Auftragsverarbeitungsvertrag
Als Ruffabrik-Kunde benötigen Sie einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Hier können Sie ihn herunterladen.
AVV Ruffabrik (PDF)
Standardvertrag gemäß Art. 28 DSGVO. Enthält Subprozessor-Liste, technische und organisatorische Maßnahmen (TOMs), und Kontaktdaten.
Was der AVV enthält
1. Gegenstand und Dauer
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Bereitstellung des KI-Sprachassistenten"Ruffabrik". Die Verarbeitung beginnt mit Vertragsschluss und endet mit Beendigung der Nutzung.
2. Art und Zweck der Verarbeitung
- Annahme und Verarbeitung von Telefongesprächen
- Transkription und Analyse von Gesprächsinhalten
- Erstellung von Tickets, Terminen und Weiterleitungen
- Integration in Drittsysteme (CRM, Kalender, etc.)
3. Kategorien betroffener Personen
- Anrufer (Kunden, Mandanten, Gäste des Auftraggebers)
- Mitarbeiter des Auftraggebers
4. Kategorien personenbezogener Daten
- Kontaktdaten (Name, Telefonnummer, E-Mail)
- Gesprächsinhalte und Transkripte
- Termindaten
- Anliegen und Anfragen
5. Subprozessoren
Eine vollständige Liste der Subprozessoren finden Sie auf unserer Vertrauensseite.
6. Technische und organisatorische Maßnahmen
Der vollständige Katalog unserer TOMs ist im AVV enthalten. Highlights:
- Verschlüsselung in Transit (TLS 1.3) und at Rest (AES-256)
- Hosting auf Azure Germany West Central
- Automatische Löschung nach 30 Tagen
- Zugangskontrolle und Protokollierung
Individueller AVV benötigt?
Für Berufsgeheimnisträger (Kanzleien, Steuerberater) bieten wir erweiterte AVVs mit § 203 StGB-Verpflichtung an. Kontaktieren Sie uns.
compliance@ruffabrik.de