Datenverarbeitungsvereinbarung (AVV)

1. Zweck

Diese Vereinbarung regelt gemäß Artikel 28 DSGVO die Verarbeitung personenbezogener Daten, die Erganos („der Auftragsverarbeiter“) im Auftrag des Kunden („der Verantwortliche“) im Rahmen der Dienstleistung durchführt. Sie ist integraler Bestandteil der Nutzungsbedingungen.

2. Art der Verarbeitung und betroffene Daten

Verarbeitung: Hosting, Strukturierung, Texterstellung, Versand von Nachrichten (E-Mails, SMS, Posts) im Auftrag des Kunden.

Betroffene Daten: Kontaktdaten und Austausch der eigenen Kunden und Interessenten des Kunden (Name, E-Mail, Telefon, Nachrichteninhalt, Rechnungen). Betroffene Personen: Kunden, Interessenten und Korrespondenten des Kunden.

3. Kundenanweisungen

Erganos verarbeitet diese Daten nur auf Grundlage der dokumentierten Anweisungen des Kunden, die durch die Konfiguration des Dienstes (Einstellung eines KI-Mitarbeiters, Autonomiestufen, Genehmigungen) zum Ausdruck kommen. Erganos informiert den Kunden, wenn eine Weisung den Anschein erweckt, dass sie gegen die Vorschriften verstößt.

4. Vertraulichkeit und Sicherheit

Die zur Datenverarbeitung berechtigten Personen unterliegen der Schweigepflicht. Erganos implementiert die in der Datenschutzrichtlinie beschriebenen Maßnahmen: Verschlüsselung von Geheimnissen während der Übertragung und im Ruhezustand, Isolierung pro Organisation, Prüfprotokolle, geringste Rechte.

5. Unterauftragsverarbeiter

Der Kunde autorisiert die in der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos informiert den Kunden über jede Änderung dieser Liste und lässt Widerspruch aus berechtigten Gründen zu.

6. Unterstützung und Benachrichtigung bei Verstößen

Erganos unterstützt den Kunden bei der Beantwortung von Anfragen betroffener Personen und benachrichtigt den Kunden unverzüglich nach Kenntniserlangung über jede Verletzung des Schutzes personenbezogener Daten mit den Informationen, die für die eigene Meldung des Kunden an die Aufsichtsbehörde erforderlich sind.

7. Schicksal der Daten

Mit Vertragsende löscht Erganos die im Auftrag des Kunden verarbeiteten Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Der Kunde kann die vorherige Herausgabe der Daten in einem strukturierten Format verlangen.

8. Audits

Erganos hält dem Kunden die Dokumentation zur Verfügung, die zum Nachweis der Einhaltung dieser Vereinbarung erforderlich ist, und ermöglicht Audits unter angemessenen Bedingungen (Häufigkeit, Ankündigung, Vertraulichkeit).