Auftragsverarbeitung (AVV)
Stand: Juni 2026
Wenn Sie FirmaPilot nutzen, verarbeiten wir in Ihrem Auftrag personenbezogene Daten. Hierfür schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Er regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Pflichten beider Parteien sowie die technischen und organisatorischen Maßnahmen (TOM).
AVV anfordern
Den vollständigen AVV stellen wir Ihnen zum Vertragsschluss zur Verfügung. Sie können ihn jederzeit unter info@datadrivenconstruction.io anfordern oder über das Kontaktformular anstoßen.
Technische & organisatorische Maßnahmen (Art. 32 DSGVO)
FirmaPilot setzt unter anderem folgende Maßnahmen um:
- Verschlüsselung: TLS/HTTPS in der Übertragung, AES-256 für sensible Daten und Zugangsschlüssel
- Zugangskontrolle: Mehr-Faktor-Authentifizierung (TOTP), Passkeys (WebAuthn), rollenbasierte Rechte
- Schutz vor Schadsoftware: automatischer Virenscan hochgeladener Dateien
- Integrität & Nachvollziehbarkeit: unveränderbare, kryptografisch verkettete Audit-Kette (GoBD)
- Verfügbarkeit: Backups, Monitoring und Wiederherstellungsverfahren
- Datenminimierung & Pseudonymisierung, wo technisch möglich
- Standort der Verarbeitung: Rechenzentren in Deutschland; Self-Hosting möglich
Unterauftragsverarbeiter
Soweit wir Unterauftragsverarbeiter (z. B. Hosting) einsetzen, geschieht dies im Rahmen des Art. 28 DSGVO mit entsprechenden vertraglichen Verpflichtungen. Eine aktuelle Übersicht stellen wir auf Anfrage bereit.
KI-Verarbeitung
Funktionen mit künstlicher Intelligenz können wahlweise lokal (ohne Datenabfluss) oder mit einem von Ihnen gewählten Anbieter betrieben werden. Vor Anfragen an externe Sprachmodelle werden personenbezogene Daten automatisch geschwärzt. Mit Ihren Inhalten werden keine Modelle trainiert.