen zufällige Token, die gehasht gespeichert werden. Angebotsseiten stehen auf noindex.
• Rate-Limits je Route, strenger für Signatur, Zahlung, Suche, Versand und KI. Größenlimits für Anfragen und Dateien. Strikte Eingabeprüfung mit Schemas.
• Unveränderliches Audit-Protokoll für Anlegen, Ändern, Löschen, Import, Versand, Rückmeldungen und Signaturen. Jede Signatur trägt eine Prüfsumme des Dokuments. Idempotenzschlüssel verhindern doppelte Unterschriften.
• Content Security Policy, Clickjacking-Schutz, nosniff, Referrer- und Permissions-Policy. Schreibende Anfragen mit fremder Origin werden abgewiesen. Personendaten werden nicht gecacht.
• Fehlerantworten enthalten keine Rohfehler. Betreiber-Meldungen an Telegram oder Slack enthalten nur Kennungen, Beträge und Fehlercodes.
• Zugriff auf Produktionsdaten und Secrets hat nur der Geschäftsführer über Cloudflare. Lieferkette: Abhängigkeiten mit Lockfile, Audit, Secret-Scanning sowie Typ-, Lint- und Testprüfungen vor jedem Deploy.
• Löschkonzept: Kontolöschung in der App löscht Datenbank, Dateien und das Nutzerkonto. Fristen für nicht übernommene Treffer, Kandidaten und Meldungen laufen täglich automatisch.

6. Unterauftragsverarbeiter

Der Kunde stimmt den folgenden Dienstleistern zu. Empfänger, die keine Auftragsverarbeiter sind, stehen mit ihrer Rolle in der Liste. Wechselt neukundig einen Unterauftragsverarbeiter oder nimmt einen neuen auf, kündigt es das dem Kunden 30 Tage vorher per E-Mail an. Der Kunde kann aus wichtigem Grund widersprechen und den Vertrag kündigen. Mit jedem Unterauftragsverarbeiter besteht ein Vertrag mit denselben Pflichten wie in diesem Vertrag. Verbindet der Kunde sein eigenes Postfach, sendet neukundig Angebote über den Mailserver des Kunden. Die Zugangsdaten speichern wir verschlüsselt. Der Mailanbieter ist Dienstleister des Kunden, nicht von neukundig.

• Cloudflare, Inc., USA, mit der Cloudflare Germany GmbH: Hosting, Datenbank, Dateispeicher, Warteschlangen, Bot-Schutz und Empfang der Antwortmails unter reply.neukundig.de. Rolle: Auftragsverarbeiter. Übermittlung: DPF (Registereintrag aktiv), Standardvertragsklauseln im Vertrag als Rückfall. Datenbank und Dateien liegen in der EU.
• Clerk, Inc., USA: Anmeldung, Sitzungen, Nutzer und Rollen des Kontos. Rolle: Auftragsverarbeiter. Übermittlung: DPF (Registereintrag aktiv, geprüft am 29. Oktober 2026), Standardvertragsklauseln Modul 2 und 3 als Rückfall.
• Stripe Payments Europe Ltd., Irland, mit Stripe, LLC in den USA: Zahlung und Abonnement. Rolle: eigener Verantwortlicher. Übermittlung: DPF (Stripe, LLC im Register aktiv), Standardvertragsklauseln innerhalb des Stripe-Konzerns.
• Resend, Inc., USA: Versand aller E-Mails, Empfängerliste für Neuigkeiten. Rolle: Auftragsverarbeiter. Übermittlung: DPF (Registereintrag aktiv), Standardvertragsklauseln als Rückfall. Der Versand läuft aus der EU-Region, Versanddaten und Protokolle speichert Resend in den USA.
• Google Ireland Ltd. und Google LLC, Irland und USA: Versand von Angeboten und Erinnerungen über die Gmail API, nur wenn wir diesen Versandweg statt Resend einrichten. Rolle: Auftragsverarbeiter. Übermittlung: DPF (Google LLC im Register aktiv), Standardvertragsklauseln im Google-Workspace-Vertrag als Rückfall.
• Anthropic Ireland, Limited, Irland, Verarbeitung durch Anthropic, PBC in den USA: KI-Funktionen. Rolle: Auftragsverarbeiter. Übermittlung: nur Standardvertragsklauseln im Vertrag, kein DPF. Anthropic trainiert mit den Daten keine Modelle.
• Outscraper LLC, USA: Firmensuche in öffentlichen Google-Maps-Einträgen. Rolle: eigener Verantwortlicher als Datenquelle. Übermittlung: keine Übermittlung personenbezogener Daten. Outscraper erhält nur Branche und Ort als Suchbegriffe.
• Apify Technologies s.r.o., Prag, Tschechien: Kontaktsuche nach öffentlichen LinkedIn-Profilen über die Google-Suche. Rolle: Auftragsverarbeiter. Übermittlung: EU, kein Drittland.
• Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate: technische Meldungen an uns: Kennungen, Beträge, Fehlercodes. Rolle: Empfänger ohne personenbezogene Daten. Übermittlung: kein Angemessenheitsbeschluss, deshalb senden wir keine personenbezogenen Daten.
• Slack Technologies, LLC, USA, Teil von Salesforce: Rückfall für dieselben technischen Meldungen, wenn Telegram ausfällt. Rolle: Empfänger ohne personenbezogene Daten. Übermittlung: DPF (Salesforce im Register aktiv).
• Haufe-Lexware GmbH & Co. KG und sevdesk GmbH, Freiburg und Offenburg, Deutschland: Rechnungsprogramme Lexware Office und sevdesk, nur wenn der Kunde sie verbindet und einen Rechnungsentwurf anlegt. Rolle: Vertragspartner des Kunden. Übermittlung: kein Drittland.
• STÜBER SYSTEMS GmbH, Berlin, Deutschland: OpenPLZ API: Ort zur Postleitzahl im Firmendialog, Aufruf aus dem Browser. Rolle: eigener Verantwortlicher. Übermittlung: kein Drittland.

