Auftragsverarbeitung (AVV)
Grundsätze für Projekte, in denen NeXify AI personenbezogene Daten im Auftrag eines Kunden verarbeitet (Art. 28 DSGVO).
Stand: Juni 2026
Wann eine AVV erforderlich ist
Eine Vereinbarung zur Auftragsverarbeitung wird geschlossen, wenn NeXify AI personenbezogene Daten ausschließlich nach dokumentierter Weisung des Kunden verarbeitet und die gesetzlichen Voraussetzungen einer Auftragsverarbeitung vorliegen – etwa beim Betrieb von Web-Apps, Shops oder Automatisierungen mit Kundendaten.
Typische Bestandteile
- Gegenstand, Dauer, Art und Zweck der Verarbeitung
- Kategorien betroffener Personen und personenbezogener Daten
- Weisungs- und Unterstützungsprozesse
- Vertraulichkeitsverpflichtungen der eingesetzten Personen
- Technische und organisatorische Maßnahmen (TOM)
- Regeln für Unterauftragsverarbeiter und deren Genehmigung
- Unterstützung bei Betroffenenrechten und Datenschutz-Folgenabschätzungen
- Löschung, Rückgabe und Nachweise nach Vertragsende
- Melde- und Unterstützungspflichten bei Datenschutzvorfällen
- Kontroll- und Auditrechte des Verantwortlichen
Typische Unterauftragsverarbeiter
Je nach Projekt können insbesondere folgende Kategorien von Unterauftragsverarbeitern eingesetzt werden: Hosting- und Cloud-Infrastruktur (z. B. Vercel, Hetzner, EU-Rechenzentren), Datenbankdienste (z. B. Supabase), E-Mail-Versanddienste (z. B. Resend), CDN- und Sicherheitsdienste (z. B. Cloudflare) sowie – bei AI-Funktionen – Anbieter von KI-Sprachmodellen.
Die konkrete, projektbezogene Liste wird in der jeweiligen AVV dokumentiert und aktuell gehalten.
Technische und organisatorische Maßnahmen
- Transportverschlüsselung (TLS) für alle Datenübertragungen
- Zugriffskontrolle nach dem Least-Privilege-Prinzip
- Getrennte Umgebungen für Entwicklung, Test und Produktion
- Protokollierung sicherheitsrelevanter Ereignisse
- Regelmäßige Updates und Sicherheits-Patches
- Datensparsamkeit und Pseudonymisierung, wo möglich
Projektbezogene Fassung
Da Datenarten, Systeme, Hosting, Unterauftragnehmer und Risiken vom jeweiligen Projekt abhängen, wird die AVV projektbezogen erstellt oder ergänzt. Eine aktuelle Vorlage und die zugehörigen technischen und organisatorischen Maßnahmen werden im Rahmen der Beauftragung bereitgestellt.