Auftrags­verarbeitungs­vertrag

1.1 Dieser AVV regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Rahmen der Nutzung der LaunchMyAgent-Plattform.

1.2 Die Laufzeit dieses AVV entspricht der Laufzeit des Hauptvertrages (AGB).

Art der Daten

• Konversationsinhalte (Chat-Verläufe zwischen Endnutzern und KI-Agenten)
• Metadaten (Zeitstempel, Session-IDs, IP-Adressen)
• Vom Auftraggeber eingepflegte Wissensbasis-Inhalte
• Ggf. Namen und Kontaktdaten von Endnutzern

Kategorien betroffener Personen

• Endnutzer der vom Auftraggeber konfigurierten KI-Agenten

Zweck der Verarbeitung

• Betrieb und Bereitstellung der KI-Agenten-Plattform
• Technischer Support und Fehlerbehebung
• Qualitätssicherung der KI-Antworten

3.1 Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen.

3.2 Der Auftragsverarbeiter gewährleistet, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind.

3.3 Der Auftragsverarbeiter ergreift alle erforderlichen Maßnahmen gemäß Art. 32 DSGVO, insbesondere:

• Verschlüsselung der Datenübertragung (TLS 1.3)
• Verschlüsselung gespeicherter Daten
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Backups
• Pseudonymisierung wo möglich

3.4 Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Einhaltung der Betroffenenrechte (Auskunft, Löschung, Berichtigung).

3.5 Der Auftragsverarbeiter löscht oder gibt alle personenbezogenen Daten nach Wahl des Verantwortlichen nach Beendigung des Vertrages zurück.

3.6 Der Auftragsverarbeiter stellt dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO zur Verfügung.

4.1 Der Verantwortliche ist allein verantwortlich für die Rechtmäßigkeit der Datenverarbeitung.

4.2 Der Verantwortliche informiert Endnutzer über die Datenverarbeitung durch einen KI-Agenten in seiner eigenen Datenschutzerklärung.

4.3 Der Verantwortliche stellt sicher, dass eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten seiner Endnutzer vorliegt.

5.1 Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein:

5.2 Der Verantwortliche erteilt hiermit die allgemeine Genehmigung für den Einsatz der genannten Unterauftragsverarbeiter.

5.3 Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen der Unterauftragsverarbeiter und gibt dem Verantwortlichen die Möglichkeit, Widerspruch zu erheben.

6.1 Zur Erzeugung der KI-Antworten werden Gesprächsinhalte an Anthropic bzw. OpenAI übermittelt; die Verarbeitung erfolgt dort in den USA. Plattform, Gesprächsverläufe und Kundendaten werden in Deutschland gespeichert. Die Übermittlung in die USA (ebenso bei Google und Meta, sofern genutzt) erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. eines Angemessenheitsbeschlusses.

6.2 Der Auftragsverarbeiter stellt sicher, dass mit den genannten Anbietern Verträge zur Auftragsverarbeitung (DPA) abgeschlossen sind und die SCCs gültig sind. Die API-Anbieter nutzen die übermittelten Daten nicht zum Training ihrer Modelle.

6.3 Maßgeblich für Kunden ist der im Kundenportal unterzeichnete Vertrag (launchmyagent.app/legal/avv).

Der Auftragsverarbeiter implementiert folgende Maßnahmen: