Auftragsverarbeitungsvertrag (AVV)

Zuletzt aktualisiert: 21.10.2026

Wenn Ihre Organisation („Verantwortlicher“) Kwizmo Litoria für die Schulung und Zertifizierung ihrer Mitarbeitenden nutzt, verarbeitet Kwizmo d.o.o. („Auftragsverarbeiter“) die personenbezogenen Daten dieser Mitarbeitenden im Auftrag des Verantwortlichen. Diese Seite fasst die Bedingungen zusammen, die für diese Verarbeitung gelten. Eine unterzeichnete, organisationsspezifische Fassung dieses Vertrags ist auf Anfrage erhältlich - siehe Kontakt weiter unten.

Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten der Mitarbeitenden für die Dauer der aktiven Nutzung der Plattform durch den Verantwortlichen, zum Zweck der Bereitstellung von Schulungen zur KI-Kompetenz, der Prüfung, der Zertifizierung und des damit verbundenen Governance-Berichtswesens.

Art und Zweck der Verarbeitung

Speicherung, Abruf und Berichterstattung zu: Name und E-Mail-Adresse der Mitarbeitenden, Fortschritt und Ergebnissen von Schulung und Prüfung, Angaben zur Ausstellung des Zertifikats sowie (optional) der Einordnung nach Rolle/Branche - jeweils wie in der Datenschutzerklärung beschrieben.

Pflichten des Auftragsverarbeiters

• Verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, wie sie sich in dessen Nutzung der Plattform widerspiegelt.
• Stellt sicher, dass die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet sind.
• Setzt geeignete technische und organisatorische Maßnahmen zur Sicherheit um (siehe Seite Sicherheit).
• Unterstützt den Verantwortlichen bei der Beantwortung von Anträgen Betroffener auf Wahrnehmung ihrer Rechte und bei der Erfüllung seiner eigenen Compliance-Pflichten, soweit dies nach der Art der Plattform angemessen möglich ist.
• Benachrichtigt den Verantwortlichen unverzüglich, sobald ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Daten des Verantwortlichen betrifft.
• Löscht oder gibt nach Wahl des Verantwortlichen bei Beendigung der Zusammenarbeit die personenbezogenen Daten der Mitarbeitenden zurück, es sei denn, eine gesetzliche Pflicht erfordert die Speicherung.
• Stellt die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung dieses Vertrags nachzuweisen.

Unterauftragsverarbeiter

Der Auftragsverarbeiter setzt für Transaktions-E-Mails, sofern der E-Mail-Versand eingerichtet ist, SendGrid (Twilio Inc.) als Unterauftragsverarbeiter ein. Der Verantwortliche stimmt dem Einsatz dieses Unterauftragsverarbeiters zu und wird über jede Änderung bei Unterauftragsverarbeitern, die seine Daten verarbeiten, informiert.

Anthropic (optionale KI-Funktionen). Richtet der Administrator des Verantwortlichen einen eigenen Anthropic-API-Schlüssel ein, um die Risikobewertung bei der Erfassung von KI-Anwendungsfällen oder den KI-Assistenten „Darf ich dafür KI verwenden?“ zu aktivieren, so beauftragt der Auftragsverarbeiter Anthropic PBC im Rahmen dieses Vertrags nicht als Unterauftragsverarbeiter. Stattdessen stellt der Verantwortliche seine API-Zugangsdaten selbst bereit und ist selbst Vertragspartei seiner unabhängigen Vereinbarung mit Anthropic, die diese Verarbeitung regelt. Die Plattform des Auftragsverarbeiters leitet den Text, den Nutzer des Verantwortlichen über diese Funktionen eingeben, technisch unter Verwendung dieser Zugangsdaten an die API von Anthropic weiter, erzeugt eine Antwort und speichert sowohl den eingegebenen Text als auch die Antwort von Anthropic getrennt in den eigenen Systemen des Auftragsverarbeiters als Teil der Aufzeichnungen der jeweiligen Funktion (Register der Anwendungsfälle / Verlauf des Assistenten). Der Auftragsverarbeiter gibt keinerlei Zusicherungen dazu ab, wie Anthropic selbst mit den Daten umgeht, sie speichert oder seine Modelle damit trainiert - dies richtet sich ausschließlich nach der eigenen Vereinbarung des Verantwortlichen mit Anthropic. Ist diese Funktion nicht eingerichtet, werden keine Daten an Anthropic übermittelt.

Internationale Datenübermittlungen

Befindet sich ein Unterauftragsverarbeiter außerhalb des EWR, erfolgen Übermittlungen unter Beachtung geeigneter Garantien (z. B. Standardvertragsklauseln), wie es das geltende Datenschutzrecht verlangt.

Anforderung einer unterzeichneten Ausfertigung

Benötigt Ihre Organisation einen gegengezeichneten, organisationsspezifischen Auftragsverarbeitungsvertrag (z. B. für die eigenen Compliance-Unterlagen), kontaktieren Sie uns; wir bereiten ihn zur Unterzeichnung vor.

Kontakt

Kwizmo d.o.o. · Kontaktieren Sie uns