Zum Inhalt springen

Auftragsverarbeitungsvertrag (AVV)

Der Auftragsverarbeitungsvertrag (AVV) regelt gemäß Art. 28 DSGVO die Verarbeitung personenbezogener Daten durch die 9brains GmbH im Rahmen der 9brains Plattform. Er wird automatisch bei der Account-Registrierung wirksam — ohne Formulare oder Wartezeiten.

AVV als PDF herunterladen

Das PDF (34 Seiten, Stand: Mai 2026) umfasst:

  • Standardvertragsklauseln (Klauseln 1–10) — Pflichten beider Parteien, Weisungsrecht, Zweckbindung, Sicherheit der Verarbeitung, Einsatz von KI-Systemen, Unterauftragsverarbeiter, internationale Datenübermittlungen, Datenschutzverletzungen, Prüfrechte und Haftung
  • Anhang I — Liste der Vertragsparteien
  • Anhang II — Beschreibung der Verarbeitung (Datenarten, betroffene Personen, Zwecke, Dauer)
  • Anhang III — Technische und organisatorische Maßnahmen (TOMs)
  • Anhang IV — Liste aller Unterauftragsverarbeiter mit Adresse, Zweck, Serverstandort und AVV-Status
  • Anlage zu Anhang IV — Detailinformationen zur Datenverarbeitung durch jeden KI-Anbieter (vertragliche Grundlage, Zusicherungen zur Datennutzung, Speicherort, Drittlandtransfer)

Unterstützt ihr uns bei einer Datenschutz-Folgenabschätzung?

Abschnitt betitelt „Unterstützt ihr uns bei einer Datenschutz-Folgenabschätzung?“

Ja. Die Anhänge des AVV liefern die technische Grundlage für eure Datenschutz-Folgenabschätzung nach Art. 35 DSGVO: die Beschreibung der Verarbeitung, die technischen und organisatorischen Maßnahmen und die Liste der Unterauftragsverarbeiter mit Verarbeitungsort und Drittlandbezug. Die Abschätzung selbst erstellt ihr als Verantwortliche, bei Rückfragen eures Datenschutzbeauftragten helfen wir weiter.

Bei Fragen zum AVV oder Datenschutz:

Weiterführende Informationen: Datenschutz & Datensouveränität