NeXify AI · Rechtszentrum
Auftragsverarbeitung (AVV / DPA)
Vertragsrahmen nach Art. 28 DSGVO, wenn NeXify AI personenbezogene Daten im Auftrag eines Kunden verarbeitet.
Stand: 11. September 2026Gegenstand und Weisung
NeXify verarbeitet die im Hauptvertrag beschriebenen Daten ausschließlich dokumentiert und weisungsgebunden. Art, Zweck, Kategorien betroffener Personen und Dauer werden im projektspezifischen Anhang festgelegt.
Pflichten von NeXify
- Vertraulichkeit und Zugriff nach Erforderlichkeit
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO
- Unterstützung bei Betroffenenrechten und Datenschutz-Folgenabschätzungen
- Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung
- Nachweis- und Auditunterstützung
Unterauftragsverarbeiter
Eingesetzte Anbieter werden im projektspezifischen Subprozessoren-Verzeichnis genannt. Änderungen werden nach dem vereinbarten Verfahren angekündigt. Drittlandübermittlungen benötigen einen tragfähigen Mechanismus und ergänzende Schutzmaßnahmen.
Löschung und Rückgabe
Nach Vertragsende werden Auftragsdaten nach Weisung gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Durchführung kann nachweisbar bestätigt werden.
Vertragsschluss
Diese Webseite stellt den Rahmen transparent dar. Der rechtsverbindliche AVV wird projektbezogen mit Anlagen zu Verarbeitung, TOMs und Unterauftragsverarbeitern in Textform geschlossen.