Informationen zur Auftragsverarbeitung nach Art. 28 DSGVO
1. Allgemeiner Hinweis
Diese Seite informiert Geschäftskunden über die Möglichkeit, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO für die Nutzung von VertriebsAgent.ai abzuschließen.
VertriebsAgent.ai ist ein Produkt von KI.services i.Gr.
Anbieter:
KI.services i.Gr. Am Urbicher Kreuz 14 99099 Erfurt Deutschland
Telefon: +49 30 75679131 E-Mail: kontakt@ki.services Web: https://ki.services
Hinweis zur Gesellschaft:
Die Gründung der KI.services UG (haftungsbeschränkt) ist in Vorbereitung.
Bis zur Eintragung ins Handelsregister werden die Online-Angebote unter der Verantwortung von Diana Bauer betrieben.
2. Wann ist eine AVV erforderlich?
Eine Vereinbarung zur Auftragsverarbeitung kann erforderlich sein, wenn ein Geschäftskunde VertriebsAgent.ai nutzt und dabei personenbezogene Daten im Auftrag des Geschäftskunden verarbeitet werden.
Das kann insbesondere der Fall sein, wenn Nutzer im Rahmen ihrer geschäftlichen Tätigkeit Gesprächsdossiers zu Ansprechpartnern, Leads, Kunden oder Geschäftskontakten erstellen und diese Daten in VertriebsAgent.ai gespeichert oder verarbeitet werden.
Ob im Einzelfall eine Auftragsverarbeitung, gemeinsame Verantwortlichkeit oder eigene Verantwortlichkeit vorliegt, hängt von der konkreten Nutzung, der Rollenverteilung und den Zwecken der Verarbeitung ab.
3. Produktbeschreibung
VertriebsAgent.ai ist ein KI-gestütztes Werkzeug zur Vorbereitung von B2B-Vertriebs-, Beratungs- und Kundengesprächen.
Die Anwendung kann aus Nutzereingaben und ggf. öffentlich zugänglichen Informationen Gesprächsdossiers, Gesprächshypothesen, Produkt-Fit-Hinweise, Einwandvorbereitungen und Kurzbriefings erstellen.
4. Gegenstand einer möglichen Auftragsverarbeitung
Gegenstand der Verarbeitung ist die technische Bereitstellung der SaaS-Anwendung VertriebsAgent.ai einschließlich:
- Nutzerverwaltung,
- Authentifizierung,
- Speicherung von Dossiers,
- Verarbeitung von Eingaben,
- Erstellung KI-gestützter Ausgaben,
- Archiv- und Löschfunktionen,
- Exportfunktionen,
- Support,
- Abrechnung,
- technische Sicherheit.
5. Kategorien betroffener Personen
Je nach Nutzung durch den Geschäftskunden können folgende Personengruppen betroffen sein:
- Nutzerinnen und Nutzer des Geschäftskunden,
- Ansprechpartner in Unternehmen,
- Leads und Geschäftskontakte,
- Kunden und potenzielle Kunden des Geschäftskunden,
- Mitarbeiter oder Vertreter von Unternehmen, soweit sie in Dossiers eingegeben werden.
6. Kategorien personenbezogener Daten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Name,
- berufliche Kontaktdaten,
- Unternehmenszugehörigkeit,
- Rolle oder Funktion im Unternehmen,
- öffentlich zugängliche berufliche Informationen,
- vom Nutzer eingegebene Gesprächsanlässe,
- Dossierinhalte,
- KI-generierte Gesprächshypothesen,
- technische Nutzungsdaten,
- Konto- und Abonnementinformationen.
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO dürfen nicht eingegeben werden.
7. Zwecke der Verarbeitung
Die Verarbeitung erfolgt zum Zweck der Bereitstellung von VertriebsAgent.ai, insbesondere:
- Nutzerverwaltung,
- Erstellung und Speicherung von Gesprächsdossiers,
- KI-gestützte Strukturierung von Informationen,
- Bereitstellung von Archiv-, Export- und Löschfunktionen,
- technische Sicherheit,
- Support,
- Abrechnung und Vertragsverwaltung.
