Art. 28 DSGVO · Version 2026-10-18
Auftragsverarbeitungsvertrag (AVV)
Ein Vertrag für alle Pakete. Anlage A (Website-Medien) gilt immer.Anlage B (Mandanten-Postfach) gilt nur bei Aktivierung in Premium/Enterprise. Vertragsänderungen: nur Enterprise + Rechtsanwalt.
1. Parteien
Auftraggeber: Sie als Website-Kunde (Verantwortlicher).
Auftragsverarbeiter: Profficium — technischer Betrieb (VPS, Object Storage, Upload-/Vault-Dienste) in der EU.
2. Gegenstand
Verarbeitung personenbezogener Daten nur auf Ihre Weisung: Scan, Speicherung und Einbau von Medien (Anlage A); bei aktiviertem Postfach zusätzlich Entgegennahme von Mandanten-/Patientendokumenten (Anlage B).
Anlage A — Website-Medien (Zone A)
- Logo, Hero, Galerie, Teamfotos, kurze Hero-Clips (MP4)
- ClamAV, Bild-/Video-Pipeline, EU-Speicher (getrennt von Zone B)
- Technischer Ops-Zugang für Freigabe und Website-Build
- Keine Mandantenakten in Zone A
Anlage B — Mandanten-Postfach (Zone B, bedingt)
- Gilt erst nach Freischaltung Premium/Enterprise
- PDF/JPEG/PNG, Virenscan, PDF-Bereinigung, Audit, Retention
- Kein beA-/KIM-Ersatz · kein Zero-Knowledge (Scan erfordert Serverzugriff)
- BRAO-Verschwiegenheit / logische Trennung für Kanzleien
Unterauftragsverarbeiter
Hetzner Online GmbH — VPS & Object Storage nbg1 (Nürnberg, EU).
Elektronische Annahme
Checkbox im Wizard / Kundenkonto speichert Versionsnummer und Zeitstempel (Art. 28 Abs. 9 DSGVO).
Volltext-Vorlage für Anwälte: docs/legal/AVV-profficium-template.md· Kurzfassung für elektronische Zustimmung.