Auftragsverarbeitung
Der Vertrag zur Auftragsverarbeitung für BatteryPass: Gegenstand, Unterauftragsverarbeiter und technische Maßnahmen.
Aktualisiert:
Entwurf: Dieser Text ist eine Vorlage. Die markierten Stellen füllt der Betreiber aus, bevor die Seite veröffentlicht wird.
Gegenstand und Dauer
[[Gegenstand, Art und Zweck der Verarbeitung, Dauer]]Daten und betroffene Personen
In BatteryPass verarbeiten wir für Kunden vor allem Produktdaten. Personenbezogen sind die Konten der Mitglieder (Name, E-Mail-Adresse, Rolle), Angaben von Lieferanten und Servicepartnern zu ihren Anfragen und das Protokoll, wer wann was geändert hat.
[[Vollständige Liste der Datenkategorien und betroffenen Personen]]Unterauftragsverarbeiter
[[Hosting, Datei-Speicher, E-Mail-Versand mit Sitz und Ort der Verarbeitung]]Der KI-Assistent ist ausgeschaltet, bis der Betreiber ihn aktiviert und ein Owner ihn für die Organisation freigibt. Ist er eingeschaltet, gehen Gespräche und die dafür gelesenen Daten an Anthropic.
[[Angaben zu Anthropic als Unterauftragsverarbeiter, falls der Assistent angeboten wird]]Technische und organisatorische Maßnahmen
- Zugriffsebenen des Passes werden auf dem Server durchgesetzt; geschützte Angaben stehen nie in öffentlichen Antworten.
- Rollen trennen Bearbeiten, Prüfen und Verwalten; Werte werden nach dem Vier-Augen-Prinzip freigegeben.
- Jede Änderung wird im Protokoll der Organisation festgehalten.
- Passwörter werden mit Argon2id gespeichert, Sitzungen liegen auf dem Server, Cookies nur über HTTPS.
- Datenbank und Dateien werden gesichert; die Wiederherstellung wurde geübt.
- Der vollständige Export der Organisation ist jederzeit möglich.