Auftragsverarbeitungsvertrag (AVV / DPA)
Status: Vertragsentwurf. Diese Seite ist eine transparente Leistungsübersicht, aber noch kein unterzeichneter AVV. Vor der ersten produktiven Verarbeitung personenbezogener Kundendaten schließen wir mit dem Kunden einen juristisch freigegebenen, beidseitig verbindlichen AVV ab.
Gegenstand und Rollen
Der Geschäftskunde ist Verantwortlicher, Minute AI UG (haftungsbeschränkt) ist Auftragsverarbeiter, soweit Athera personenbezogene Daten in Projekten, Konten, Artefakten und Audit-Nachweisen im Auftrag verarbeitet. Art, Zweck, Dauer, Datenkategorien und betroffene Personengruppen werden im Einzelvertrag konkretisiert.
Vorgesehene Vertragsinhalte
- weisungsgebundene Verarbeitung und Vertraulichkeit
- technische und organisatorische Maßnahmen als Vertragsanlage
- Unterstützung bei Betroffenenrechten und Datenschutz-Folgenabschätzungen
- Meldung und Zusammenarbeit bei Datenschutzverletzungen
- Regeln zu Löschung, Rückgabe, Nachweisen und Audits
- Genehmigung und Information zu Unterauftragsverarbeitern
- geeignete Garantien für erforderliche Drittlandtransfers
Technische und organisatorische Maßnahmen
Die Vertragsanlage wird aus dem nachgewiesenen Produktionsstand erzeugt. Sie beschreibt insbesondere Mandantentrennung, Rollen und MFA, Verschlüsselung und Schlüsselverwaltung, Protokollierung, Wiederherstellung, Löschung sowie Schutz der KI- und Code-Ausführung. Ziele oder vorbereitete Kontrollen werden erst dann als umgesetzt bezeichnet, wenn ein aktueller technischer Nachweis vorliegt.
Unterauftragsverarbeiter
Die aktuell vorgesehene Liste finden Sie unter Subprozessoren & Datentransfer. Der finale AVV legt Informationsfrist, Widerspruchsverfahren und die für den konkreten Kunden aktivierten Dienste verbindlich fest.
AVV anfordern
Geschäftskunden können den aktuellen Vertragsentwurf über info@minuteai.de anfordern. Eine Produktivfreigabe mit personenbezogenen Kundendaten erfolgt erst nach Abschluss des AVV und Bestätigung der zugehörigen Anlagen.
Stand: 2. September 2026