Auftragsverarbeitungsvertrag (AVV)

Wenn Sie als Kunde personenbezogene Daten Dritter (z. B. Mitarbeitende, Geschäftspartner) über Vertragbox verarbeiten, schliessen wir mit Ihnen einen Auftragsverarbeitungsvertrag gemäss Schweizer DSG und EU-DSGVO ab. Der vollständige Vertragstext steht hier als PDF zum Download bereit.

AVV herunterladen

Laden Sie den AVV herunter, unterzeichnen Sie ihn und senden Sie ihn an kontakt@vertragbox.ch.

AVV als PDF herunterladen

Subprozessoren von Vertragbox

Stand: Mai 2026

1. Lovable Technologies AB (Schweden) — Hosting-Plattform
- DPA: legal@lovable.dev
- Rechtsgrundlage: Standardvertragsklauseln gemäss DSGVO
2. Supabase Inc. (USA, EU-Server) — Datenbank & Storage
- DPA: supabase.com/legal/dpa
- Datenstandort: AWS eu-west-1 (Dublin, Irland)
3. Amazon Web Services (AWS) — Cloud-Infrastruktur
- DPA: aws.amazon.com/compliance/gdpr-center
- Region: eu-west-1 (Dublin, Irland)
- Zertifizierungen: ISO 27001, SOC 2, C5
4. Cloudflare Inc. — Edge-Computing / Worker
- DPA: über Lovable-Vertragsbeziehung
- Verarbeitung: temporär, keine persistente Datenhaltung
5. OpenAI / Google (Gemini) — KI-Verarbeitung
- Verarbeitung via Lovable AI Gateway
- Vertragsdaten werden NICHT zu Trainingszwecken verwendet
- Region: EU/USA je nach Modell
6. Stripe Inc. — Zahlungsabwicklung
- DPA: stripe.com/legal/dpa
- Verarbeitung: Bezahldaten (Kreditkarte, IBAN)
- Region: EU/USA
7. Resend (USA/EU) — Transaktionale E-Mails
- DPA: resend.com/legal/dpa
- Verarbeitung: E-Mail-Adresse, Versand-Metadaten
- Region: EU/USA (Standardvertragsklauseln)

Änderungen an der Subprozessor-Liste werden auf dieser Seite veröffentlicht. Bestandskunden werden bei wesentlichen Änderungen per E-Mail informiert.

Fragen zum AVV? Schreiben Sie an kontakt@vertragbox.ch.

Stand: Mai 2026