Auftragsverarbeitung (AVV)

Wann ist ein Auftragsverarbeitungsvertrag nötig?

Enthalten die Eingaben, die Ihr Unternehmen an den Web-Chat oder die API von SeibertGPT sendet, personenbezogene Daten – etwa Namen oder Daten Ihrer Kundinnen und Kunden –, verarbeitet die Seibert Group GmbH diese Daten in Ihrem Auftrag. Ihr Unternehmen ist dann Verantwortlicher, die Seibert Group GmbH Auftragsverarbeiter. Für diesen Fall schreibt Art. 28 DSGVO einen Vertrag über die Auftragsverarbeitung (AVV) vor.

Wir schließen mit Geschäftskunden einen AVV nach Art. 28 DSGVO ab – schreiben Sie uns an seibertgpt@seibert.group.

Unser AVV im Überblick

Rahmenvertrag: Der AVV gilt für alle Verarbeitungen personenbezogener Daten, die wir für Ihr Unternehmen im Rahmen von SeibertGPT vornehmen. Er wird nicht gesondert vergütet.
Nur auf Ihre Weisung: Wir verarbeiten Ihre Daten ausschließlich nach Ihren dokumentierten Weisungen und zu den im Vertrag festgelegten Zwecken – nie zu eigenen Zwecken. Halten wir eine Weisung für datenschutzwidrig, weisen wir Sie unverzüglich darauf hin.
Verarbeitung in der EU: Die Verarbeitung findet ausschließlich in der EU bzw. im Europäischen Wirtschaftsraum statt. Eine Verlagerung in ein Drittland setzt Ihre vorherige Zustimmung und die Voraussetzungen der Art. 44 bis 49 DSGVO voraus.
Vertraulichkeit: Alle Personen, die mit Ihren Daten arbeiten, sind schriftlich zur Vertraulichkeit verpflichtet – auch über das Vertragsende hinaus.
Technische und organisatorische Maßnahmen: Wir treffen die nach Art. 32 DSGVO erforderlichen Maßnahmen; sie sind als Anlage verbindlicher Vertragsbestandteil.
Meldung von Vorfällen: Bei Datenschutzverletzungen oder dem Verdacht darauf informieren wir Sie unverzüglich, spätestens innerhalb von 36 Stunden, mit den Angaben nach Art. 33 Abs. 3 DSGVO.
Unterauftragsverarbeiter: Die eingesetzten Unterauftragsverarbeiter sind im Vertrag aufgeführt. Änderungen kündigen wir vorab an; Sie können innerhalb von zwei Wochen widersprechen.
Rechte betroffener Personen: Wir unterstützen Sie bei Anfragen betroffener Personen – mit Auskünften innerhalb von 4 Werktagen und Berichtigung, Löschung oder Einschränkung auf Ihre Weisung innerhalb von 5 Werktagen.
Kontrollrechte: Sie können die Einhaltung des Vertrags prüfen – auch durch Nachweise wie Zertifikate zur Informationssicherheit (z. B. ISO/IEC 27001).
Löschung nach Vertragsende: Nach Ende des Vertrags geben wir Ihre Daten nach Ihrer Wahl zurück oder löschen sie vollständig und bestätigen die Löschung schriftlich, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Laufzeit: Der AVV läuft unbefristet und ist mit einer Frist von drei Monaten zum Quartalsende kündbar.
Haftung und Recht: Die Haftung richtet sich nach Art. 82 DSGVO. Es gilt deutsches Recht, Gerichtsstand ist Wiesbaden.

Unterauftragsverarbeiter

Verda (DataCrunch Oy), Helsinki, Finnland – GPU-Infrastruktur für den Betrieb des Sprachmodells. Verarbeitungsort: Helsinki, Finnland (EU). Mit Verda besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Unterauftragsverarbeiter, insbesondere für den Betrieb der Hosting-Plattform, werden vor der Veröffentlichung ergänzt.

Technische und organisatorische Maßnahmen

Zu den Maßnahmen, die der AVV als Anlage festschreibt, gehören unter anderem:

Verschlüsselte Übertragung (HTTPS) und Zugriff auf personenbezogene Daten nur über authentifizierte Kanäle,
administrativer Zugriff auf Server nur per persönlichem Schlüssel über verschlüsselte Verbindungen,
Festplattenverschlüsselung auf Notebooks und Backup-Datenträgern,
zentrale Passwortverwaltung, eindeutig zugeordnete Benutzerkonten und ein geregelter Berechtigungsprozess,
Monitoring und Protokollierung von Zugriffen sowie regelmäßige Sicherheitsupdates,
ein bestellter Datenschutzbeauftragter und regelmäßige Überprüfung der Wirksamkeit der Maßnahmen.

Die Seibert Group GmbH ist nach ISO/IEC 27001 zertifiziert. Informationen zu Informationssicherheit und Datenschutz der Seibert Group finden Sie im Trust Center der Seibert Group (öffnet in neuem Tab). Wie SeibertGPT mit Ihren Daten umgeht, beschreibt die Seite Sicherheit & Datenverarbeitung.

AVV anfordern

Sie benötigen einen AVV? Schreiben Sie an seibertgpt@seibert.group und nennen Sie uns Firmenname und Anschrift Ihres Unternehmens sowie Name, Funktion und E-Mail-Adresse der Person, die den Vertrag unterzeichnet. Wir senden Ihnen den Vertrag zur Unterschrift zu.

AVV auf Anfrage: seibertgpt@seibert.group