Auftragsverarbeitung.

Vereinbarung über die Auftragsverarbeitung nach Art. 28 der Verordnung (EU) 2016/679 (DSGVO) für den Dienst Eigenwelt Plus.

Dies ist die jeweils aktuelle, unter eigenweltlabs.com/de/eigenwelt-plus/avv veröffentlichte Fassung (§ 12). Rechtsverbindlich ist die deutsche Fassung; die englische Übersetzung dient nur der Verständlichkeit. Die von beiden Parteien unterzeichnete Fassung ist die vereinbarte Grundlage.

Parteien

zwischen

[Name der Kanzlei / des Unternehmens]
[Vertreten durch]
[Straße, Hausnummer]
[PLZ, Ort]
– nachfolgend „Verantwortlicher“ –

und

Eigenwelt Labs UG (haftungsbeschränkt)
c/o Bridgemaker GmbH, Linienstraße 86, 10119 Berlin
Amtsgericht Berlin (Charlottenburg), HRB 292971 B
vertreten durch die jeweils einzelvertretungsberechtigten Geschäftsführer Johann Frederik Machemer und Christian-Hauke Poensgen
– nachfolgend „Eigenwelt“ oder „Dienstleister“ –

§ 1 Gegenstand und Dauer der Vereinbarung

(1) Der Verantwortliche nutzt den Dienst „Eigenwelt Plus“ (gehostete Modellinferenz, Team- und Organisationsverwaltung, Knowledge Hub, Intake und Aufgaben sowie verwaltete Konnektoranmeldung, erreichbar unter platform.eigenweltlabs.com) auf Grundlage der Allgemeinen Geschäftsbedingungen für Eigenwelt Plus (der „Hauptvertrag“). Im Rahmen der Leistungserbringung verarbeitet Eigenwelt personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen. Diese Vereinbarung konkretisiert die datenschutzrechtlichen Pflichten der Parteien.

(2) Gegenstand, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten und die Kategorien betroffener Personen ergeben sich aus Anlage 1.

(3) Die Laufzeit dieser Vereinbarung entspricht der Laufzeit des Hauptvertrags. Sie endet automatisch mit dessen Beendigung; nachlaufende Pflichten (insbesondere §§ 11 und 13) bleiben unberührt.

§ 2 Zero Data Retention für Inferenzinhalte

(1) Das Gateway von Eigenwelt speichert keine Prompt- oder Ausgabeinhalte bezahlter Inferenz und bewahrt ausschließlich inhaltsfreie Abrechnungs- und Nutzungsmetadaten auf (insbesondere Nutzer, Modell, Tokenanzahl, Kosten, Status und Zeitstempel).

(2) Für die von Eigenwelt genutzten Zugänge bei den Inferenz-Unterauftragsverarbeitern (Anlage 3) ist Zero Data Retention („ZDR“) aktiviert. Nach den veröffentlichten Bedingungen von TensorX Limited werden Prompts und Ausgaben ausschließlich flüchtig in kurzlebigen Enklaven verarbeitet und in keinem Speichersystem abgelegt; Fireworks.ai, Inc. protokolliert und speichert Prompt- und Ausgabedaten ohne ausdrückliche Freigabe nicht. Nach der veröffentlichten Richtlinie von Scaleway SAS sind vorübergehender Zugriff und eine Speicherung von bis zu zwei Wochen ausschließlich zur Untersuchung ungewöhnlicher Fehler oder vermuteter missbräuchlicher Aktivitäten zulässig; aggregierte, anonymisierte Nutzungsdaten können bis zu sechs Monate gespeichert werden.

(3) Für die über Google Cloud (Vertex AI) bereitgestellten Gemini-Modelle hat Google die Protokollierung zur Missbrauchserkennung für Eigenwelt abgeschaltet. Prompts werden dort daher auch nicht zur Missbrauchserkennung protokolliert oder gespeichert; ZDR nach Absatz 2 gilt für diese Modelle ohne Einschränkung.

(4) Inhalte bezahlter Inferenz werden nicht zum Training gemeinsamer oder öffentlicher Modelle verwendet.

(5) ZDR gilt nicht für Konto-, Abrechnungs-, Sicherheits- und Nutzungsdaten, nicht für Knowledge-Hub-Inhalte und Aufgaben, die der Verantwortliche bewusst in der Plattform speichert, nicht für über Intake empfangene Nachrichten und nicht für OAuth-Zugangsdaten, Verbindungsmetadaten oder Authentifizierungsprotokolle verwalteter Verbindungen.

