Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag gilt, wenn VeredAi (der Verantwortliche) personenbezogene Daten durch VeredAi (der Auftragsverarbeiter) bei der Nutzung der Plattform verarbeiten lässt. Dies ist eine Vorlage; ergänzen Sie die Unternehmensdaten und lassen Sie sie bei Bedarf rechtlich prüfen.

Rollen

Der Geschäftskunde ist Verantwortlicher für die über die Plattform verarbeiteten personenbezogenen Daten. VeredAi handelt ausschließlich als Auftragsverarbeiter und verarbeitet Daten nur nach Weisung des Verantwortlichen.

Gegenstand und Dauer

Die Verarbeitung betrifft die Daten, die der Nutzer eingibt oder hochlädt, um juristische Unterstützung zu erhalten, für die Laufzeit des Vertrags und solange dies für den Dienst erforderlich ist.

Sicherheitsmaßnahmen

Der Auftragsverarbeiter wendet geeignete technische und organisatorische Maßnahmen an: Verschlüsselung im Ruhezustand mit AES-256, Feldverschlüsselung sensibler Inhalte, Isolation je Arbeitsbereich, Zugriffsbeschränkung, sichere Sitzungen und Protokollierung ohne sensible Inhalte.

Unterauftragsverarbeiter

Für den Dienst werden folgende Unterauftragsverarbeiter eingesetzt:

• OpenAI, für die Erstellung juristischer Antworten und Dokumente.
• Der Zahlungsanbieter (Mollie oder Stripe), für die Zahlungsabwicklung.
• Der E-Mail-Anbieter, für transaktionale Nachrichten, und optional Zivver für die sichere Zustellung.
• Der Hosting-Anbieter, für den Betrieb der Anwendung und der Datenbank.

Aufbewahrungsfristen

Personenbezogene Daten werden nicht länger als nötig aufbewahrt. Die Aufbewahrungsfristen sind im Verwaltungsbereich einstellbar und werden automatisch angewendet; nach Vertragsende werden Daten gelöscht oder zurückgegeben.

Rechte der betroffenen Personen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Anträgen betroffener Personen wie Auskunft, Berichtigung, Löschung und Übertragbarkeit und bietet dafür Export- und Löschfunktionen.

Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten informiert der Auftragsverarbeiter den Verantwortlichen ohne unangemessene Verzögerung mit den ihm bekannten relevanten Informationen.

Beendigung

Nach Beendigung werden die personenbezogenen Daten auf Anfrage gelöscht oder zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht etwas anderes verlangt.

Dieses Dokument ist eine anpassbare Vorlage mit Platzhaltern für Unternehmensdaten. Finalisieren Sie es und lassen Sie es rechtlich prüfen, bevor Sie es Kunden anbieten.