Auftragsverarbeitungsvertrag
Als Ruffabrik-Kunde benoetigen Sie einen Auftragsverarbeitungsvertrag (AVV) gemaess Art. 28 DSGVO. Hier koennen Sie ihn herunterladen.
AVV Ruffabrik (PDF)
Standardvertrag gemaess Art. 28 DSGVO. Enthält Subprozessor-Liste, technische und organisatorische Massnahmen (TOMs), und Kontaktdaten.
Was der AVV enthaelt
1. Gegenstand und Dauer
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Bereitstellung des KI-Sprachassistenten"Ruffabrik". Die Verarbeitung beginnt mit Vertragsschluss und endet mit Beendigung der Nutzung.
2. Art und Zweck der Verarbeitung
- Annahme und Verarbeitung von Telefongespraechen
- Transkription und Analyse von Gespraechsinhalten
- Erstellung von Tickets, Terminen und Weiterleitungen
- Integration in Drittsysteme (CRM, Kalender, etc.)
3. Kategorien betroffener Personen
- Anrufer (Kunden, Mandanten, Gaeste des Auftraggebers)
- Mitarbeiter des Auftraggebers
4. Kategorien personenbezogener Daten
- Kontaktdaten (Name, Telefonnummer, E-Mail)
- Gespraechsinhalte und Transkripte
- Termindaten
- Anliegen und Anfragen
5. Subprozessoren
Eine vollstaendige Liste der Subprozessoren finden Sie auf unserer Vertrauensseite.
6. Technische und organisatorische Massnahmen
Der vollstaendige Katalog unserer TOMs ist im AVV enthalten. Highlights:
- Verschluesselung in Transit (TLS 1.3) und at Rest (AES-256)
- Hosting auf Azure Germany West Central
- Automatische Loeschung nach 30 Tagen
- Zugangskontrolle und Protokollierung
Individueller AVV benoetigt?
Fuer Berufsgeheimnisträger (Kanzleien, Steuerberater) bieten wir erweiterte AVVs mit § 203 StGB-Verpflichtung an. Kontaktieren Sie uns.
compliance@ruffabrik.de