8. Mögliche Unterauftragsverarbeiter
Für Betrieb und Bereitstellung können insbesondere folgende Kategorien von Unterauftragsverarbeitern eingesetzt werden:
- Hosting- und Infrastruktur-Anbieter,
- Datenbank- und Authentifizierungsanbieter,
- Zahlungsdienstleister,
- KI-API-Anbieter,
- E-Mail- und Supportdienstleister,
- Monitoring- und Sicherheitsdienste.
Je nach technischer Konfiguration können insbesondere folgende Anbieter eingesetzt werden:
- Vercel,
- Supabase,
- Stripe,
- OpenAI,
- Anthropic,
- Perplexity oder vergleichbare KI-API-Anbieter.
Die jeweils aktuelle Liste der eingesetzten Unterauftragsverarbeiter kann auf Anfrage bereitgestellt werden.
9. Drittlandübermittlungen
Je nach eingesetzten Dienstleistern kann eine Verarbeitung oder Übermittlung in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden, insbesondere in die USA.
Soweit eine Drittlandübermittlung erfolgt, werden geeignete Garantien nach der DSGVO angestrebt, z. B.:
- Angemessenheitsbeschlüsse,
- EU-Standardvertragsklauseln,
- Data Processing Agreements,
- zusätzliche technische und organisatorische Maßnahmen, soweit erforderlich.
10. Technische und organisatorische Maßnahmen
Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Maßnahmen getroffen, soweit technisch umgesetzt und für den jeweiligen Dienst relevant.
Dazu gehören insbesondere:
- verschlüsselte Übertragung,
- Zugriffsbeschränkungen,
- rollenbasierte Berechtigungen,
- Authentifizierung,
- Trennung von Nutzerdaten,
- Server-seitige Verarbeitung von API-Schlüsseln,
- Protokollierungs- und Sicherheitsmaßnahmen,
- Löschmöglichkeiten,
- Begrenzung der Verarbeitung auf erforderliche Zwecke,
- keine Speicherung vollständiger Zahlungsdaten durch VertriebsAgent.ai.
11. Weisungsgebundenheit
Soweit eine Auftragsverarbeitung vorliegt, verarbeitet VertriebsAgent.ai personenbezogene Daten grundsätzlich auf dokumentierte Weisung des Geschäftskunden, soweit keine gesetzliche Verpflichtung zu einer abweichenden Verarbeitung besteht.
12. Unterstützung des Geschäftskunden
Soweit gesetzlich erforderlich und technisch möglich, unterstützt VertriebsAgent.ai den Geschäftskunden bei:
- Auskunftsanfragen,
- Berichtigungsanfragen,
- Löschanfragen,
- Anfragen zur Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Meldung von Datenschutzvorfällen,
- Datenschutz-Folgenabschätzungen, soweit relevant.
13. Löschung und Rückgabe
Nach Beendigung des Vertrags können personenbezogene Daten gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Dossiers können durch Nutzer gelöscht werden, soweit die Funktion technisch bereitgestellt wird.
14. Abschluss einer AVV
Geschäftskunden können eine AVV anfordern unter:
Bitte geben Sie dabei an:
- Name des Unternehmens,
- Ansprechpartner,
- E-Mail-Adresse,
- geplanter Einsatzbereich,
- Anzahl der Nutzer,
- ob personenbezogene Daten von Leads, Kunden oder Ansprechpartnern verarbeitet werden sollen,
- ob besondere Anforderungen an Hosting, KI-Anbieter oder Datenhaltung bestehen.
15. Hinweis
Diese Seite stellt noch nicht automatisch eine abgeschlossene Vereinbarung zur Auftragsverarbeitung dar.
Eine AVV kommt erst zustande, wenn sie zwischen den Parteien ausdrücklich vereinbart oder elektronisch abgeschlossen wird.
Stand: 10. Juli 2026