# Auftragsverarbeitung

> Der Vertrag zur Auftragsverarbeitung für BatteryPass: Gegenstand, Unterauftragsverarbeiter und technische Maßnahmen.

Der Vertrag zur Auftragsverarbeitung für BatteryPass: Gegenstand, Unterauftragsverarbeiter und technische Maßnahmen.

Aktualisiert: 25. Oktober 2026

Entwurf: Dieser Text ist eine Vorlage. Die markierten Stellen füllt der Betreiber aus, bevor die Seite veröffentlicht wird.

## Gegenstand und Dauer

_\[\[Gegenstand, Art und Zweck der Verarbeitung, Dauer]]_

## Daten und betroffene Personen

In BatteryPass verarbeiten wir für Kunden vor allem Produktdaten. Personenbezogen sind die Konten der Mitglieder (Name, E-Mail-Adresse, Rolle), Angaben von Lieferanten und Servicepartnern zu ihren Anfragen und das Protokoll, wer wann was geändert hat.

_\[\[Vollständige Liste der Datenkategorien und betroffenen Personen]]_

## Unterauftragsverarbeiter

_\[\[Hosting, Datei-Speicher, E-Mail-Versand mit Sitz und Ort der Verarbeitung]]_

Der KI-Assistent ist ausgeschaltet, bis der Betreiber ihn aktiviert und ein Owner ihn für die Organisation freigibt. Ist er eingeschaltet, gehen Gespräche und die dafür gelesenen Daten an Anthropic.

_\[\[Angaben zu Anthropic als Unterauftragsverarbeiter, falls der Assistent angeboten wird]]_

## Technische und organisatorische Maßnahmen

- Zugriffsebenen des Passes werden auf dem Server durchgesetzt; geschützte Angaben stehen nie in öffentlichen Antworten.
- Rollen trennen Bearbeiten, Prüfen und Verwalten; Werte werden nach dem Vier-Augen-Prinzip freigegeben.
- Jede Änderung wird im Protokoll der Organisation festgehalten.
- Passwörter werden mit Argon2id gespeichert, Sitzungen liegen auf dem Server, Cookies nur über HTTPS.
- Datenbank und Dateien werden gesichert; die Wiederherstellung wurde geübt.
- Der vollständige Export der Organisation ist jederzeit möglich.

_\[\[Weitere Maßnahmen, Ergebnis der Prüfung durch den Betreiber]]_