Auftragsverarbeitungsvertrag (AVV) & B2B-Leistungsbedingungen

1. Gegenstand und Dauer der Auftragsverarbeitung (Art. 28 DSGVO)

Valutova verarbeitet im Auftrag des Mandanten (Verantwortlicher) eingehende elektronische Rechnungen (XRechnung / ZUGFeRD), Kreditorenstammdaten, Zahlungsverkehrsdaten (IBAN/BIC) sowie GoBD-Prüfprotokolle ausschließlich zum Zweck der formalen Validierung, Visualisierung, Zahlungsvorbereitung und revisionssicheren Aufbewahrung.

2. Technische und organisatorische Maßnahmen (TOMs nach Art. 32 DSGVO)

• Strikte Mandantentrennung (Row-Level Tenant Isolation über organization_id in PostgreSQL).
• Kryptografische Integritätssicherung jedes Originalbelegs mittels SHA-256-Prüfsumme unmittelbar beim Eingang.
• Isolierte interne Validierungs-Container (KoSIT 1.6.3 & Python FastAPI ohne öffentlichen Port-Zugriff).
• Verschlüsselte Übertragung (TLS 1.3) und Passwort-Speicherung mittels scrypt-Schlüsselableitung.

3. Datenportabilität & GoBD-Verfahrensdokumentation

Der Mandant kann sämtliche Original-XML-Belege, Prüfberichte, SEPA-Dateien, DATEV-Buchungsstapel und die individualisierte GoBD-Verfahrensdokumentation jederzeit selbstständig aus dem Mandanten-Cockpit exportieren.