(6) Für das Modell „Eigenwelt US Jev“ ist Zero Data Retention im TypeSafe-Konto von Eigenwelt aktiviert. TypeSafe AI, Inc. verarbeitet die übermittelten Inferenzinhalte unter dieser ZDR-Konfiguration. Das Modell wird nur genutzt, wenn ein Administrator sowohl die Hosting-Region Vereinigte Staaten als auch dieses Modell freigeschaltet hat.

(7) Die Claude-Modelle (Anthropic) und die GPT-Modelle (OpenAI) bezieht Eigenwelt über OpenRouter, Inc.; für die Claude-Modelle ist zusätzlich der direkte Bezug über Amazon Bedrock nach Absatz 9 vorgesehen. Bei Nutzung von OpenRouter gibt Eigenwelt für jede Anfrage einen regionalen Zugang, eine Liste freigegebener Modellendpunkte und Zero Data Retention technisch vor; die verwendeten Zugangsschlüssel sind auf die jeweilige Region beschränkt. Für EU-Modelle müssen die freigegebenen Modellendpunkte innerhalb der Europäischen Union liegen. OpenRouters weiter gefasste Region „Europa“, die auch Nicht-EU-Länder umfasst, genügt hierfür allein nicht. Die Einstufung als Zero-Data-Retention-Endpunkt beruht auf den veröffentlichten oder gegenüber OpenRouter zugesicherten Richtlinien des jeweiligen Anbieters. Nach den veröffentlichten Angaben von OpenRouter wird eine Anfrage über einen regionalen Zugang ausschließlich in dieser Region entschlüsselt und nur an Endpunkte in dieser Region weitergeleitet. Die Anfragen werden auf der Infrastruktur der in Anlage 3 genannten Cloud-Anbieter verarbeitet und nicht an die eigenen Schnittstellen von Anthropic oder OpenAI übermittelt. Nach dem Auftragsverarbeitungsvertrag von OpenRouter werden Eingaben und Ausgaben unverzüglich nach Erzeugung der Ausgabe gelöscht, soweit nicht gesetzlich eine Aufbewahrung vorgeschrieben oder diese zur Abwehr missbräuchlicher Nutzung erforderlich ist; eine automatisierte Risikoklassifizierung vor der Löschung führt nicht zu einer Speicherung der Inhalte. Gespeichert werden inhaltsfreie Metadaten der Anfrage (insbesondere Zeitstempel, Modell und Tokenanzahl); OpenRouter verarbeitet diese auch in den Vereinigten Staaten (§ 9 Abs. 3). Der Auftragsverarbeitungsvertrag von OpenRouter bezieht für Übermittlungen in Drittländer Modul 2 der EU-Standardvertragsklauseln ein.

(8) Mistral Large 4 (Eigenwelt Europe Mistral) wird direkt von Mistral AI bezogen. ZDR ist für die zustandslosen Chat-Anfragen von Eigenwelt auf Organisationsebene aktiviert; Eingaben und Ausgaben werden nach Erzeugung der Ausgabe nicht gespeichert oder protokolliert. Die Nutzung von API-Daten zum Training ist separat abgeschaltet.

(9) Für die Claude-Modelle kann Eigenwelt Amazon Bedrock direkt über Amazon Web Services EMEA SARL unter dem AWS-Auftragsverarbeitungsvertrag nutzen. EU- und US-Inferenz verwenden getrennte regionale Bedrock-Inferenzprofile innerhalb desselben AWS-Kontos; maßgeblich für den Inferenzweg ist die freigegebene Hosting-Region. EU-Anfragen werden in Irland angenommen und ausschließlich über freigegebene EU-Inferenzprofile innerhalb von Irland, Frankreich, Deutschland, Schweden, Italien und Spanien verarbeitet. Für die US-Claude-Modelle werden Anfragen in Nord-Virginia angenommen und ausschließlich innerhalb von Nord-Virginia, Ohio und Oregon verarbeitet; hierfür muss ein Administrator sowohl die Hosting-Region Vereinigte Staaten als auch das jeweilige Modell freigeschaltet haben. In beiden Eingangsregionen ist die AWS-Aufbewahrungseinstellung „none“; die Protokollierung von Prompt- und Ausgabeinhalten ist ausgeschaltet. Modelle, die eine reguläre Inhaltsaufbewahrung voraussetzen, werden über diesen Zugang nicht genutzt. Bei technischen Störungen oder Kapazitätsengpässen kann OpenRouter nach Absatz 7 als Ersatzweg zum selben Modellstand eingesetzt werden. Die Modellfreigaben des Verantwortlichen, die gewählte Hosting-Region, ZDR und die angezeigten Modellpreise gelten auch für den Ersatzweg. Ein Wechsel in eine nicht freigegebene Region, zu einem nicht freigegebenen Modell oder zu einem Endpunkt mit regulärer Inhaltsaufbewahrung ist ausgeschlossen; ist kein geeigneter Zugang verfügbar, schlägt die Anfrage fehl.

