Auftragsverarbeitungsvertrag
Gemäß Art. 28 DSGVO ist ein Auftragsverarbeitungsvertrag (AVV) erforderlich, wenn personenbezogene Daten im Auftrag verarbeitet werden. Dieser Vertrag regelt das Verhältnis zwischen Auftraggeber (dir) und Auftragsverarbeiter (Schwarzwald Agent).
Stand: Juli 2026
AVV anfordern
Unseren Auftragsverarbeitungsvertrag erhältst du auf Anfrage per E-Mail – wir senden ihn dir vor dem Start der Zusammenarbeit zu.
Inhalt des AVV
Gegenstand und Dauer
Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten
Verarbeitung nur auf dokumentierte Weisung
Der Auftragsverarbeiter verarbeitet Daten nur gemäß Weisung des Auftraggebers
Vertraulichkeit
Verpflichtung zur Vertraulichkeit aller Personen, die Zugriff auf die Daten haben
Technische und organisatorische Maßnahmen (TOM)
Detaillierte Beschreibung der Sicherheitsmaßnahmen
Unterauftragsverarbeitung
Erlaubte Unterauftragsverarbeiter und deren Prüfung
Betroffenenrechte
Unterstützung bei der Erfüllung von Auskunfts-, Löschungs- und Berichtigungsverlangen
Löschung oder Rückgabe
Verfahren nach Beendigung des Dienstverhältnisses
Unsere Unterauftragsverarbeiter
| Anbieter | Dienst | Standort |
|---|---|---|
| Vercel Inc. | Hosting der Web-Oberfläche (EU-Region) | USA / EU-Region je Projekt |
| Hostinger International Ltd. | Server-Infrastruktur für die Agent-Verarbeitung | Republik Zypern (EU) / je Rechenzentrumszuweisung |
| Supabase Inc. | Datenbank (EU-Region) | USA / EU-Region je Projekt |
| Stripe Inc. | Zahlungsabwicklung | USA/Irland |
| Mistral AI | KI-Modell (Chat) | Frankreich (EU) |
| Moonshot AI | KI-Modell (Chat, Kimi) | Volksrepublik China |
| NVIDIA Corporation | KI-Inferenz-Plattform (NIM) | USA |
| OpenRouter Inc. | KI-Fallback-Inferenz | USA |
| ElevenLabs Inc. | Sprachdienste Telefon-Modul | USA |
| Resend Inc. | E-Mail-Fallback-Versand | USA |
Technische und organisatorische Maßnahmen
Pseudonymisierung und Verschlüsselung
Alle Daten werden verschlüsselt übertragen (TLS 1.3) und gespeichert (AES-256)
Vertraulichkeit
Zugriffskontrolle, Zugangskontrolle, Trennungsgrundsatz
Integrität
Input-Kontrolle, Auftragskontrolle, Verfügbarkeitskontrolle
Verfügbarkeit und Belastbarkeit
Redundante Systeme, Backup-Verfahren, Notfallpläne
Fragen zum AVV?
Bei Fragen zum Auftragsverarbeitungsvertrag oder für individuelle Anpassungen schreib uns:
DSGVO-konform starten
Dein eigener KI-Agent inklusive AVV – KI einfach machen.