Auftragsverarbeitungsvertrag (Entwurf)

Entwurf

Diese Seite ist ein Entwurf und noch nicht rechtlich geprüft. Sie beschreibt, was der endgültige Auftragsverarbeitungsvertrag regeln wird. Die geprüfte Fassung ersetzt sie vor dem Start des Regelbetriebs.

Fassung: 2026-10-22-draft

Wenn Sie einen Arbeitsbereich anlegen, akzeptieren Sie diese Fassung zusammen mit den AGB. Acriva speichert, welche Fassung Sie wann akzeptiert haben.

Was der Vertrag regeln wird

Ihr Unternehmen ist Verantwortlicher, Acriva verarbeitet personenbezogene Daten in Ihrem Auftrag (Art. 28 DSGVO). Der Vertrag wird festlegen:

1. Gegenstand und Dauer: die Verarbeitung für die Laufzeit des Vertrags.
2. Art und Zweck: Dokumente speichern, erkennen, durchsuchen, freigeben und revisionssicher aufbewahren.
3. Arten von Daten und Betroffenen: die Daten in Ihren Dokumenten und die Konten Ihrer Mitglieder.
4. Weisungen: Acriva verarbeitet die Daten nur nach Ihren Weisungen.
5. Technische und organisatorische Maßnahmen: zum Beispiel getrennte Arbeitsbereiche, Zugriffsrechte und ein Änderungsprotokoll.
6. Unterauftragsverarbeiter: die Liste der Dienstleister, die Acriva einsetzt, und wie Sie über Änderungen informiert werden.
7. Unterstützung: bei Anfragen betroffener Personen, Datenschutzverletzungen und Datenschutz-Folgenabschätzungen.
8. Löschung und Rückgabe: am Ende des Vertrags, unter Beachtung der gesetzlichen Aufbewahrungsfristen.
9. Kontrollen: Ihre Rechte, die Einhaltung des Vertrags zu prüfen.
10. Geteilte Bewertungen von KI-Antworten: Ein Mitglied, das eine Bewertung mit Acriva teilt, erteilt die Weisung, sie zu lesen, solange sie geteilt ist; Acriva kopiert nichts davon (siehe die Datenschutzerklärung).

Wer Acriva anbietet, steht im Impressum. Was wir als Verantwortlicher verarbeiten, steht in der Datenschutzerklärung.