Für Bedrock gilt die AWS-Richtlinie zur Missbrauchserkennung. AWS kann als mutmaßliches Material des sexuellen Missbrauchs von Kindern (CSAM) markierte Bildeingaben oder Bildausgaben ausschließlich zur Klärung dieses Verdachts speichern und prüfen sowie NCMEC (Vereinigte Staaten) oder eine zuständige Behörde informieren. Für diese Prüfung nennt die Richtlinie keine feste Speicherfrist. Einzelheiten enthält die AWS-Richtlinie zur Missbrauchserkennung.

§ 3 Weisungen

(1) Eigenwelt verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, sofern nicht eine Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten vorgeschrieben ist; in einem solchen Fall teilt Eigenwelt dem Verantwortlichen diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht verbietet.

(2) Weisungen sind zunächst der Hauptvertrag, diese Vereinbarung sowie die Nutzung der Funktionen der Plattform durch den Verantwortlichen und seine Nutzer. Ergänzende Weisungen bedürfen der Textform.

(3) Eigenwelt informiert den Verantwortlichen unverzüglich, wenn es der Auffassung ist, dass eine Weisung gegen die DSGVO oder andere Datenschutzbestimmungen verstößt (Art. 28 Abs. 3 UAbs. 2 DSGVO). Eigenwelt ist berechtigt, die Ausführung der betreffenden Weisung bis zu deren Bestätigung auszusetzen.

§ 4 Vertraulichkeit

(1) Eigenwelt gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen (Art. 28 Abs. 3 lit. b DSGVO). Die Vertraulichkeitspflichten bestehen nach Beendigung der Tätigkeit fort.

(2) Eine zwischen den Parteien geschlossene Verschwiegenheitsvereinbarung nach § 43e BRAO und § 203 StGB bleibt unberührt und gilt neben dieser Vereinbarung.

§ 5 Technische und organisatorische Maßnahmen

(1) Eigenwelt trifft die in Anlage 2 beschriebenen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO und hält diese während der Laufzeit aufrecht.

(2) Die Maßnahmen dürfen an die technische und organisatorische Weiterentwicklung angepasst werden, solange das vereinbarte Schutzniveau nicht unterschritten wird. Wesentliche Änderungen werden dokumentiert.

§ 6 Unterauftragsverarbeiter

(1) Der Verantwortliche genehmigt die in Anlage 3 aufgeführten Unterauftragsverarbeiter (allgemeine schriftliche Genehmigung im Sinne von Art. 28 Abs. 2 DSGVO).

(2) Eigenwelt informiert den Verantwortlichen rechtzeitig vor der beabsichtigten Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters in Textform (z. B. per E-Mail oder über die Plattform). Der Verantwortliche kann der Änderung aus wichtigem datenschutzrechtlichem Grund widersprechen. Kommt eine einvernehmliche Lösung nicht zustande, kann der Verantwortliche den Hauptvertrag außerordentlich mit Wirkung zum Zeitpunkt der Änderung kündigen.

(3) Eigenwelt erlegt jedem Unterauftragsverarbeiter durch Vertrag dieselben Datenschutzpflichten auf, die in dieser Vereinbarung festgelegt sind, insbesondere hinreichende Garantien für geeignete technische und organisatorische Maßnahmen. Kommt ein Unterauftragsverarbeiter seinen Pflichten nicht nach, haftet Eigenwelt gegenüber dem Verantwortlichen für die Einhaltung der Pflichten des Unterauftragsverarbeiters (Art. 28 Abs. 4 DSGVO).

(4) Inhalte bezahlter Inferenz werden an Modellinfrastruktur innerhalb der Europäischen Union übermittelt, sofern keine weitere Hosting-Region nach § 9 Abs. 2 freigeschaltet ist. Für Mistral gelten die Verarbeitungsorte nach § 9 Abs. 4.

§ 7 Unterstützung des Verantwortlichen; Rechte betroffener Personen

(1) Eigenwelt unterstützt den Verantwortlichen mit geeigneten technischen und organisatorischen Maßnahmen dabei, Anträge betroffener Personen nach Kapitel III DSGVO zu beantworten. Bei Eigenwelt eingehende Anträge betroffener Personen, die erkennbar den Verantwortlichen betreffen, leitet Eigenwelt unverzüglich an diesen weiter.

