Zum Inhalt springen

Auftragsverarbeitungsvertrag (AVV)

AVV herunterladen

Abschnitt betitelt „AVV herunterladen“

Der Auftragsverarbeitungsvertrag (AVV) regelt gemäß Art. 28 DSGVO die Verarbeitung personenbezogener Daten durch die 9brains GmbH im Rahmen der 9brains Plattform. Er wird automatisch bei der Account-Registrierung wirksam — ohne Formulare oder Wartezeiten.

AVV als PDF herunterladen

Was enthält der AVV?

Abschnitt betitelt „Was enthält der AVV?“

Der AVV umfasst:

  • Präambel: Wirksamwerden mit dem Hauptvertrag, ohne gesonderte Unterschrift
  • Standardvertragsklauseln (Klauseln 1 bis 10): Pflichten beider Parteien, Weisungsrecht, Zweckbindung, Sicherheit der Verarbeitung, Einsatz von KI-Systemen, Unterauftragsverarbeiter, internationale Datenübermittlungen, Datenschutzverletzungen, Prüfrechte und Haftung
  • Anhang I: Liste der Vertragsparteien
  • Anhang II: Beschreibung der Verarbeitung (Datenarten, betroffene Personen, Zwecke, Dauer)
  • Anhang III: Technische und organisatorische Maßnahmen (TOMs)
  • Anhang IV: Verweis auf die Liste der genehmigten Unterauftragsverarbeiter, die als eigenes Vertragsdokument geführt wird

Liste der Unterauftragsverarbeiter

Abschnitt betitelt „Liste der Unterauftragsverarbeiter“

Die Liste der Unterauftragsverarbeiter (Anhang IV) ist Bestandteil des AVV, steht aber in einem eigenen Dokument, damit sie bei Änderungen versioniert aktualisiert werden kann. Sie enthält alle Unterauftragsverarbeiter mit Adresse, Zweck, Serverstandort und AVV-Status sowie in der Anlage Detailinformationen zur Datenverarbeitung durch jeden KI-Anbieter (vertragliche Grundlage, Zusicherungen zur Datennutzung, Speicherort, Drittlandtransfer).

Liste der Unterauftragsverarbeiter als PDF herunterladen

Häufige Fragen

Abschnitt betitelt „Häufige Fragen“

Unterstützt ihr uns bei einer Datenschutz-Folgenabschätzung?

Abschnitt betitelt „Unterstützt ihr uns bei einer Datenschutz-Folgenabschätzung?“

Ja. Die Anhänge des AVV liefern die technische Grundlage für eure Datenschutz-Folgenabschätzung nach Art. 35 DSGVO: die Beschreibung der Verarbeitung, die technischen und organisatorischen Maßnahmen und die Liste der Unterauftragsverarbeiter mit Verarbeitungsort und Drittlandbezug. Die Abschätzung selbst erstellt ihr als Verantwortliche, bei Rückfragen eures Datenschutzbeauftragten helfen wir weiter.

Kontakt

Abschnitt betitelt „Kontakt“

Bei Fragen zum AVV oder Datenschutz:

Weiterführende Informationen: Datenschutz & Datensouveränität