Auftragsverarbeitungsvertrag (AVV)

ℹ️ Hinweis

Dieser AVV wird automatisch mit der Registrierung und Nutzung der AIActify-Plattform geschlossen. Er regelt die Verarbeitung personenbezogener Daten im Rahmen des Dienstleistungsvertrags.

§ 1 Gegenstand und Dauer der Verarbeitung

(1) Der Auftragsverarbeiter (AIActify / Christian Lechner) verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen (Kunden) im Rahmen der Bereitstellung der AIActify-Compliance-Plattform.

(2) Die Verarbeitung umfasst die folgenden Tätigkeiten:

• Bereitstellung des Compliance-Snippets zur KI-Inhaltskennzeichnung
• Speicherung und Verwaltung von Labeling-Konfigurationen
• Erstellung und Speicherung von Audit-Logs
• Bereitstellung des Dashboards zur Verwaltung

(3) Die Dauer der Verarbeitung entspricht der Laufzeit des Dienstleistungsvertrags.

§ 2 Art und Zweck der Verarbeitung

Die Art der Verarbeitung umfasst: Erhebung, Speicherung, Veränderung, Abruf, Abfrage, Offenlegung durch Übermittlung, Löschung von personenbezogenen Daten.

Zweck der Verarbeitung ist die Erbringung der vertraglich vereinbarten Compliance-Dienstleistung, insbesondere die Kennzeichnung von KI-generierten Inhalten gemäß EU AI Act.

§ 3 Art der personenbezogenen Daten

• Kontodaten: E-Mail-Adresse, Name (bei Registrierung)
• Nutzungsdaten: Labeling-Konfigurationen, API-Key-Nutzung, Dashboard-Aktivitäten
• Audit-Daten: Zeitstempel, markierte Inhalte (URLs, CSS-Selektoren), Hash-Werte
• Website-Daten: Domain-URLs der registrierten Websites
• Zahlungsdaten: Werden ausschließlich durch Stripe verarbeitet (siehe Unterauftragnehmer)

§ 4 Kategorien betroffener Personen

• Kunden (registrierte Nutzer der AIActify-Plattform)
• Mitarbeiter des Kunden mit Dashboard-Zugang
• Endnutzer der Kundenwebsites (nur indirekt, sofern deren Interaktionen in Audit-Logs erfasst werden)

§ 5 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

• Personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten
• Alle Personen, die mit der Verarbeitung betraut sind, zur Vertraulichkeit zu verpflichten
• Alle erforderlichen technisch-organisatorischen Maßnahmen gemäß Art. 32 DSGVO zu treffen (siehe TOMs-Dokument)
• Den Verantwortlichen bei der Erfüllung seiner Pflichten gemäß Art. 32–36 DSGVO zu unterstützen
• Nach Beendigung der Verarbeitung alle Daten zu löschen oder zurückzugeben
• Dem Verantwortlichen alle erforderlichen Informationen zur Verfügung zu stellen und Überprüfungen zu ermöglichen

§ 6 Unterauftragnehmer

Der Auftragsverarbeiter setzt die folgenden Unterauftragnehmer ein. Der Verantwortliche erteilt hiermit seine allgemeine Genehmigung gemäß Art. 28 Abs. 2 DSGVO:

Über Änderungen der Unterauftragnehmer wird der Verantwortliche vorab informiert und hat ein Widerspruchsrecht binnen 14 Tagen.

§ 7 Datenschutzverletzungen

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich (innerhalb von 72 Stunden) über jede Verletzung des Schutzes personenbezogener Daten gemäß Art. 33 DSGVO. Die Meldung enthält mindestens:

• Beschreibung der Art der Verletzung
• Kategorien und ungefähre Anzahl betroffener Personen
• Wahrscheinliche Folgen der Verletzung
• Ergriffene oder vorgeschlagene Abhilfemaßnahmen

§ 8 Rechte der Betroffenen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung seiner Pflichten gemäß Art. 12–22 DSGVO (Betroffenenrechte), insbesondere bei:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

§ 9 Löschung und Rückgabe

Nach Beendigung des Vertrags löscht der Auftragsverarbeiter alle personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Auf Wunsch erfolgt eine Bestätigung der Löschung.

§ 10 Kontakt

Für Fragen zum Datenschutz und dieser Vereinbarung wenden Sie sich an:

Christian Lechner
Allitz 25, 39023 Lasa, Italien
E-Mail: info@aiactify.eu

Auftragsverarbeiter: Christian Lechner · Allitz 25 · 39023 Lasa · Italien
Letzte Aktualisierung: Mai 2026