(2) Eigenwelt unterstützt den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung und der Eigenwelt zur Verfügung stehenden Informationen bei der Einhaltung der Pflichten aus Art. 32 bis 36 DSGVO (Sicherheit der Verarbeitung, Meldung von Verletzungen, Datenschutz-Folgenabschätzung, vorherige Konsultation).

§ 8 Meldung von Verletzungen des Schutzes personenbezogener Daten

(1) Eigenwelt meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten, die im Auftrag verarbeitete Daten betrifft, unverzüglich nach Bekanntwerden.

(2) Die Meldung enthält, soweit verfügbar, die Angaben nach Art. 33 Abs. 3 DSGVO; nicht sofort verfügbare Informationen werden ohne unangemessene Verzögerung nachgereicht.

§ 9 Verarbeitungsort; Übermittlungen in Drittländer

(1) Kerndaten der Plattform werden in der Europäischen Union verarbeitet (Anlage 3). Für Inhalte bezahlter Inferenz ist die Europäische Union die Voreinstellung: Solange der Verantwortliche keine weitere Hosting-Region nach Absatz 2 freigeschaltet hat, werden Inferenzinhalte an Modellinfrastruktur innerhalb der Europäischen Union übermittelt. Für Mistral gelten die Verarbeitungsorte nach Absatz 4. Ein von Eigenwelt neu aufgenommenes Modell ist deaktiviert, bis ein Administrator des Verantwortlichen es aktiviert.

(2) Ein Administrator des Verantwortlichen kann in der Plattform weitere Hosting-Regionen freischalten (derzeit die Vereinigten Staaten). Diese Auswahl gilt als vorherige dokumentierte Weisung des Verantwortlichen im Sinne von Art. 28 Abs. 3 lit. a DSGVO, Inhalte bezahlter Inferenz an Modellinfrastruktur in der gewählten Region zu übermitteln, und wird von Eigenwelt protokolliert. Sie kann jederzeit mit Wirkung für die Zukunft zurückgenommen werden.

(3) Jede Übermittlung personenbezogener Daten in ein Drittland – aufgrund einer Verarbeitung nach Absatz 2, 4 oder 5, aufgrund des Sitzes eines Unterauftragsverarbeiters oder infolge eines eingeschränkten Supportzugriffs im Einzelfall – erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne von Kapitel V DSGVO (insbesondere EU-Standardvertragsklauseln). Im Übrigen findet eine Übermittlung personenbezogener Daten in Drittländer nicht statt und wird ohne vorherige dokumentierte Weisung des Verantwortlichen nicht vorgenommen.

(4) Für Mistral Large 4 nutzt Eigenwelt den regionalen EU-Zugang von Mistral AI. Die Verarbeitungsorte sind in den Datenschutzhinweisen für Eigenwelt Plus. Das Modell wird genutzt, wenn ein Administrator es freigeschaltet hat. Konto-, Abrechnungs- und Betriebsmetadaten können außerhalb der Inferenzregion verarbeitet werden; soweit personenbezogene Daten im Auftrag betroffen sind, gilt Absatz 3.

(5) Nutzt ein berechtigter Nutzer des Verantwortlichen die verwaltete Anmeldung eines unterstützten Google- oder Microsoft-Kontos, verarbeitet Nango Inc. OAuth-Zugangsdaten sowie Verbindungs-, Berechtigungs- und Profilmetadaten in den Vereinigten Staaten (Anlage 3). Diese freiwillige Nutzung ist eine Weisung zur Authentifizierung und Tokenverwaltung für die betreffende Verbindung im Sinne von § 3 Abs. 2; die Freigabe einer Modellregion nach Absatz 2 ist hierfür nicht maßgeblich. § 6 und die Voraussetzungen nach Absatz 3 bleiben unberührt. E-Mail-, Kalender-, Datei- und Anhangsinhalte werden für diese Konnektoren nicht über Nango oder die Authentifizierungsschnittstelle der Plattform geleitet.

§ 10 Nachweise und Kontrollen

(1) Eigenwelt stellt dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO zur Verfügung. Dieser Nachweis wird vorrangig durch Dokumentation erbracht, insbesondere durch die Dokumentation der technischen und organisatorischen Maßnahmen (Anlage 2), vorhandene Zertifikate und Testierungen (insbesondere ISO/IEC 27001 und BSI C5) sowie Prüfberichte der eingesetzten Unterauftragsverarbeiter, ergänzt um die Beantwortung eines angemessenen schriftlichen Fragebogens höchstens einmal je Kalenderjahr.

