Auftragsverarbeitung (AVV / DPA)

Hinweis gemäß Art. 28 DSGVO. Der vollständige Vertragstext wird mit Vertragsschluss bzw. auf Anforderung beigelegt; dieser Hinweis beschreibt den Rahmen.

Rollen

Kunde = Verantwortlicher für personenbezogene Daten, die in gemietete KI-Systeme eingegeben oder dort erzeugt werden. FLANIVO = Auftragsverarbeiter für Hosting, Betrieb, Backup und Supportzugriff.

Gegenstand

Bereitstellung und Betrieb der gebuchten Instanz (Compute, Storage, Netz, Monitoring) im Datacenter FRA-1, Deutschland. Weisungen erfolgen schriftlich oder über das Portal.

Technische und organisatorische Maßnahmen (Auszug)

• Zutritts- und Zugangskontrolle zum Datacenter und zu Management-Netzen
• Mandantentrennung, Verschlüsselung der Zugangssecrets, TLS in Production
• Protokollierung administrativer Handlungen (Audit-Log)
• Backup im gleichen Rechtsraum, definierte Retention
• Support nur nach Authentifizierung des Mandanten

Unteraufträge

Zahlungsdienstleister (Stripe, Mollie) sind eigene Verantwortliche für Zahlungsdaten. Weitere Unterverarbeiter im Hosting-Umfeld nur mit EU-Standort und Vertrag nach Art. 28; Liste auf Anfrage.

Löschung und Herausgabe

Nach Vertragsende Löschung gemäß AGB, soweit keine gesetzliche Aufbewahrung. Export von Instanzdaten auf schriftliche Anforderung, soweit technisch vorgesehen.

Kontakt Datenschutz: info@flanivo.net