Auftragsverarbeitung (AVV)

Vorlage lesen

Der AVV, den Sie im Konto abschließen, steht vorab zum Lesen bereit – als Google Doc mit Platzhaltern für Ihre Angaben. Dort sehen Sie auch die Anlagen zu Unterauftragsverarbeitern und technischen Maßnahmen, bevor Sie unterschreiben.

AVV-Vorlage öffnen (öffnet in neuem Tab)

Die Vertraulichkeitsvereinbarung (NDA) steht ebenfalls bereit: NDA-Vorlage öffnen (öffnet in neuem Tab).

Wann ist ein Auftragsverarbeitungsvertrag nötig?

Enthalten die Eingaben, die Ihr Unternehmen an den Web-Chat oder die API von SeibertGPT sendet, personenbezogene Daten – etwa Namen oder Daten Ihrer Kundinnen und Kunden –, verarbeitet die Seibert Group GmbH diese Daten in Ihrem Auftrag. Ihr Unternehmen ist dann Verantwortlicher, die Seibert Group GmbH Auftragsverarbeiter. Für diesen Fall schreibt Art. 28 DSGVO einen Vertrag über die Auftragsverarbeitung (AVV) vor.

Wir schließen mit Geschäftskunden einen AVV nach Art. 28 DSGVO ab. Sie erstellen ihn direkt nach dem Anlegen Ihres Kontos selbst und unterschreiben ihn online.

Unser AVV im Überblick

Rahmenvertrag: Der AVV gilt für alle Verarbeitungen personenbezogener Daten, die wir für Ihr Unternehmen im Rahmen von SeibertGPT vornehmen. Er wird nicht gesondert vergütet.
Nur auf Ihre Weisung: Wir verarbeiten Ihre Daten ausschließlich nach Ihren dokumentierten Weisungen und zu den im Vertrag festgelegten Zwecken – nie zu eigenen Zwecken. Halten wir eine Weisung für datenschutzwidrig, weisen wir Sie unverzüglich darauf hin.
Verarbeitung in der EU: Die Verarbeitung findet ausschließlich in der EU bzw. im Europäischen Wirtschaftsraum statt. Eine Verlagerung in ein Drittland setzt Ihre vorherige Zustimmung und die Voraussetzungen der Art. 44 bis 49 DSGVO voraus.
Vertraulichkeit: Alle Personen, die mit Ihren Daten arbeiten, sind schriftlich zur Vertraulichkeit verpflichtet – auch über das Vertragsende hinaus.
Technische und organisatorische Maßnahmen: Wir treffen die nach Art. 32 DSGVO erforderlichen Maßnahmen; sie sind als Anlage verbindlicher Vertragsbestandteil.
Meldung von Vorfällen: Bei Datenschutzverletzungen oder dem Verdacht darauf informieren wir Sie unverzüglich, spätestens innerhalb von 36 Stunden, mit den Angaben nach Art. 33 Abs. 3 DSGVO.
Unterauftragsverarbeiter: Die eingesetzten Unterauftragsverarbeiter sind im Vertrag aufgeführt. Änderungen kündigen wir vorab an; Sie können innerhalb von zwei Wochen widersprechen.
Rechte betroffener Personen: Wir unterstützen Sie bei Anfragen betroffener Personen – mit Auskünften innerhalb von 4 Werktagen und Berichtigung, Löschung oder Einschränkung auf Ihre Weisung innerhalb von 3 Werktagen.
Kontrollrechte: Sie können die Einhaltung des Vertrags prüfen – auch durch Nachweise wie Zertifikate zur Informationssicherheit (z. B. ISO/IEC 27001).
Löschung nach Vertragsende: Nach Ende des Vertrags geben wir Ihre Daten nach Ihrer Wahl zurück oder löschen sie vollständig und bestätigen die Löschung schriftlich, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Laufzeit: Der AVV läuft mit der Laufzeit des Hauptvertrags (SeibertGPT-Nutzungsvertrag) und endet mit ihm.
Haftung und Recht: Die Haftung richtet sich nach Art. 82 DSGVO. Es gilt deutsches Recht, Gerichtsstand ist Wiesbaden.

Unterauftragsverarbeiter

Verda Cloud Oy (ehemals DataCrunch Oy), Töölönlahdenkatu 2, 00100 Helsinki, Finnland – GPU-Infrastruktur für den Betrieb des Sprachmodells. Verarbeitungsort: Helsinki, Finnland (EU). Mit Verda besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Betrieb der Hosting-Plattform. Verarbeitungsort: Nürnberg und Falkenstein, Deutschland (EU). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Technische und organisatorische Maßnahmen

Zu den Maßnahmen, die der AVV als Anlage festschreibt, gehören unter anderem:

Verschlüsselte Übertragung (HTTPS) und Zugriff auf personenbezogene Daten nur über authentifizierte Kanäle,
administrativer Zugriff auf Server nur per persönlichem Schlüssel über verschlüsselte Verbindungen,
Festplattenverschlüsselung auf Notebooks und Backup-Datenträgern,
zentrale Passwortverwaltung, eindeutig zugeordnete Benutzerkonten und ein geregelter Berechtigungsprozess,
Monitoring und Protokollierung von Zugriffen sowie regelmäßige Sicherheitsupdates,
ein bestellter Datenschutzbeauftragter und regelmäßige Überprüfung der Wirksamkeit der Maßnahmen.

Die Seibert Group GmbH ist nach ISO/IEC 27001 zertifiziert. Informationen zu Informationssicherheit und Datenschutz der Seibert Group finden Sie im Trust Center der Seibert Group (öffnet in neuem Tab). Wie SeibertGPT mit Ihren Daten umgeht, beschreibt die Seite Sicherheit & Datenverarbeitung.

AVV abschließen

Melden Sie sich an und öffnen Sie in Ihrem Konto „Verträge“. Dort geben Sie Firmenname und Anschrift Ihres Unternehmens sowie die Person an, die den Vertrag unterzeichnet. Die Einladung zur Unterschrift erhalten Sie anschließend per E-Mail. Auf demselben Weg können Sie auch eine Vertraulichkeitsvereinbarung (NDA) abschließen.