(2) Eine Überprüfung vor Ort (Inspektion) kann der Verantwortliche nur verlangen, soweit (a) die nach Absatz 1 bereitgestellten Nachweise zur Darlegung der Einhaltung im Einzelfall nachweislich nicht ausreichen, (b) eine zuständige Aufsichtsbehörde dies gegenüber dem Verantwortlichen verbindlich anordnet oder (c) eine dokumentierte Verletzung des Schutzes personenbezogener Daten vorliegt, die die Daten des Verantwortlichen betrifft.

(3) Inspektionen sind auf höchstens eine je Kalenderjahr beschränkt (außer in den Fällen des Absatzes 2 lit. b und c), mit einer Frist von mindestens 30 Tagen in Textform anzukündigen, auf übliche Geschäftszeiten zu begrenzen und ohne Störung des Betriebsablaufs sowie unter Wahrung der Vertraulichkeit und der Rechte anderer Kunden durchzuführen. Ein hinzugezogener Prüfer muss unabhängig und zur Verschwiegenheit verpflichtet sein und darf kein Wettbewerber von Eigenwelt sein; Eigenwelt kann einen Prüfer aus wichtigem Grund ablehnen. Der Verantwortliche trägt die Kosten der Inspektion einschließlich des angemessenen Aufwands von Eigenwelt.

§ 11 Löschung und Rückgabe

(1) Für Prompt- und Ausgabeinhalte bezahlter Inferenz gilt § 2 einschließlich der dort beschriebenen anbieterspezifischen Ausnahmen. Das Gateway von Eigenwelt speichert diese Inhalte nicht; eine gesonderte Löschung am Gateway ist insoweit nicht erforderlich.

(2) Nach Beendigung des Hauptvertrags löscht oder anonymisiert Eigenwelt die übrigen im Auftrag verarbeiteten personenbezogenen Daten innerhalb einer angemessenen betrieblichen Frist oder gibt sie auf Wunsch des Verantwortlichen in einem gängigen Format heraus, soweit dies technisch möglich ist. Der Verantwortliche exportiert benötigte Knowledge-Hub-Inhalte vor Vertragsende; Eigenwelt unterstützt hierbei in zumutbarem Umfang.

(3) Gesetzliche Aufbewahrungspflichten sowie Daten in Sicherungskopien mit definierten Löschzyklen bleiben unberührt; für solche Daten gelten die Schutzpflichten dieser Vereinbarung fort.

(4) Bei erfolgreichem Trennen einer verwalteten Verbindung veranlasst Eigenwelt deren Löschung bei Nango. Das beendet die weitere Tokenbereitstellung über diese Verbindung; es ist nicht mit dem Widerruf der Berechtigung beim Google- oder Microsoft-Konto gleichzusetzen. Eine bloße Deaktivierung oder Abmeldung löscht die verwaltete Verbindung nicht. Verbleibende Verbindungsdaten sind auch von Lösch- und Rückgabeweisungen nach Absatz 2 erfasst; für notwendige Sicherheitsprotokolle und Sicherungskopien gilt Absatz 3. Ursprüngliche Inhalte beim verbundenen Anbieter und lokale Arbeitskopien werden durch das Trennen nicht gelöscht.

§ 12 Aktualisierung und Versionierung

(1) Diese Vereinbarung trägt eine Versionsnummer und ein Datum. Die jeweils aktuelle Fassung wird unter eigenweltlabs.com/de/eigenwelt-plus/avv veröffentlicht. Die von beiden Parteien unterzeichnete Fassung ist die vereinbarte Grundlage; Aktualisierungen werden nach Maßgabe dieses Paragraphen wirksam.

(2) Änderungen der technischen und organisatorischen Maßnahmen (Anlage 2) richten sich nach § 5 Abs. 2 und dürfen das vereinbarte Schutzniveau nicht unterschreiten. Änderungen der Unterauftragsverarbeiter (Anlage 3) richten sich nach § 6. Solche Aktualisierungen der Anlagen werden ohne erneute Unterzeichnung wirksam; die Rechte des Verantwortlichen aus § 6 Abs. 2 (Widerspruch und Sonderkündigung) bleiben unberührt.

(3) Änderungen des Hauptteils dieser Vereinbarung teilt Eigenwelt dem Verantwortlichen mindestens 30 Tage vor Wirksamwerden in Textform mit (z. B. per E-Mail oder über die Plattform). Widerspricht der Verantwortliche nicht innerhalb von 30 Tagen nach Zugang, gilt die neue Fassung als angenommen. Wesentliche, den Verantwortlichen benachteiligende Änderungen bedürfen seiner Zustimmung in Textform. Kommt eine Einigung nicht zustande, gilt die zuletzt vereinbarte Fassung fort; das Recht zur Kündigung des Hauptvertrags bleibt unberührt.

