← ZurückAuftragsverarbeitungsvertrag (AVV)
gemäß Art. 28 DSGVO
⚡ Dieser AVV wird mit Abschluss des Nutzungsvertrages (Registrierung) automatisch wirksam. Für eine individuell unterzeichnete Version wende dich an
avv@gewairbe.de.
Präambel
Dieser Auftragsverarbeitungsvertrag (AVV) regelt die Verarbeitung personenbezogener Daten durch gewAIrbe im Auftrag des Nutzers gemäß Art. 28 DSGVO. Der Nutzer ist Verantwortlicher, gewAIrbe (betrieben durch Daniel Meiermann) ist Auftragsverarbeiter.
§ 1 Gegenstand und Dauer
Gegenstand der Auftragsverarbeitung ist die Verarbeitung von E-Mail-Daten des Nutzers durch gewAIrbe zum Zweck der KI-gestützten E-Mail-Klassifizierung und Antworterstellung. Die Dauer entspricht der Laufzeit des Nutzungsvertrages.
§ 2 Art und Zweck der Verarbeitung
- Abruf eingehender E-Mails über IMAP, Gmail API oder Microsoft Graph API
- Speicherung von E-Mail-Inhalten in der Datenbank
- Übermittlung von E-Mail-Inhalten an Mistral AI (EU) zur KI-Analyse
- Erstellung von KI-generierten Antwortentwürfen
- Speicherung von Anhängen (temporär, Aufbewahrungsdauer vom Nutzer konfigurierbar)
- Versand von E-Mail-Antworten im Namen des Nutzers
§ 3 Kategorien betroffener Personen und Daten
Betroffene Personen: Kunden und Geschäftspartner des Nutzers
Datenkategorien: Name, E-Mail-Adresse, Nachrichteninhalte, Anhänge, weitere in E-Mails enthaltene personenbezogene Daten
§ 4 Pflichten des Auftragsverarbeiters
Der Auftragsverarbeiter verpflichtet sich:
- Daten ausschließlich auf Weisung des Verantwortlichen zu verarbeiten
- Zur Vertraulichkeit verpflichtete Personen einzusetzen
- Alle erforderlichen technischen und organisatorischen Maßnahmen (TOM) gemäß Art. 32 DSGVO umzusetzen
- Den Verantwortlichen unverzüglich zu informieren, wenn eine Weisung gegen Datenschutzrecht verstößt
- Den Verantwortlichen bei Datenschutzverletzungen gemäß Art. 33 DSGVO zu unterstützen
- Nach Beendigung des Auftrags alle Daten zu löschen
§ 5 Technische und organisatorische Maßnahmen (TOM)
- Verschlüsselung: AES-256-GCM für gespeicherte Zugangsdaten; TLS für alle Übertragungen
- Zugriffskontrolle: JWT-basierte Authentifizierung; strikte Mandantentrennung
- Serverstandort: Ausschließlich Deutschland (netcup GmbH, Karlsruhe)
- Passwort-Hashing: bcrypt mit ausreichendem Work Factor
- Verfügbarkeit: Regelmäßige Backups; redundante Infrastruktur
- Datensparsamkeit: Anhänge werden nach konfigurierbarem Zeitraum automatisch gelöscht
§ 6 Unterauftragsverarbeiter
Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein:
| Anbieter | Zweck | Standort |
|---|
| netcup GmbH | Hosting & Server-Infrastruktur | Deutschland |
| Mistral AI SAS | KI-Sprachmodell (E-Mail-Analyse) | Frankreich (EU) |
| Stripe, Inc. | Zahlungsabwicklung | USA (EU-SCCs) |
Stripe verarbeitet ausschließlich Zahlungsdaten, keine E-Mail-Inhalte. Bei Mistral AI besteht ein AVV; es findet kein Training auf Nutzerdaten statt.
§ 7 Drittlandübermittlung
Zahlungsdaten werden von Stripe in den USA verarbeitet. Stripe ist gemäß Standard-Datenschutzklauseln (SCCs) der EU zertifiziert. E-Mail-Inhalte werden ausschließlich innerhalb der EU verarbeitet.
§ 8 Auskunfts- und Kontrollrechte
Der Verantwortliche ist berechtigt, sich durch geeignete Maßnahmen von der Einhaltung dieses AVV zu überzeugen. Entsprechende Anfragen richte an: avv@gewairbe.de
Stand: Juni 2026