Auftragsverarbeitungsvertrag (AVV)

nach Art. 28 DSGVO · Fassung v1.1 vom 31. Oktober 2026 · wird durch Annahme im Cockpit verbindlich · ersetzt v1.0 vom 5. September 2026 (geändert: Auftragsverarbeiter ist die 1000deals.de GmbH, Gerichtsstand Arnsberg; Inhalt sonst unverändert)

zwischen dem Verantwortlichen (der im Cockpit registrierte Kunde) und dem Auftragsverarbeiter 1000deals.de GmbH, Albertweg 5, 59757 Arnsberg, vertreten durch den Geschäftsführer Sven Daum (Amtsgericht Arnsberg HRB 13956).

1. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet für den Verantwortlichen Nutzungsdaten von KI-Aufrufen im Rahmen des Dienstes „Tokenwacht" (Kosten-Leitstand und Sicherungsautomat für KI-Agenten). Die Dauer entspricht der Laufzeit des Nutzungsvertrags.

2. Art, Zweck und Umfang

Zuordnung von Kosten zu Agenten, Läufen, Projekten und Endkunden; Erkennung von Fehlverhalten (Leerschleife, Kontextwucherung, Cache-Blindheit, Modell-Fehlwahl, Fehlersturm, Ausreißer); Warnen, Drosseln und Stoppen nach den vom Verantwortlichen im Cockpit konfigurierten Regeln; Berichte und Exporte. Prompt-Inhalte und Antworten werden im Standardbetrieb nicht gespeichert. Ein optionaler Mitschnitt erfolgt nur auf ausdrückliche Weisung, mit Aufbewahrungsfrist und Maskierung personenbezogener Muster.

3. Datenkategorien und betroffene Personen

  • Zählwerte (Token, Latenz, Status), Fingerabdrücke (SimHash-64, nicht rückrechenbar), Metadaten (Agent, Lauf, Modell, Zeitpunkt, Kennungen).
  • Nutzer des Verantwortlichen: E-Mail, Name, Passwort-Hash, Rolle.
  • Endkunden des Verantwortlichen: ausschließlich die vom Verantwortlichen vergebene Kennung sowie Name und Kostenstelle nach seiner Wahl.

4. Pflichten des Auftragsverarbeiters

  • Verarbeitung nur auf dokumentierte Weisung; die Konfiguration im Cockpit gilt als Weisung.
  • Vertraulichkeit des eingesetzten Personals.
  • Technische und organisatorische Maßnahmen nach Anlage 1.
  • Unterstützung bei Betroffenenrechten, Meldepflichten und Datenschutz-Folgenabschätzung.
  • Löschung oder Rückgabe aller Daten nach Vertragsende innerhalb von 30 Tagen gemäß Löschkonzept.
  • Nachweise und Kontrollen nach Art. 28 Abs. 3 lit. h DSGVO.

5. Unterauftragsverarbeiter

Hetzner Online GmbH, Gunzenhausen (Hosting, Deutschland); Stripe Payments Europe, Ltd., Dublin (Zahlungsabwicklung). Vom Verantwortlichen gewählte Alarmkanäle (Slack Technologies, Microsoft) nur bei deren Nutzung. Änderungen werden 30 Tage vorab mitgeteilt; der Verantwortliche kann widersprechen.

6. Ort der Verarbeitung

Ausschließlich in Deutschland. Kein Drittlandtransfer durch den Auftragsverarbeiter. Die vom Verantwortlichen genutzten KI-Anbieter sind dessen eigene Auftragsverarbeiter; Tokenwacht reicht Aufrufe nur durch.

7. Weisungsrecht, Haftung, Schlussbestimmungen

Weisungen in Textform oder über das Cockpit. Haftung nach Art. 82 DSGVO. Es gilt deutsches Recht; Gerichtsstand ist Arnsberg, soweit gesetzlich zulässig. Änderungen bedürfen der Textform.

Anlage 1 · Technische und organisatorische Maßnahmen

  • Kein Inhalt: Prompt und Antwort werden nicht persistiert; Fingerabdruck statt Text.
  • Schlüssel-Durchreichung: Anbieterschlüssel werden nie gespeichert.
  • Transportverschlüsselung (TLS) auf allen Wegen; Verarbeitung ausschließlich in Deutschland.
  • Mandantentrennung auf Datenebene; Zugriff nur für Betriebspersonal mit Schlüssel (SSH).
  • Passwörter als PBKDF2-SHA256-Hash; Sitzungs-Cookies HttpOnly und Secure.
  • Protokollierung von Eingriffen, Befunden und Alarmen; Löschkonzept mit paketabhängigen Fristen; Verzeichnis der Verarbeitungstätigkeiten.

Vollständiger Text im Repository: recht/AVV_v1.0_20260905.md.