Auftragsverarbeitungsvertrag (AVV)
AVV herunterladen
Abschnitt betitelt „AVV herunterladen“Der Auftragsverarbeitungsvertrag (AVV) regelt gemäß Art. 28 DSGVO die Verarbeitung personenbezogener Daten durch die 9brains GmbH im Rahmen der 9brains Plattform. Er wird automatisch bei der Account-Registrierung wirksam — ohne Formulare oder Wartezeiten.
Was enthält der AVV?
Abschnitt betitelt „Was enthält der AVV?“Das PDF (34 Seiten, Stand: Mai 2026) umfasst:
- Standardvertragsklauseln (Klauseln 1–10) — Pflichten beider Parteien, Weisungsrecht, Zweckbindung, Sicherheit der Verarbeitung, Einsatz von KI-Systemen, Unterauftragsverarbeiter, internationale Datenübermittlungen, Datenschutzverletzungen, Prüfrechte und Haftung
- Anhang I — Liste der Vertragsparteien
- Anhang II — Beschreibung der Verarbeitung (Datenarten, betroffene Personen, Zwecke, Dauer)
- Anhang III — Technische und organisatorische Maßnahmen (TOMs)
- Anhang IV — Liste aller Unterauftragsverarbeiter mit Adresse, Zweck, Serverstandort und AVV-Status
- Anlage zu Anhang IV — Detailinformationen zur Datenverarbeitung durch jeden KI-Anbieter (vertragliche Grundlage, Zusicherungen zur Datennutzung, Speicherort, Drittlandtransfer)
Häufige Fragen
Abschnitt betitelt „Häufige Fragen“Können wir Gesundheitsdaten oder andere besonders geschützte Daten verarbeiten?
Abschnitt betitelt „Können wir Gesundheitsdaten oder andere besonders geschützte Daten verarbeiten?“Ja, mit einer Ergänzung zum AVV. Der Standard-AVV deckt die planmäßige Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten, nicht ab. Braucht ihr das, vereinbaren wir mit euch eine individuelle Ergänzung, die Zweck, Datenarten, eingesetzte KI-Modelle und Schutzmaßnahmen festlegt. Sie gilt für euren Vertrag. Sprecht uns dafür über die Kontaktdaten unten an.
Unterstützt ihr uns bei einer Datenschutz-Folgenabschätzung?
Abschnitt betitelt „Unterstützt ihr uns bei einer Datenschutz-Folgenabschätzung?“Ja. Die Anhänge des AVV liefern die technische Grundlage für eure Datenschutz-Folgenabschätzung nach Art. 35 DSGVO: die Beschreibung der Verarbeitung, die technischen und organisatorischen Maßnahmen und die Liste der Unterauftragsverarbeiter mit Verarbeitungsort und Drittlandbezug. Die Abschätzung selbst erstellt ihr als Verantwortliche, bei Rückfragen eures Datenschutzbeauftragten helfen wir weiter.
Kontakt
Abschnitt betitelt „Kontakt“Bei Fragen zum AVV oder Datenschutz:
- E-Mail: datenschutz@9brains.de
- Telefon: +49-8052-6039898
Weiterführende Informationen: Datenschutz & Datensouveränität