Geltungsbereich
Der cinifyAI-AVV ergänzt den bestehenden Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ausschließlich um die KI-Verarbeitung. Alle übrigen Regelungen Ihres bestehenden Vertrags gelten unverändert.
cinifyAI
Datenschutz auf einen Blick
Die wichtigsten Punkte zum ergänzenden Auftragsverarbeitungsvertrag für cinifyAI, zusammengefasst für Datenschutzbeauftragte.
Modellbetrieb
cinifyAI nutzt offene Sprachmodelle. Betrieben werden sie bei Anbietern in der EU mit Confidential Computing.
Verwendung der Daten
- cinifyAI verarbeitet nur die Daten, die der Kunde für den Chat freigibt.
- Kein Training und kein Fine-Tuning der Modelle mit Kundendaten.
- Anfragen und Antworten werden im Modellbetrieb nicht gespeichert.
Protokollierung
Protokolliert werden ausschließlich Metadaten: Zeitpunkt, Nutzer-ID und Credit-Verbrauch. Inhalte von Anfragen oder Antworten werden nicht protokolliert.
Berechtigungen
cinifyAI übernimmt das Berechtigungskonzept der cinify-Plattform. Wer eine Kennzahl im Dashboard nicht sehen darf, erhält sie auch im Chat nicht.
Unterauftragsverarbeiter
- Alle Unterauftragsverarbeiter für die KI-Verarbeitung sitzen in der EU.
- Eine Übermittlung in Drittländer findet nicht statt.
- Alle Unterauftragsverarbeiter sind in Anlage 1 des AVV namentlich aufgeführt.
- Änderungen kündigen wir mindestens 14 Tage vorher an.
Verschwiegenheit
Die Verschwiegenheitspflicht nach § 203 StGB gilt auch für die KI-Verarbeitung.
Technische und organisatorische Maßnahmen
Die KI-spezifischen technischen und organisatorischen Maßnahmen sind in Anlage 2 des AVV beschrieben.
Hosting der Plattform
cinify wird in Deutschland auf der IONOS Cloud betrieben. Die IONOS Cloud ist nach ISO 27001 auf Basis BSI IT-Grundschutz zertifiziert und verfügt über ein BSI-C5-Type-1-Testat. Für die Verarbeitung der Daten schließt cinify mit seinen Kunden einen Auftragsverarbeitungsvertrag.
Fragen zum AVV?
Wir beantworten Rückfragen Ihres Datenschutzbeauftragten direkt.