Verwerkersovereenkomst (art. 28 AVG)

Korte verwerkersovereenkomst volgens art. 28 AVG. Vaktekst uit de stand van de software — geen getekend contract en geen advocaatbrief. Stand: 9 september 2026. Het Duitse origineel is leidend.

Let op

Art. 28 AVG vereist een geldige overeenkomst. Ondertekening met het bedrijf blijft een aparte stap. Deze pagina vervangt geen getekende AVV.

Partijen

Verantwoordelijke: het ambachtsbedrijf dat Sollmaß gebruikt.

Verwerker: High5Manufaktur GmbH, Am Buchenhain 2, 76359 Marxzell, Duitsland — product Sollmaß, domein sollmass.de. Contact: hallo@sollmass.de, telefoon +49 7248 25592-70.

Het bedrijf blijft heer van de bedrijfsdata. Sollmaß verwerkt ze alleen om de app te leveren.

Voorwerp en doelen

Hosting en exploitatie van de software. Instructie: alleen wat het bedrijf in Sollmaß vastlegt of uitlokt. Doel: contractuitvoering, geen eigen gebruik van mandantdata.

Besturingssysteem voor de ambachten: stamgegevens, dossiers, stukken (offerte tot factuur/aanmaning), betalingsboek, tijd, voorraad, audit, optionele KI-acties, verzending van magic links en stuk-mails. DATEV-CSV is export naar de belastingadviseur van het bedrijf, geen verwerking „voor Sollmaß“.

Gegevens

Mandant- en eindklantdata (contacten, dossiers, objecten, tijden, voorraad, stukken, bestanden, audit), accounts van gebruikers, magic-link-mail. Technisch: sessie, hash van de link, audit. Website-aanvragen naar hallo@sollmass.de zijn leads, gescheiden van de mandantkern.

Bijzondere categorieën (art. 9 AVG) zijn niet voorzien.

Instructie en plaats

Verwerking alleen in het kader van de app en schriftelijke instructie. Huidig medium: machine van de exploitant plus de Cloudflare-diensten hieronder. Er is nog geen opdrachtgegeven EU-datacenter. Een AVV voor productie (plaats, TOM’s, onderaannemers) volgt op het hostingcontract.

Onderaanneming — stand

  • Postgres voor de applicatiedata op de bedrijfscomputer van de app.
  • Cloudflare: DNS, levering, tunnel, verzending van magic-link- en stuk-mails (noreply@sollmass.de).
  • Cloudflare Pages voor de publieke site sollmass.de.
  • Bestanden momenteel op de bedrijfscomputer; objectopslag is voorzien, nog geen onderaanneming.
  • KI-aanbieders OpenAI, Google Gemini of xAI alleen als het bedrijf KI-functies gebruikt.

Turnstile toetst website-aanvragen tegen bots; het token wordt niet opgeslagen.

Plichten en TOM’s

Mandantscheiding, TLS, verwerking op instructie, steun bij betrokkenenrechten, melding van inbreuken. Toegang via magic link, token alleen als hash. Uitgegeven stukken inhoudelijk geblokkeerd; betalingsboek zonder latere wijziging. Auditgebeurtenissen blijven navolgbaar.

Looptijd, wissen, bewijs

Looptijd = gebruik van de mandant. Wissing of export na einde, voor zover geen wettelijke bewaarplicht. Bewijs: journaal van auditgebeurtenissen, stuk-hash, betalingsboek.

Vragen: hallo@sollmass.de.