**Zwischen**
**Auftraggeber:** [Firma, Anschrift, vertreten durch …] **Auftragnehmer:** VORMANN AI Systeme, [Anschrift]
— nachfolgend gemeinsam „Parteien“, einzeln „Partei“ —
§ 1 Gegenstand und Dauer
(1) Der Auftragnehmer verarbeitet im Auftrag personenbezogene Daten im Rahmen der SaaS-/Pilot-Leistung „VORMANN AI Systeme“ (Bau/GNH-Automation: Nachträge, Baustellenlage, Angebote).
(2) Die Dauer dieses AVV entspricht der Laufzeit des Hauptvertrags zuzüglich der in § 8 genannten Löschfristen.
§ 2 Art und Zweck der Verarbeitung
Art: Erhebung, Speicherung, Organisation, Abfrage, Übermittlung (soweit für Leistungserbringung erforderlich), Löschung.
Zweck: Bereitstellung der vertraglich vereinbarten Software, Demos, Support, Fehleranalyse, vereinbarte Integrationen.
§ 3 Kategorien betroffener Personen und Datenarten
- Mitarbeitende des Auftraggebers (Bauleitung, Polier, Kalkulation, GF)
- Projektdaten: Baustellenbezeichnungen, Plan/Ist-Mengen, Notizen, Angebots-/Nachtragstexte, optional Fotos/Auszüge
Keine Verarbeitung von Gesundheits-, Strafregister- oder besonderen Kategorien nach Art. 9 DSGVO, sofern nicht ausdrücklich schriftlich vereinbart.
§ 4 Pflichten des Auftragnehmers
(1) Verarbeitung nur auf dokumentierte Weisung des Auftraggebers.
(2) Vertraulichkeit aller mit der Verarbeitung betrauten Personen.
(3) Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (siehe Anlage TOM — /security).
(4) Unterstützung bei Betroffenenanfragen, Meldung von Verletzungen gemäß Art. 33/34 DSGVO.
(5) Löschung oder Rückgabe nach Vertragsende innerhalb von 90 Tagen, sofern keine Aufbewahrungspflicht besteht.
§ 5 Unterauftragsverarbeiter
Genehmigte Kategorien: Hosting (DE/EU), E-Mail-Versand, optional KI-API (OpenAI o. ä.) nur mit Opt-in des Auftraggebers.
Aktuelle Liste: /security. Der Auftragnehmer informiert über wesentliche Änderungen mit Widerspruchsrecht.
§ 6 Drittlandübermittlung
Sofern ein Subprocessor außerhalb des EWR eingesetzt wird (z. B. OpenAI), nur auf Basis geeigneter Garantien (SCC, Zusatzvereinbarungen). **Opt-out:** Auftraggeber kann auf OpenAI verzichten (regelbasierte Verarbeitung).
§ 7 Kontrollrechte
Der Auftraggeber kann angemessene Nachweise anfordern (z. B. Security-Übersicht, Pen-Test-Status). Vor-Ort-Audits nach Terminabstimmung, höchstens 1× jährlich, Kosten trägt der Auftraggeber, sofern kein Verstoß vorliegt.
§ 8 Schlussbestimmungen
Änderungen bedürfen der Schriftform. Es gilt deutsches Recht. Gerichtsstand: [Sitz Auftragnehmer], sofern zulässig.
---
**Unterschriften**
| Auftraggeber | Auftragnehmer |
|---|---|
| Ort, Datum: _______________ | Ort, Datum: _______________ |
| Name: _______________ | Name: _______________ |
| Funktion: _______________ | Funktion: _______________ |
| Unterschrift: _______________ | Unterschrift: _______________ |
*Diese Vorlage ersetzt keine Rechtsberatung. Für PDF: Seite /legal/avv im Browser drucken → „Als PDF speichern“.*