Auftragsverarbeitungsvertrag (AVV)

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten, die Agent On Demand im Auftrag des Kunden im Rahmen der Bereitstellung der KI-Sprachagenten, der dedizierten Telefonnummern und der Verwaltungsplattform durchführt. Die Laufzeit entspricht der des Hauptvertrags.

• Anrufer, Kunden und potenzielle Kunden des Verantwortlichen
• Mitarbeiter und Mitarbeiterinnen des Verantwortlichen, die an Anrufweiterleitungen beteiligt sind
• Identifikations- und Kontaktdaten, Telefonnummer, Gesprächsinhalt
• Texttranskripte, Zusammenfassungen, Metadaten und Anrufergebnisse; keine Audioaufzeichnungen
• Weitere Daten, die über vom Verantwortlichen konfigurierte Integrationen übermittelt werden

• Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen verarbeiten
• Alle zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichten
• Angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ergreifen
• Den Verantwortlichen bei Anfragen betroffener Personen und Datenschutz-Folgenabschätzungen unterstützen
• Jede Datenschutzverletzung unverzüglich, spätestens jedoch innerhalb von 48 Stunden, melden
• Daten nach Vertragsende löschen oder zurückgeben, vorbehaltlich Aufbewahrungspflichten

• Infrastruktur mit Hosting in der Europäischen Union
• Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand
• Namentliche Zugangskontrolle mit Multi-Faktor-Authentifizierung
• Logische Trennung der Daten je Kunde und Zugriffsprotokoll
• Verschlüsselte Backups und getestete Wiederherstellungsverfahren
• Vollständiges Audit-Log im Enterprise-Plan verfügbar

Der Verantwortliche genehmigt den Einsatz von Unterauftragsverarbeitern für Hosting, Cloud-Telefonie, Sprachsynthese und -erkennung, Sprachmodelle, technisches Monitoring und Auftragsabwicklung. Jeder Unterauftragsverarbeiter unterliegt Pflichten, die den vorliegenden entsprechen. Die aktuelle Liste wird auf Anfrage zur Verfügung gestellt, Änderungen werden mit mindestens 30 Tagen Vorlauf mitgeteilt, wobei dem Verantwortlichen ein Widerspruchsrecht zusteht.

Übermittlungen an Drittländer erfolgen nur bei Vorliegen eines Angemessenheitsbeschlusses, der Standardvertragsklauseln der Europäischen Kommission oder anderer Garantien gemäß Kapitel V der DSGVO, mit zusätzlichen Maßnahmen, sofern erforderlich.

Der Verantwortliche kann die Einhaltung der Pflichten überprüfen, indem er die Dokumentation der ergriffenen Maßnahmen anfordert und, mit angemessener Vorankündigung, höchstens einmal jährlich ein Audit durchführt, außer bei dokumentierten Vorfällen.

Dieser Vertrag gilt mit der Aktivierung des Dienstes als angenommen. Für eine unterzeichnete Kopie schreiben Sie an info@agent-ondemand.com.