Auftragsverarbeitungsvertrag (AVV)
Stand: Juli 2026
Diese Seite fasst in verständlicher Sprache den Auftragsverarbeitungsvertrag (AVV) zusammen, der regelt, wie PrivateAI24 personenbezogene Daten in Ihrem Auftrag gemäß Art. 28 DSGVO (Verordnung (EU) 2016/679) verarbeitet. Der vollständige AVV wird mit jedem Tarif geschlossen und ist zudem auf Anfrage erhältlich.
1. Rollen, Gegenstand und Laufzeit
Sie (der Kunde) handeln als Verantwortlicher; PrivateAI24, ein Dienst betrieben von [FIRMENBEZEICHNUNG], handelt als Auftragsverarbeiter. Wir verarbeiten personenbezogene Daten ausschließlich zur Erbringung des vertraglich vereinbarten Dienstes und nur auf Ihre dokumentierte Weisung. Die Verarbeitung dauert für die Laufzeit des Servicevertrags sowie für einen etwaig vereinbarten Zeitraum zur Rückgabe oder Löschung der Daten.
2. Art und Zweck der Verarbeitung
Art der Verarbeitung ist das Hosting und der Betrieb einer privaten KI-Umgebung (Speicherung, Berechnung, Übermittlung und zugehöriger Support). Der Zweck beschränkt sich auf die Erbringung dieses Dienstes. Wir verwenden Ihre Daten nicht, um Modelle zu trainieren, und verarbeiten sie nicht für eigene Zwecke.
3. Kategorien der Daten und der betroffenen Personen
Die konkreten Kategorien richten sich nach den Inhalten, die Sie zu verarbeiten wählen, und sind im AVV vollständig festgelegt. In der Regel:
- Betroffene Personen: Ihre Mitarbeitenden, Kunden, Kontakte und alle im übermittelten Material genannten Personen.
- Datenkategorien: Identifikations- und Kontaktdaten, berufliche und geschäftliche Daten sowie alle Inhalte in den Dokumenten, Prompts und Dateien, die Sie verarbeiten. Besondere Kategorien werden nur verarbeitet, soweit Ihr Anwendungsfall dies erfordert und auf Ihre Weisung.
4. Pflichten des Auftragsverarbeiters
- Vertraulichkeit: zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.
- Sicherheit (Art. 32): geeignete technische und organisatorische Maßnahmen, einschließlich Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen, Isolierung der Umgebungen und Protokollierung.
- Unterstützung des Verantwortlichen: Wir unterstützen Sie bei Betroffenenanfragen (Auskunft, Berichtigung, Löschung, Übertragbarkeit) und bei der Erfüllung Ihrer Pflichten nach Art. 32–36 DSGVO.
- Meldung von Verletzungen: Wir informieren Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, mit den für Ihre eigenen Meldepflichten erforderlichen Informationen.
5. Subunternehmer
Sie erteilen eine allgemeine Genehmigung zur Beauftragung von Subunternehmern, die nach Kategorie auf unserer Seite Subunternehmer aufgeführt sind. Wir erlegen jedem Subunternehmer dieselben Datenschutzpflichten auf und bleiben für dessen Leistung verantwortlich. Wir kündigen jede beabsichtigte Hinzufügung oder Ersetzung vorab an, damit Sie widersprechen können.
6. Datenstandort und Drittlandübermittlung
Standardmäßig werden Ihre Daten innerhalb der EU verarbeitet und gespeichert. Wählen Sie die optionale Konfiguration Confidential, kann die Verarbeitung außerhalb der EU auf Confidential-Computing-Infrastruktur erfolgen; in diesem Fall sind die Übermittlungen durch die Standardvertragsklauseln (SCC) der Europäischen Kommission zusammen mit geeigneten zusätzlichen Maßnahmen abgedeckt. Sie wählen die Option, die zu Ihren Compliance-Anforderungen passt.
7. Audit
Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlich sind, und ermöglichen und unterstützen Überprüfungen einschließlich Inspektionen, die durch Sie oder einen von Ihnen beauftragten Prüfer nach angemessener Vorankündigung und unter Vertraulichkeit durchgeführt werden.
8. Rückgabe und Löschung der Daten
Bei Beendigung des Dienstes geben wir nach Ihrer Wahl alle personenbezogenen Daten und vorhandenen Kopien zurück oder löschen sie, sofern keine gesetzliche Aufbewahrungspflicht besteht. In der On-Premise-Konfiguration verbleiben die Daten auf Ihrer eigenen Infrastruktur.
Der vollständige AVV wird mit jedem Tarif geschlossen und ist auf Anfrage erhältlich. Um den Text zur Unterzeichnung zu erhalten, schreiben Sie uns an info@privateai24.com.