(4) Änderungen, die aufgrund zwingender gesetzlicher Vorgaben, einer Anordnung oder Empfehlung einer Aufsichtsbehörde oder einer geänderten höchstrichterlichen Rechtsprechung erforderlich sind, kann Eigenwelt mit Wirkung zum erforderlichen Zeitpunkt umsetzen; Eigenwelt informiert den Verantwortlichen hierüber unverzüglich.

(5) Jede Partei kann jederzeit eine von beiden Parteien gegengezeichnete Ausfertigung der aktuellen Fassung verlangen. Eigenwelt führt über die Fassungen dieser Vereinbarung eine nachvollziehbare Übersicht (Änderungshistorie).

§ 13 Haftung und Schlussbestimmungen

(1) Für die Haftung der Parteien gelten die Regelungen des Hauptvertrags sowie Art. 82 DSGVO.

(2) Bei Widersprüchen zwischen dieser Vereinbarung und dem Hauptvertrag geht diese Vereinbarung in datenschutzrechtlichen Fragen vor.

(3) Ergänzende Änderungen und Nebenabreden bedürfen der Textform; § 12 bleibt unberührt. Es gilt deutsches Recht; ausschließlicher Gerichtsstand ist, soweit gesetzlich zulässig, Berlin.

(4) Sollten einzelne Bestimmungen dieser Vereinbarung unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt; an die Stelle der unwirksamen Bestimmung tritt eine Regelung, die dem Zweck von Art. 28 DSGVO am nächsten kommt.

Ort, Datum — Für den Verantwortlichen — [Name in Druckbuchstaben]
Ort, Datum — Für die Eigenwelt Labs UG (haftungsbeschränkt) — Geschäftsführer, [Name in Druckbuchstaben]

Anlage 1 – Gegenstand der Verarbeitung

1. Verarbeitungsvorgänge

• Gehostete Modellinferenz: Verarbeitung von Prompts, Eingaben, Dokumenten bzw. Dokumentauszügen und generierten Ausgaben zur Erbringung der KI-Funktionen. Die Verarbeitung erfolgt transient im Arbeitsspeicher; Inhalte werden nach Maßgabe von § 2 der Vereinbarung nicht gespeichert (Zero Data Retention).
• Knowledge Hub: Speicherung und Bereitstellung von Inhalten, die der Verantwortliche bewusst speichert (z. B. Workflows, Integrationen, Plugins, MCP-Server-Definitionen, Voreinstellungen, Berechtigungen, Versionshistorie).
• Intake und Aufgaben: Empfang von E-Mails an die Intake-Adressen des Verantwortlichen und von Übermittlungen über die Intake-API, sobald ein Administrator Intake aktiviert hat; Prüfung des Absenders nach den Regeln des Verantwortlichen; Erstellung und Zuweisung von Aufgaben mithilfe eines KI-Modells über das bezahlte Gateway (§ 2 Abs. 1 bis 4); Speicherung von Nachrichten, Anhängen und Aufgaben sowie deren Abgleich mit LegalWork.
• Team- und Organisationsverwaltung: Verwaltung von Mitgliedern, Rollen, Einladungen und organisationsweiten Einstellungen.
• Inhaltsfreie Nutzungs- und Abrechnungsmetadaten: Nutzer, Modell, Tokenanzahl, Kosten, Status, Zeitstempel.
• Verwaltete Konnektoranmeldung: Einrichtung, Prüfung, Erneuerung und Trennung nutzer- und kanzleigebundener OAuth-Verbindungen; Speicherung der Zugangsdaten bei Nango und Weitergabe kurzlebiger Zugriffstoken durch die Plattform an den LegalWork-Server. Die Verarbeitung dient dem ausdrücklich verbundenen Konto; E-Mail-, Kalender-, Datei- und Anhangsinhalte werden hierbei nicht über Nango oder die Authentifizierungsschnittstelle der Plattform übertragen.

2. Zweck der Verarbeitung

Erbringung, Absicherung, Abrechnung und Unterstützung des Dienstes Eigenwelt Plus nach Maßgabe des Hauptvertrags.

