Rechtliches

Unterauftragsverarbeiter

Stand: November 2026

Für die Erbringung meiner Leistungen nutze ich die nachfolgend aufgeführten Anbieter. Soweit dabei personenbezogene Daten im Auftrag eines Kunden verarbeitet werden, richtet sich deren Einsatz nach dem vereinbarten Auftragsverarbeitungsvertrag (AVV) und dessen Anlage. Diese Übersicht ersetzt den AVV nicht.

KI-Assistenz

Anthropic · Claude

Anbieter: Anthropic, Anbieter des KI-Assistenzsystems Claude. Die maßgebliche Vertragsgesellschaft ergibt sich aus dem geschäftlichen Anbieter-Vertrag.
Zweck: KI-gestützte Unterstützung bei Analyse, Konfiguration, Entwicklung und Dokumentation im Rahmen der vereinbarten Leistungen.
Daten: Erforderliche projektbezogene Eingaben, Dokumente und Dateien, vorrangig Beispiel-, Test- oder pseudonymisierte Daten. Keine besonderen Kategorien personenbezogener Daten nach Art. 9, 10 DSGVO und keine Passwörter oder Zugangsdaten des Kunden.
Verarbeitung: Eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, ist möglich. Maßgeblich sind die für den geschäftlichen Zugang geltenden Vertragsbedingungen und Übermittlungsgarantien, insbesondere EU-Standardvertragsklauseln.
Schutzmaßnahmen: Geschäftliche Zugänge gemäß § 10 der AGB, keine vertragsgemäße Nutzung der Eingaben zum Modelltraining, Datenminimierung und fachliche Prüfung der Ergebnisse. Verändernde Aktionen in Kundensystemen nur nach Einzelfreigabe; für Produktivsysteme zusätzlich nach Kundenfreigabe.
Anbieterinformationen: Anthropic: Auftragsverarbeitung (DPA)

Kommunikation und Zusammenarbeit

Google Workspace · Gmail und Google Drive

Anbieter: Google, Anbieter von Google Workspace. Die maßgebliche Vertragsgesellschaft ergibt sich aus dem Workspace-Vertrag.
Zweck: Gmail für die geschäftliche E-Mail-Kommunikation; Google Drive für Speicherung, Austausch und gemeinsame Bearbeitung projektbezogener Unterlagen.
Daten: Kontakt- und Kommunikationsdaten, E-Mail-Inhalte und Anhänge sowie die für das Projekt erforderlichen Dokumente und Dateien.
Verarbeitung: Verarbeitungsorte hängen von den gebuchten Diensten und den vereinbarten Einstellungen ab. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Drittlandübermittlungen richten sich nach dem geltenden Workspace-Vertrag und dessen Datenschutzbedingungen.
Vertragsgrundlage: Die Auftragsverarbeitung richtet sich nach dem Cloud Data Processing Addendum für Google Workspace; dieses enthält Regelungen zu Sicherheit, Unterauftragsverarbeitern und internationalen Datenübermittlungen.
Anbieterinformationen: Google Workspace: Auftragsverarbeitung (CDPA)

Genehmigung und Änderungen

Die Genehmigung der eingesetzten Unterauftragsverarbeiter erfolgt mit Abschluss des AVV. Über beabsichtigte Änderungen informiere ich den Kunden mindestens 14 Tage im Voraus in Textform. Innerhalb dieser Frist kann der Kunde aus datenschutzrechtlichem Grund widersprechen.

Der Kunde kann jederzeit in Textform verlangen, dass für seine Daten keine KI-Assistenzsysteme eingesetzt werden. Die weiteren Regelungen, einschließlich eines nachgewiesenen Mehraufwands, ergeben sich aus § 10 der AGB.

Bei Vertragsende lösche ich kundenbezogene Inhalte in KI-Assistenzsystemen spätestens nach 30 Tagen. Anbieterinterne Löschfristen und gesetzliche Aufbewahrungspflichten bleiben unberührt.

Fragen zum AVV oder zum Einsatz dieser Anbieter: kevin.valentin@valedger.de

Allgemeine Geschäftsbedingungen