Der Händler weist an. Lens verarbeitet.
Lens wertet Daten aus, die dem Händler gehören. Damit ist er Verantwortlicher und nuonic Auftragsverarbeiter nach Art. 28 DSGVO. Der Vertrag wird beim Abschluss mitgeschlossen.
Die beiden offenen Unterauftragsverarbeiter sind entschieden, und zwar durch Weglassen: Das Sprachmodell läuft selbst betrieben, der Mailversand über den Hoster. Damit verlässt für beide Zwecke kein Datum das eigene Hosting. Offen bleiben der Ablauf für Datenpannen und mehrere technische Zusagen — sie stehen unten als solche da.
01Gegenstand
Abruf, Aufbereitung und Auswertung der Shop-, Analyse- und Werbedaten des Händlers zum Betrieb von Lens. Die Dauer entspricht der Laufzeit des Vertrags.
02Art der Daten
Bestellungen, Positionen, Produkte, Kampagnen, Kosten, Sitzungen und Suchanfragen. Kundenkennungen ausschließlich pseudonymisiert; Klarnamen, E-Mail-Adressen und Anschriften von Endkunden werden nicht gespeichert.
03Weisungsbindung
Verarbeitung ausschließlich auf dokumentierte Weisung. Form und Nachweis der Weisungen sind im Vertragstext zu regeln.
04Unterauftragsverarbeiter
| Anbieter | Zweck | Sitz | Daten |
|---|---|---|---|
| mittwald CM Service GmbH & Co. KG | Hosting, Objektspeicher, Mailversand | Deutschland | alle; beim Versand Name und E-Mail der Benutzer |
| Hetzner Online GmbH | Sicherungen außer Haus | Deutschland | alle, derzeit unverschlüsselt |
| Mollie B.V. | Zahlungsabwicklung | Niederlande | Rechnungsdaten des Händlers |
| sevDesk GmbH | Buchhaltung | Deutschland | Rechnungsbelege |
Kein Betreiber eines Sprachmodells. Die Hinweise formuliert ein selbst betriebenes Modell. Damit entfällt nicht nur eine Zeile, sondern auch die Frage, wem man beim vertraglichen Ausschluss des Trainings glauben muss.
Kein eigener Versanddienst. E-Mails gehen über ein Postfach beim Hoster, der ohnehin Unterauftragsverarbeiter ist. Ein zusätzlicher kommt dadurch nicht hinzu.
05Technische und organisatorische Maßnahmen
- Mandantentrennung in zwei Schichten: Filter an jeder Abfrage, darunter Row-Level-Security in der Datenbank.
- Die Anwendung verbindet sich mit einer Rolle, die der Row-Level-Security unterliegt — nicht als Eigentümerin.
- Zugangsdaten zu fremden Diensten sind verschlüsselt; der Hauptschlüssel liegt nur in dem Container, der die Quellen abruft.
- Belege für KI-Aussagen sind nur anhängend und werden beim Lesen gegen ihre Prüfsumme geprüft.
- Tägliche Sicherung, nach dem Schreiben auf Lesbarkeit geprüft; Wiederherstellung quartalsweise geübt.
- Wiederanlaufziele RPO 24 Stunden, RTO 4 Stunden — Ziele, keine Zusage.
Die vollständige Anlage liegt als eigenes Dokument vor
(docs/recht/toms.md) und gehört dem Vertrag
beigefügt.
06Datenpannen und Kontrollrechte
Kontrollrechte. Einmal jährlich auf Anfrage die Nachweise: diese Anlage, die Zertifikate der Unterauftragsverarbeiter und der Bericht des Penetrationstests. Eine Prüfung vor Ort nach einem Vorfall oder auf Verlangen einer Aufsichtsbehörde, mit dreißig Tagen Vorlauf.
Datenpannen. Die technischen Voraussetzungen stehen — Audit-Log, Bereitschaftsprüfung, Protokolle. Der Ablauf mit Frist nach Art. 33 und die Zuständigkeiten sind noch festzulegen.