Auftragsverarbeitungsvertrag
Auftragsverarbeitungsvertrag (AVV)
Diese Seite hält den Platz für den finalen AVV. Inhalt wird vor einem öffentlichen Launch juristisch geprüft und ersetzt.
Nicht für öffentliche Nutzung freigegeben
Diese Seite ist eine technische Vorlage und vor dem Public Launch juristisch zu prüfen. Pflicht-Marker im Quelltext: LEGAL_REVIEW_REQUIRED, TEMPLATE_SKELETON_ONLY, NOT_FOR_PUBLIC_LAUNCH_WITHOUT_LEGAL_REVIEW.
Stand
Vor dem öffentlichen Launch liegt der AVV nur als technische Vorlage vor (dpa-2026-v1.md). Die Vorlage trägt die Pflicht-Marker LEGAL_REVIEW_REQUIRED, TEMPLATE_SKELETON_ONLY und NOT_FOR_PUBLIC_LAUNCH_WITHOUT_LEGAL_REVIEW.
Was bereits technisch vorbereitet ist
- Online-Akzeptanz mit serverseitiger Versions-Validation und Subprozessor-Snapshot.
- Snapshot der Subprozessoren-Liste zum Akzeptanz-Zeitpunkt (SHA-256-Hash) — siehe /subprocessors.
- PDF-Nachweis pro Akzeptanz mit Volltext-Anhang, Hash und Signatur-Zeitstempel.
- Re-Akzeptanz bei Versions-Bump und Hinweis bei Änderungen der Subprozessoren-Liste.
Hinweis zur DPA-Kette
Anbieter-DPAs zwischen Nitora und seinen Subprozessoren (Hosting, KI-Anbieter, Hilfsdienste) regeln die Ebene Auftragsverarbeiter ↔ Subprozessor. Sie ergänzen den AVV zwischen dem Kunden und Nitora und ersetzen ihn nicht.
Was noch fehlt
- Anwaltlich geprüfter Volltext (Verarbeitungszwecke, technisch-organisatorische Maßnahmen, Subprozessoren-Regelung, Beendigung).
- Finale Firmenangaben des Auftragsverarbeiters.
- Gegengezeichnete Anbieter-DPAs für die kritischen Subprozessoren.
Fragen vorab: Kontakt gemäß Impressum.