Rechtliches · Datenschutz & AI Act
Eine Seite · AVV auf AnfrageDatenschutz und die KI-Verordnung. Eine Seite
Was Ihre Datenschutzbeauftragte oder Ihr IT-Partner vor dem ersten Gespräch fragt — hier beantwortet, und im Auftragsverarbeitungsvertrag, den Sie bekommen, bevor irgendetwas beginnt.
Diese Seite erklärt. Der Auftragsverarbeitungsvertrag bindet. Keine Rechtsberatung.
- 01
Wo Ihre Daten liegen
Auf unseren Servern in Ungarn, Deutschland oder Finnland — oder auf Ihrer eigenen Infrastruktur, wenn Ihre Richtlinie das verlangt. Verschlüsselt bei Übertragung und Speicherung. Backups täglich, standardmäßig 30 Tage aufbewahrt; Häufigkeit und Aufbewahrung regelt Ihr Vertrag. Am Ende des Vertrags geben wir Ihre Daten zurück und löschen unsere Kopien innerhalb der im Vertrag festgelegten Frist.
- 02
Welche KI-Modelle sie sehen
Die Sprachmodelle kommen von Anthropic, Google und OpenAI zu API-Bedingungen ohne Datenspeicherung auf Modellseite: Nichts, was Sie senden, wird vom Anbieter gespeichert oder zum Training genutzt. Jeder Schritt sendet dem Modell nur, was es braucht — die Rechnung oder E-Mail in Arbeit, die Preislistenzeilen für ein Angebot, die Zahlen für einen Bericht, die Passagen Ihrer Wissensbasis, die die Frage beantworten — nie eine Kopie Ihrer Datenbank. Sie bevorzugen Ihr eigenes Modell oder Ihren Anbieter? Wir binden es an. Sie brauchen ein Modell, das auf Ihren eigenen Daten trainiert ist? Möglich, im Einzelfall abgegrenzt.
- 03
Unterauftragsverarbeiter
Jeder Anbieter, der Ihre Daten berührt, ist unten mit Name, Zweck und Standort aufgeführt und als Anhang des Auftragsverarbeitungsvertrags. Änderungen kündigen wir vorher an, und Sie können widersprechen.
- 04
Der Auftragsverarbeitungsvertrag
Unterschrieben vor der Analyse. Ihr Prüfrecht, Löschung bei Vertragsende, Meldung von Datenpannen ohne unangemessene Verzögerung — spätestens innerhalb von 7 Tagen —, die Liste der Unterauftragsverarbeiter als Anhang und die technischen Maßnahmen: wer Admin-Zugang hat, MFA, wie Zugangsdaten für Bildschirmautomatisierung gespeichert werden.
- 05
Die KI-Verordnung
Die Standardautomatisierungen, die wir bauen — Dokumentenauslesung, Entwürfe, Weiterleitung, Berichte — fallen in die Kategorie mit minimalem Risiko. Menschliche Aufsicht und Einstufung werden mit Ihnen dokumentiert und aufbewahrt. KI-Kompetenz nach Artikel 4 für Ihr Personal ist ein eigenes Programm.
KI-Schulung - 06
Lizenz und Ihre Daten
Ihre Daten gehören Ihnen: Sie sind Verantwortlicher, wir sind Auftragsverarbeiter, und Sie können sie jederzeit in Standardformaten exportieren. Sie erhalten eine Lizenz zur Nutzung; der Code bleibt bei Zircon. Die Übertragung zu einem anderen Unternehmen oder Anbieter ist eine kostenpflichtige Übergabe — im Vertrag festgehalten, nicht später entdeckt.
- 07
Aus Österreich und Deutschland
Verträge auf Englisch nach ungarischem Recht, mit einer Haftungsobergrenze, die schriftlich feststeht, bevor wir anfangen. Konstruktionsbedingt verlässt nichts, was Geld kostet, eine Automatisierung ohne menschlichen Klick.
Unterauftragsverarbeiter
| Name | Zweck | Standort | Vereinbarung |
|---|---|---|---|
| [Hosting-Anbieter] | Hosting, Backups | HU / DE / FI | AVV |
| Anthropic | KI-Modelle (API, ohne Speicherung) | [Region] | API-Bedingungen + AVV |
| KI-Modelle (API, ohne Speicherung) | [Region] | API-Bedingungen + AVV | |
| OpenAI | KI-Modelle (API, ohne Speicherung) | [Region] | API-Bedingungen + AVV |
| [Anbieter] | E-Mail, Monitoring | EU | AVV |
Einträge in eckigen Klammern werden vor dem Start ausgefüllt; die Liste wird wörtlich in den Anhang des AVV übernommen.
Eine Kopie des AVV vor dem Gespräch — eine E-Mail an hello@zircon.hu.
AVV anfordern