AVV (DPA)

Für wen

Dieses Dokument fasst die Bedingungen des Auftragsverarbeitungsvertrags (AVV/DPA) zusammen, den Enrosa Geschäftskunden anbietet, die gegenüber ihren Teilnehmern als Verantwortliche handeln.

Zusammenfassung der Bedingungen (Art. 28 DSGVO)

Enrosa handelt als Auftragsverarbeiter für die im Auftrag des Kunden verarbeiteten Daten: Raum-Metadaten, erzeugte Untertitel und mit KI erstelltes Protokoll.

Speicherdauer: Untertitel höchstens 24 Stunden nach Ende der letzten Sitzung der Veranstaltung; mit KI erstelltes Protokoll 30 Tage nach Ende der letzten Sitzung, dann durch die tägliche Bereinigung innerhalb der folgenden 24 Stunden gelöscht; Untertitel und Protokoll werden sofort gelöscht, wenn der Kunde die Veranstaltung löscht; Raum-Metadaten 30 Tage nach Ende der letzten Sitzung.

Die Verarbeitung erfolgt nur auf dokumentierte Weisung des Kunden, mit Vertraulichkeitspflichten für das beteiligte Personal. Der Kunde informiert als Verantwortlicher Sprechende und Teilnehmende darüber, dass die Veranstaltung automatisch von KI transkribiert, übersetzt und zusammengefasst wird.

Enrosa wendet angemessene technische und organisatorische Sicherheitsmaßnahmen an und meldet dem Kunden etwaige Datenschutzverletzungen ohne unangemessene Verzögerung.

Unterauftragsverarbeiter: die aktuelle Liste ist auf der Seite Unterauftragsverarbeiter veröffentlicht (für das Protokoll: OpenRouter mit den aufgeführten Modellanbietern und Microsoft Azure, mit Null-Datenspeicherung, sowie Cloudflare für das PDF); neue Unterauftragsverarbeiter werden im Voraus mitgeteilt.

Wie anfordern

Um den vollständigen AVV zu unterzeichnen, schreiben Sie an ciao@enrosa.live mit Angabe der Firma (folgt als Diensteanbieter).