Rechtliches
Verträge, die einer Prüfung standhalten.
Bevor ein AI-Mitarbeiter mit Ihren Daten arbeitet, steht die rechtliche Grundlage: Auftragsverarbeitungsvertrag, Vertraulichkeitsvereinbarung, Löschkonzept und Service-Level. Alle Dokumente können IT, Datenschutz und Einkauf vor der Entscheidung einsehen.
AVV nach DSGVONDA als StandardService-Level mit ZahlLöschkonzept
Vier Dokumente, die jede Prüfung braucht.
Auftragsverarbeitungsvertrag
Regelt Gegenstand, Dauer und Löschung der Verarbeitung nach DSGVO.
Dokument anfordern ›Die Grundlagen, bevor die Zusammenarbeit beginnt.
Vertragsgrundlage
AVV nach DSGVO: Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags, der Gegenstand, Dauer und Löschung regelt.
Kein Drittlandtransfer: Verarbeitung und Speicherung ausschließlich in Rechenzentren in Deutschland (Hetzner).
Vertraulichkeit
NDA vor Inhalt: Vertraulichkeitsvereinbarung als Standard, bevor über Ihre Daten und Prozesse gesprochen wird.
Need-to-know: Zugriff auf Ihre Daten ist rollenbasiert und auf das Minimum beschränkt.
Service-Level
Reaktionszeiten: Kritische Themen in 4 Stunden, Normalbetrieb in 8 Geschäftsstunden.
Wartungsfenster: Mindestens 48 Stunden vorher angekündigt.
Subunternehmen
Hosting-Partner: Hetzner, Rechenzentren in Deutschland, ISO/IEC 27001:2022 und BSI C5 Typ 2 auf Infrastrukturebene.
Keine stille Kette: Eingesetzte Subunternehmen werden im AVV benannt.
Datenschutz-Kontakt
datenschutz@scoreprise.ai