Auftragsverarbeitungsvertrag

1. Vertragsparteien und Geltung

Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zwischen dem Kunden (Verantwortlicher) und Nerox Holding GmbH, Sinserstrasse 67, 6330 Cham, Schweiz (Auftragsverarbeiter).

Dieser Vertrag gilt ergänzend zu den AGB für alle Verarbeitungen personenbezogener Daten, die der Auftragsverarbeiter bei der Erbringung von briefkasten24 im Auftrag des Kunden durchführt. Soweit das Schweizer Datenschutzgesetz anwendbar ist, gilt er zugleich als Vereinbarung nach Art. 9 DSG.

2. Gegenstand, Art und Zweck der Verarbeitung

Gegenstand ist die Speicherung der vom Kunden hochgeladenen Briefe und deren Analyse mithilfe künstlicher Intelligenz: Texterkennung, Zuordnung zur richtigen Firma bzw. zu „Privat“, Verschlagwortung, Zusammenfassung, Erkennung von Fristen und Duplikaten sowie Suche und Beantwortung von Fragen an die Ablage („Frag deine Ablage“).

Die Verarbeitung dauert so lange wie der Vertrag über die Nutzung von briefkasten24.

3. Art der Daten und betroffene Personen

Verarbeitet werden die personenbezogenen Daten, die in den hochgeladenen Dokumenten und in den Fragen an die Ablage enthalten sind, z. B. Namen, Anschriften und Kontaktdaten sowie Vertrags-, Rechnungs- und Kontodaten. Betroffen sind insbesondere Absender und Empfänger der Briefe sowie weitere darin genannte Personen, etwa Mitarbeitende, Kunden und Geschäftspartner des Kunden.

4. Pflichten des Auftragsverarbeiters

1. Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen ergeben sich aus diesem Vertrag, den AGB und der Nutzung der Funktionen von briefkasten24 durch den Kunden.
2. Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.
3. Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
4. Er unterstützt den Kunden im Rahmen des Zumutbaren bei der Erfüllung der Rechte betroffener Personen und der Pflichten nach Art. 32 bis 36 DSGVO.
5. Er informiert den Kunden unverzüglich, wenn ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird.
6. Nach Vertragsende löscht er die Daten oder gibt sie heraus, soweit keine gesetzliche Pflicht zur Speicherung besteht.
7. Er stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind, und ermöglicht Überprüfungen.

5. Unterauftragsverarbeiter

Der Kunde genehmigt den Einsatz folgender Unterauftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Server und Storage Box für Portal und Dokumente, Rechenzentrum Falkenstein, Deutschland.
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Gemini API) – KI-Analyse der Dokumente und Beantwortung von Fragen an die Ablage.
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand der Transaktions-E-Mails, Verarbeitung in der EU-Region (eu-west-1).
• Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland – Zahlungsabwicklung.

Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter vertraglich auf ein Datenschutzniveau, das diesem Vertrag entspricht. Über beabsichtigte Änderungen informiert er den Kunden vorab; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Zu Übermittlungen in Drittländer siehe Abschnitt 7 der Datenschutzerklärung.

6. Kontakt

Fragen zum AVV? Schreib uns an hallo@briefkasten24.com.

Stand: Oktober 2026