7. Unterstützung bei Betroffenenrechten

Wendet sich eine betroffene Person an neukundig, leitet neukundig die Anfrage ohne Verzögerung an den Kunden weiter. Der Kunde erfüllt Auskunft, Berichtigung, Löschung und Übertragbarkeit selbst in der App: Export als JSON-Datei und Löschung von Firmen, Ansprechpartnern und Konto unter Einstellungen. Wo das nicht reicht, unterstützt neukundig den Kunden mit den nötigen Angaben.

8. Löschung und Rückgabe nach Vertragsende

Der Kunde lädt seine Daten jederzeit als JSON-Datei herunter. Nach Vertragsende löscht neukundig alle Daten des Kunden 30 Tage nach dem Ende des Abonnements, ohne Abonnement 30 Tage nach dem Ende der Testphase, oder sofort, wenn der Kunde das Konto selbst löscht. Rechnungen und Gutschriften bewahrt neukundig nach § 147 AO acht Jahre auf. Wiederherstellungspunkte der Datenbank laufen nach der bei Cloudflare eingestellten Frist aus.

9. Nachweise und Prüfungen

neukundig weist die Einhaltung dieses Vertrags durch die Beschreibung der Maßnahmen in Abschnitt 5, die Dokumentation im Repository und die Verträge mit den Unterauftragsverarbeitern nach. Auf Anfrage in Textform stellt neukundig diese Unterlagen bereit und beantwortet Fragen des Kunden oder seiner Aufsichtsbehörde. Eine Prüfung vor Ort ist nach Abstimmung möglich, soweit sie nicht in Daten anderer Kunden eingreift.

10. Meldung von Datenpannen

Stellt neukundig eine Verletzung des Schutzes personenbezogener Daten fest, die Daten des Kunden betrifft, meldet es sie dem Kunden innerhalb von 48 Stunden an die Antwortadresse des Kontos. Die Meldung nennt Art und Umfang, betroffene Daten, mögliche Folgen und die getroffenen Maßnahmen. neukundig unterstützt den Kunden bei seiner Meldung an die Aufsichtsbehörde nach Art. 33 DSGVO und bei der Benachrichtigung Betroffener nach Art. 34 DSGVO.

11. Haftung

Für die Haftung gilt § 17 der AGB unter https://neukundig.de/agb. Art. 82 DSGVO bleibt unberührt.

12. Schlussbestimmungen

Es gilt deutsches Recht. Änderungen dieses Vertrags teilt neukundig in Textform mit; es gilt § 18 der AGB. Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam. Dieser Vertrag gilt ab dem 29. Oktober 2026.