Data processing agreement (DPA)

Translation: This English text is provided for convenience. Only the German version is legally binding; in case of differences the German version prevails. Mandatory consumer protection rules of your country of residence remain unaffected.

If you process personal data of third parties (e.g. your customers) in the app, we process it on your behalf under Art. 28 GDPR. The agreement below is concluded in German; the German version is legally binding. An English courtesy translation is available on request from sunfieldsupport@gmail.com.

Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

zwischen dem Kunden (Verantwortlicher) und Sunfield – Inhaber: Lukas-Domenik Sonnenfeld, Anschrift siehe Impressum (Auftragsverarbeiter). Stand: 06.11.2026. Dieser Vertrag ist Bestandteil der AGB von Sunfield App (Offerto · Termiro · Kundaro) und gilt, sobald der Kunde personenbezogene Daten im Dienst verarbeitet.

1. Gegenstand, Dauer, Art und Zweck

Sunfield stellt Sunfield App (Offerto · Termiro · Kundaro) bereit (Speichern, Anzeigen, Versenden von Daten, die der Kunde eingibt oder von seinen Kunden erhält). Dauer: Laufzeit des Hauptvertrags. Betroffene: Kunden, Interessenten, Mitarbeitende des Kunden. Datenarten: Kontakt-, Termin-, Vorgangs- und Rechnungsdaten. Keine besonderen Kategorien (Art. 9 DSGVO) – der Kunde gibt solche nicht ein.

2. Weisungen

Sunfield verarbeitet die Daten nur auf dokumentierte Weisung des Kunden (Nutzung der Funktionen, Einstellungen, E-Mail) und informiert unverzüglich, wenn eine Weisung nach seiner Auffassung gegen Datenschutzrecht verstößt.

3. Vertraulichkeit und Sicherheit (Art. 32 DSGVO)

Zugriff nur durch den Inhaber, zur Vertraulichkeit verpflichtet. Maßnahmen: verschlüsselte Übertragung (TLS), Passwörter nur als gesalzener Prüfwert, Trennung der Kundendaten je Konto, Zugriffsschutz des Hoster-Kontos mit Zwei-Faktor-Anmeldung, regelmäßige Sicherung, Protokollierung von Verwaltungszugriffen, Löschkonzept (Punkt 7).

4. Unterauftragsverarbeiter

Der Kunde genehmigt: Cloudflare, Inc. (Hosting, Datenbank; EU-US Data Privacy Framework + Standardvertragsklauseln) und Google Ireland Limited (E-Mail-Versand von Benachrichtigungen). Neue Unterauftragsverarbeiter kündigt Sunfield 30 Tage vorher per E-Mail an; der Kunde kann widersprechen und den Hauptvertrag dann fristlos kündigen.

5. Unterstützung

Sunfield unterstützt den Kunden bei Anfragen Betroffener (Auskunft, Löschung, Export – überwiegend direkt über die Funktionen des Dienstes) und bei Pflichten nach Art. 32–36 DSGVO. Verletzungen des Schutzes personenbezogener Daten meldet Sunfield unverzüglich, möglichst binnen 24 Stunden nach Kenntnis.

6. Kontrollen

Sunfield stellt die zum Nachweis nötigen Informationen bereit und ermöglicht Prüfungen nach Absprache mit angemessener Vorankündigung.

7. Ende

Nach Vertragsende kann der Kunde 30 Tage lang alle Daten exportieren; danach löscht Sunfield sie einschließlich Sicherungskopien innerhalb weiterer 30 Tage, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

8. Sonstiges

Im Übrigen gelten die AGB. Bei Widersprüchen geht dieser Vertrag in Datenschutzfragen vor. Es gilt deutsches Recht.