Auftragsverarbeitungsvertrag
Verarbeiten wir personenbezogene Daten in Ihrem Auftrag, schließen wir vorher einen AVV nach Art. 28 DSGVO. Den Entwurf erhalten Sie mit dem Angebot.
SICHERHEIT & DATENSCHUTZWas mit Ihren Daten passiert.
Was mit Ihren Daten passiert.
Schriftlich, bevor wir starten.
Für jeden Pilot legen wir vor dem Start fest, welche Daten verarbeitet werden, wo, von wem und wie lange. Hier steht, was Sie von uns erwarten können und was wir nicht haben.
Vertragspartner: M2D GmbH, Siegburg
VOR DEM START
Vier Dokumente, bevor Daten fließen.
Technische und organisatorische Maßnahmen
Die Maßnahmen zu Zugriff, Verschlüsselung der Übertragung, Protokollierung, Sicherung und Löschung beschreiben wir als Anlage zum AVV, bezogen auf Ihr Projekt.
Datenfluss und Anbieter
Welche Systeme und Anbieter beteiligt sind, wo sie verarbeiten, wer Zugriff hat und wann gelöscht wird, steht schriftlich fest. Unterauftragsverarbeiter führen wir im AVV auf.
Verschwiegenheit für Berufsgeheimnisträger
Für Kanzleien, Praxen und andere Berufsgeheimnisträger verpflichten wir uns und unsere Mitwirkenden zusätzlich zur Verschwiegenheit nach § 203 StGB.
WO DATEN VERARBEITET WERDEN
Standort und Anbieter, offen benannt.
Projekte in der EU
Personenbezogene Daten von Kunden in der EU verarbeiten wir in Rechenzentren in der EU. Den Standort halten wir im AVV fest.
Diese Website
Die Website läuft bei Timeweb Cloud in einem Rechenzentrum in Amsterdam (Niederlande). Sie nutzt keine Analyse- oder Tracking-Dienste.
Auf Wunsch bei Ihnen oder in Deutschland
Wenn Sie es verlangen, betreiben wir das System bei einem Anbieter in Deutschland oder auf Ihren eigenen Servern. Der Aufwand steht im Angebot.
KI-Modelle
Für Sprachmodelle setzen wir bevorzugt europäische Anbieter ein, etwa Mistral AI (Frankreich). Externe Modelle nur, wenn sie im AVV aufgeführt sind. Wo es technisch geht, arbeiten wir lokal ohne Übermittlung an Dritte, etwa bei Objekterkennung oder Transkription.
BESCHÄFTIGTE UND BETROFFENE
Klare Regeln für Kamera, Telefon und KI.
Kameras
Sind Beschäftigte betroffen, beziehen wir Betriebsrat und Datenschutz vor dem Start ein. Für Ihre Datenschutz-Folgenabschätzung liefern wir die technischen Angaben.
Telefon
Die Telefon-KI gibt sich zu Beginn als KI zu erkennen. Eine Aufzeichnung wird nicht vorausgesetzt. Gesprächsanalysen zu Beschäftigten nur mit Betriebsvereinbarung.
Entscheidungen
Die KI bereitet vor und schlägt vor. Was nach außen geht oder Folgen hat, gibt ein Mensch frei.
OFFEN GESAGT
Was wir nicht haben.
Wir sind ein kleines Engineering-Team und haben keine ISO-27001-Zertifizierung und kein C5-Testat. Stattdessen legen wir unsere Maßnahmen offen, beantworten den Sicherheitsfragebogen Ihrer IT schriftlich und sprechen vor dem Start mit Ihren IT- und Datenschutzverantwortlichen.
FAQ
Was Sie vor dem Start wissen möchten.
Erhalten wir vorab einen AVV?
Ja. Den Entwurf erhalten Sie mit dem Angebot, unterschrieben wird vor der ersten Datenübergabe.
Wo liegen unsere Daten?
In einem Rechenzentrum in der EU. Der genaue Standort und alle beteiligten Anbieter stehen im AVV. Auf Wunsch betreiben wir das System in Deutschland oder bei Ihnen.
Werden unsere Daten zum Training von KI-Modellen genutzt?
Wir trainieren mit Ihren Daten keine Modelle für andere Kunden. Bei externen Anbietern wählen wir Bedingungen ohne Training mit Kundendaten und halten das im AVV fest.
Was passiert nach Projektende?
Wir löschen Ihre Daten oder geben sie zurück, wie im AVV vereinbart, und bestätigen die Löschung schriftlich.
Beantworten Sie unseren Sicherheitsfragebogen?
Ja, schriftlich. Senden Sie ihn mit Ihrer Anfrage oder nach dem Erstgespräch.
DER NÄCHSTE SCHRITT
Was soll in Ihrem Betrieb besser laufen?
Beschreiben Sie einen Ablauf, der heute Zeit bindet. Wir besprechen, wo Automatisierung ansetzen kann und welche Informationen für einen belastbaren nächsten Schritt fehlen.
Hilfreich: heutiger Ablauf, Häufigkeit und das gewünschte Ergebnis.
HEINRICH SCHNEIDER / DDC
heinrich@ddc.companyLieber per E-Mail? Schreiben Sie uns direkt.
Vertragspartner: M2D GmbH, Am Turm 11, 53721 Siegburg · Erstgespräch kostenlos · Preise · Sicherheit & Datenschutz