AVV & Subprozessoren
Rollenverteilung zwischen Verantwortlichem und Auftragsverarbeiter, wo AVV und Subprozessorenliste liegen, wie Änderungen mitgeteilt werden und was du für dein Verarbeitungsverzeichnis brauchst.
Rollenverteilung
| Rolle | Wer | Bedeutung |
|---|---|---|
| Verantwortlicher | Dein Unternehmen | Entscheidet über Zwecke und Mittel der Verarbeitung |
| Auftragsverarbeiter | Der Anbieter von SuperSupport | Verarbeitet ausschließlich auf Weisung |
| Unterauftragsverarbeiter | Eingesetzte Dienstleister | Hosting, KI-Modelle, Zahlungsabwicklung, E-Mail-Versand |
Praktisch heißt das: Für Anfragen deiner Beschäftigten nach Auskunft oder Löschung bist du die zuständige Stelle. Wir unterstützen dich dabei, die Funktionen dafür sind im Produkt vorhanden.
Auftragsverarbeitungsvertrag
Der AVV ist Bestandteil der Vertragsunterlagen und liegt unter supersupport.ai/legal/dpa. Er regelt Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen, Einsatz von Unterauftragsverarbeitern, Unterstützung bei Betroffenenrechten, Meldewege bei Datenschutzverletzungen und die Rückgabe oder Löschung bei Vertragsende.
Brauchst du eine unterzeichnete Fassung oder einen Anhang für dein internes Verzeichnis, melde dich bei deinem Ansprechpartner.
Subprozessorenliste
Grob gliedert sich der Einsatz in:
| Zweck | Was dorthin geht |
|---|---|
| Datenbank-, Auth- und Storage-Hosting | Mandantendaten, EU (Frankfurt) |
| KI-Modelle | Prompts und Scan-Auszüge nach PII-Bereinigung |
| Zahlungsabwicklung | Rechnungs- und Zahlungsdaten |
| Transaktionale E-Mail | Empfängeradresse und Inhalt der Systemmails |
| Wissensquellen (deine Systeme) | Deine KB-Inhalte, bleiben in deinem Mandanten |
Änderungen an der Liste
Der Wechsel oder die Aufnahme eines Unterauftragsverarbeiters wird gemäß AVV mindestens 30 Tage vorher mitgeteilt. Der Weg ist die Ankündigung an die im Vertrag hinterlegte Kontaktadresse plus Aktualisierung der veröffentlichten Liste.
Empfehlung: Setze die Subprozessorenseite in deine Überwachung (Lesezeichen mit Quartalsprüfung genügt) und lege die Änderungsmitteilungen zu deinem Verarbeitungsverzeichnis.
Für dein Verarbeitungsverzeichnis
Was du typischerweise brauchst und wo es steht:
| Angabe | Quelle |
|---|---|
| Zwecke der Verarbeitung | Welche Daten wir verarbeiten |
| Kategorien betroffener Personen | Beschäftigte mit verwalteten Endgeräten |
| Kategorien von Daten | Welche Daten wir verarbeiten |
| Empfänger | Subprozessorenliste |
| Drittlandübermittlungen | Subprozessorenliste, Spalte Region/Grundlage |
| Löschfristen | Aufbewahrung & Löschung |
| Technische Maßnahmen | Wie es funktioniert und AVV |
Betroffenenrechte im Produkt
Auskunft, Datenübertragbarkeit, Löschung und Einschränkung der Verarbeitung lassen sich im System auslösen; Ergebnisse sind in maschinenlesbarer Form exportierbar. Einschränkung heißt: Daten werden markiert und nicht weiterverarbeitet, aber nicht gelöscht.
Grenzen bestehen dort, wo Aufbewahrung gesetzlich vorgeschrieben ist, insbesondere Rechnungs- und Steuerdaten sowie das unveränderliche Sicherheitsprotokoll. Details: Aufbewahrung & Löschung
Datenschutzverletzungen
Werden wir uns einer Verletzung des Schutzes personenbezogener Daten bewusst, informieren wir dich unverzüglich mit den Angaben, die du für deine eigene Meldung nach Art. 33 DSGVO brauchst. Die Meldung an die Aufsichtsbehörde obliegt dir als Verantwortlichem.
Kontakt für datenschutzbezogene Anfragen: [email protected]