Auftragsverarbeitungsvertrag (AVV)

Stand: Juli 2026

1. Vertragsparteien

Auftraggeber:
Der Kunde der NexusRank Plattform

Auftragnehmer:
Brunner KG, Haltergasse 7, 3871 Alt-Nagelberg, Österreich

2. Zwecke der Auftragsverarbeitung

NexusRank verarbeitet personenbezogene Daten im Rahmen der folgenden Leistungen:

  1. Authentifizierung: Benutzerverwaltung und Login über Supabase Auth
  2. Datenablage: Speicherung von Konto- und Projektdaten in Supabase
  3. Zahlungsabwicklung: Erhebung und Verwaltung von Zahlungsinformationen über Stripe
  4. E-Mail-Zustellung: Versand von System-Mails (z.B. Registrierung, Zahlungsbestätigungen)

3. Art und Umfang der verarbeitenden Tätigkeiten

Folgende Verarbeitungsarten und -kategorien stehen im Vertrag:

  • Erfassung, Speicherung, Aktualisierung und Löschung
  • Organisation, Strukturierung und Bereitstellung
  • Abfrage und Nutzung, Bericht und Übersicht

Betroffene Datenkategorien sind:

  • Kontaktdaten (Name, E-Mail)
  • Zahlungsdaten (Referenz-IDs, Stripe-Kundennummer)
  • Nutzungsdaten (Projekte, Landingpages, Hubs)

4. Empfänger und deren Aktivitäten

Innerhalb der Plattform werden Daten an folgende Auftragnehmer übergeben:

  • Supabase: Hosting, Authentifizierung, Datenbankoperationen
  • Stripe: Zahlungsabwicklung und -verwaltung

5. Auftragsdatenübertragung in Drittländer

Supabase und Stripe können Daten in die USA übertragen. Da beide Unternehmen die Standardvertragsbedingungen der EU-Kommission unterzeichnet haben und nach unserer Information DSGVO-konform arbeiten, gilt ein angemessenen Schutzniveau wie in der DSGVO festgelegt.

6. Dauer und Beendigung

Die Verarbeitung beginnt mit dem Abschluss des Kundenvertrags und endet mit dessen Kündigung sowie spätestens 30 Tagen nach dem letzten Abrechnungszeitraum. Löschfristen entsprechend unserer Datenschutzerklärung.

7. Sonstige Bestandteile

  • Brunner KG gewährleistet die Durchführung der Maßnahmen nach den Weisungen des Auftraggebers
  • Betroffenenrechte werden von uns im Rahmen unserer Möglichkeiten unterstützt
  • Sub-Verarbeitung erfolgt nur nach schriftlicher Genehmigung
  • Vorhandene Auftragsverarbeitungsverträge mit Drittunternehmen (Supabase, Stripe) liegen vor

8. Kontakt

Bei Fragen zum AVV wenden Sie sich bitte an: privacy@nexusrank.io