3. Art der personenbezogenen Daten

• Sämtliche personenbezogenen Daten, die in vom Verantwortlichen oder seinen Nutzern übermittelten Inhalten enthalten sind, insbesondere Stammdaten, Kontaktdaten, Vertrags-, Fall- und Mandatsdaten sowie Kommunikationsinhalte.
• Darin können besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sowie Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO) enthalten sein, soweit sie Gegenstand der vom Verantwortlichen verarbeiteten Inhalte sind.
• Nutzerbezogene Daten der Plattform: Name, E-Mail-Adresse, Organisationszugehörigkeit, Rolle.
• Verbindungsdaten bei verwalteter Anmeldung: OAuth-Zugriffs- und Aktualisierungstoken, Verbindungs- und Anbieterkennungen, Nutzer- und Organisationszuordnung, Konto- und Profilmetadaten, Berechtigungen, Status, Zeitangaben sowie technische Authentifizierungs- und Sicherheitsdaten. Die vorstehend genannten Inhaltskategorien werden im Rahmen dieser Authentifizierungsfunktion nicht an Nango übermittelt.

4. Kategorien betroffener Personen

• Mandanten des Verantwortlichen und deren Mitarbeiter oder Organe,
• Gegenparteien, Verfahrensbeteiligte und sonstige Dritte, deren Daten in bearbeiteten Inhalten enthalten sind,
• Mitarbeiter und Nutzer des Verantwortlichen.

Anlage 2 – Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Stand: 16. Oktober 2026. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst; das Schutzniveau wird dabei nicht unterschritten.

1. Standort- und Zutrittskontrolle

• Plattform, Gateway und Datenbanken werden ausschließlich in Rechenzentren innerhalb der Europäischen Union betrieben: Google Cloud Region europe-west3 (Frankfurt am Main). Eigenwelt Europe EigenJev wird von Eigenwelt auf Google Cloud in der Region europe-west4 (Niederlande) betrieben. Für die eingesetzten Google-Cloud-Dienste (u. a. Cloud Run, Cloud SQL, Cloud Storage, Memorystore) ist die Speicherung ruhender Daten auf die gewählte Region beschränkt. Die Modellinferenz erfolgt in der Europäischen Union (TensorX, Dublin und Helsinki; Scaleway, Paris, Region fr-par; Google Cloud Vertex AI mit EU-Datenresidenz), sofern keine weitere Hosting-Region nach § 9 Abs. 2 freigeschaltet ist; für Mistral gelten die Verarbeitungsorte nach § 9 Abs. 4.
• Zertifizierungen der eingesetzten Anbieter: Google Cloud ist nach ISO/IEC 27001:2022 zertifiziert und verfügt über eine Testierung nach BSI C5:2020. Scaleway S.A.S. ist nach ISO/IEC 27001:2022 zertifiziert (BSI, Zertifikat IS 787020, für die technische Infrastrukturplattform der Public-Cloud-Produkte). OpenRouter, Inc. verfügt über einen SOC-2-Typ-2-Bericht. Die Zertifizierungslage der übrigen Unterauftragsverarbeiter wird vor deren Einsatz geprüft und laufend überwacht. Kein physischer Zugriff durch Eigenwelt-Personal.
• Die optionale verwaltete Konnektoranmeldung verwendet Nango Cloud in den Vereinigten Staaten für Zugangsdaten und Verbindungsmetadaten (§ 9 Abs. 5). Sie ist von der EU-Bereitstellung der eigenen Plattform und von Modellregionen zu unterscheiden.

2. Zugangs- und Zugriffskontrolle

• Rollenbasierte Zugriffskonzepte nach dem Prinzip der geringsten Berechtigung (Least Privilege); personalisierte Konten, Mehr-Faktor-Authentifizierung für administrative Zugänge.
• Authentifizierung der API-Nutzung über organisationsbezogene Schlüssel bzw. tokenbasierte Anmeldung; Berechtigungsprüfung auf Organisationsebene.
• Verwaltung von Geheimnissen (Zugangsdaten, Schlüssel) in einem dedizierten Secret-Management.

3. Übertragungs- und Weitergabekontrolle

• Transportverschlüsselung sämtlicher Verbindungen (TLS); Verschlüsselung gespeicherter Plattformdaten nach Anbieter-Standard (Encryption at Rest). Die je Nutzer und Organisation ausgegebenen Gateway-Zugangsschlüssel werden zusätzlich anwendungsseitig mit AES-256-GCM verschlüsselt gespeichert; die zugehörigen Schlüssel liegen im Secret Manager des Infrastrukturanbieters.
• Technische Unterbindung der Protokollierung von Inferenzinhalten am Gateway: Inhalte werden aus Logs und nachgelagerten Systemen redigiert; clientseitige Deaktivierung dieser Redaktion ist technisch ausgeschlossen.
• Verwaltete Verbindungen werden bei Status, erneuter Anmeldung, Tokenabruf und Löschung auf Nutzer- und Kanzleizugehörigkeit geprüft. Die Nango-Laufzeitschlüssel sind getrennt für Metadaten und Zugangsdaten eingeschränkt; Proxy-, Sync-, Aktions- und kontenübergreifende Auflistungsrechte werden nicht verwendet. Die Plattform gibt ausschließlich das benötigte Zugriffstoken aus; Token werden nicht in Werkzeugergebnissen oder Protokollen ausgegeben.

