Auftragsverarbeitung nach Art. 28 DSGVO
Wenn du Einwandfr.ai geschäftlich einsetzt, um die Inhalte deiner eigenen Verkaufsgespräche zu verarbeiten, bist du der datenschutzrechtlich Verantwortliche und bestimmst Zwecke und Mittel der Verarbeitung. Wir werden ausschließlich weisungsgebunden als Auftragsverarbeiter tätig. Diese Rollenverteilung halten wir in einem Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO fest.
Wann der AVV geschlossen wird
Den AVV schließen wir mit dir vor der produktiven Nutzung – in Textform bzw. durch Annahme im Rahmen des Vertragsabschlusses. Es gilt jeweils die aktuelle Standardfassung. Eine gegengezeichnete Ausfertigung erhältst du auf Anfrage über [email protected].
Was der AVV regelt
Der Vertrag konkretisiert die datenschutzrechtlichen Pflichten beider Seiten. Unter anderem sind geregelt:
Weisungsgebundenheit: Wir verarbeiten deine Daten nur auf deine dokumentierte Weisung – dazu zählen auch deine Konfigurationsentscheidungen in der Software, etwa der Speichermodus und die Aufbewahrungsfristen.
Datenarten & Betroffenenkreise: erfasst sind deine Vertriebsnutzer und deine Gesprächspartner; verarbeitet werden u. a. Stammdaten, Audio- und Transkriptionsdaten sowie abgeleitete Analyse- und Metadaten.
Technisch-organisatorische Maßnahmen (Anlage 1): u. a. TLS-Verschlüsselung, rollenbasierte Zugriffsrechte, mandantengetrennte Datenhaltung, EU-Hosting und der konfigurierbare speicherfreie Modus.
Unterauftragsverarbeiter (Anlage 2): die eingesetzten Dienstleister samt Ort und Transfergrundlage (z. B. Standardvertragsklauseln); Wechsel oder Neuaufnahmen werden dir vorab mitgeteilt, und du kannst aus wichtigem Grund widersprechen.
Betroffenenrechte: wir unterstützen dich bei Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und leiten Anliegen, die direkt bei uns eingehen, unverzüglich an dich weiter.
Datenschutzverletzungen: wir melden dir Vorfälle unverzüglich nach Bekanntwerden und unterstützen bei deinen Melde- und Benachrichtigungspflichten (Art. 33, 34 DSGVO).
Löschung & Rückgabe: nach Vertragsende löschen wir nach deiner Wahl sämtliche Daten oder geben sie zurück – im speicherfreien Modus bestehen ohnehin keine dauerhaft gespeicherten Gesprächsinhalte.
Den vollständigen Wortlaut findest du in der jeweils gültigen Standardfassung des AVV auf unserer Website.