4. Trennungs- und Eingabekontrolle

• Logische Mandantentrennung auf Organisationsebene; getrennte Umgebungen für den bezahlten Dienst (Zero Data Retention) und das separate Evaluations-Gateway für kostenlose Modelle.
• Nachvollziehbarkeit administrativer Vorgänge und sicherheitsrelevanter Ereignisse durch inhaltsfreie Protokolle.

5. Datenminimierung und Zero Data Retention

• Keine Speicherung von Prompt- und Ausgabeinhalten bezahlter Inferenz; Aufbewahrung ausschließlich inhaltsfreier Abrechnungsmetadaten.
• Automatisierte Prüfungen (u. a. fortlaufende Tests), dass die Zero-Data-Retention-Konfiguration wirksam ist.

6. Verfügbarkeits- und Belastbarkeitskontrolle

• Verwaltete, redundante Datenbank- und Infrastrukturdienste; regelmäßige Sicherungen der Plattformdaten mit definierten Löschzyklen; Monitoring und Alarmierung.

7. Auftragskontrolle und Organisation

• Auftragsverarbeitungsverträge mit sämtlichen Unterauftragsverarbeitern; Auswahl nach Eignung und Zertifizierungslage; regelmäßige Überprüfung.
• Interner Prozess für Sicherheitsvorfälle (Erkennung, Bewertung, Meldung, Nachbereitung); regelmäßige Überprüfung und Bewertung der Wirksamkeit der Maßnahmen (Art. 32 Abs. 1 lit. d DSGVO).

Anlage 3 – Genehmigte Unterauftragsverarbeiter

Stand: 19. Oktober 2026. Änderungen dieser Liste richten sich nach § 6 (Vorabinformation, Widerspruchs- und Sonderkündigungsrecht) und § 12.

Hinweis 1: Inhalte bezahlter Inferenz werden an Modellinfrastruktur innerhalb der Europäischen Union übermittelt, sofern keine weitere Hosting-Region nach § 9 Abs. 2 freigeschaltet ist; für Mistral gelten die Verarbeitungsorte nach § 9 Abs. 4. Ein Inferenz-Unterauftragsverarbeiter dieser Liste wird für den Verantwortlichen erst tätig, wenn ein Administrator ein Modell dieses Anbieters aktiviert hat. Nango wird für eine vom Nutzer ausdrücklich autorisierte Verbindung nach § 9 Abs. 5 tätig; § 6 bleibt unberührt. Soweit eine Verarbeitung in einem Drittland stattfindet – aufgrund der Modell- oder Regionenauswahl, der verwalteten Konnektoranmeldung, des Sitzes eines Anbieters oder infolge eines eingeschränkten Supportzugriffs im Einzelfall –, ist sie vertraglich auf das Erforderliche begrenzt und durch die in § 9 genannten Garantien (insbesondere EU-Standardvertragsklauseln nach Kapitel V DSGVO) abgesichert.

Hinweis 2: Die Zahlungsabwicklung für Entgelte erfolgt durch einen Zahlungsdienstleister im Verhältnis zu Eigenwelt als datenschutzrechtlich Verantwortlichem und ist nicht Gegenstand dieser Auftragsverarbeitung. Einzelheiten enthalten die Datenschutzhinweise für Eigenwelt Plus.

Hinweis 3: Die Produktanalyse der Plattform erfolgt im Verhältnis zu Eigenwelt als datenschutzrechtlich Verantwortlichem und ist nicht Gegenstand dieser Auftragsverarbeitung. Sie ist auf ausdrücklich benannte Ereignisse beschränkt, bezieht sich auf die Organisation und nicht auf einzelne Personen und erfasst keine Inhalte von Prompts oder Ausgaben; das bezahlte Inferenz-Gateway ist von ihr ausgenommen. Einzelheiten enthalten die Datenschutzhinweisen für Eigenwelt Plus.

Fragen zur Auftragsverarbeitung oder Wunsch nach einer gegengezeichneten Ausfertigung: chris@eigenweltlabs.com.