Datenschutzhinweise / Verarbeitung im AGB-Prüfstand

Verantwortlicher

[Platzhalter: Firma, Anschrift, Kontakt-E-Mail — durch den Betreiber einzutragen. Die Firmierung ist noch offen (Andrees Consult, Inhaber Oliver Andrees, oder Sonaris-GmbH).]

Zweck der Verarbeitung

Der AGB-Prüfstand dient der KI-gestützten Prüfung hochgeladener Lieferantenverträge und Allgemeiner Geschäftsbedingungen aus Käufersicht. Ziel ist die Einordnung einzelner Klauseln nach rechtlichem und kommerziellem Risiko als Entscheidungsunterstützung im Einkauf.

Verarbeitete Daten

• Zugangsdaten der Nutzerinnen und Nutzer (E-Mail-Adresse, per E-Mail versandte Login-Codes).
• Inhalte der hochgeladenen Vertragsdokumente. Diese können personenbezogene Daten Dritter enthalten (etwa Namen, Kontaktdaten oder Unterschriften der Vertragsparteien).

Auftragsverarbeiter und Empfänger

Zur Erbringung des Dienstes werden folgende Auftragsverarbeiter eingesetzt. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung (AVV):

• netcup GmbH — Hosting der Server (Nürnberg, Deutschland).
• Langdock GmbH — KI-gestützte Verarbeitung der Dokumentinhalte (EU-Region).
• Resend — Versand der Login-Codes per E-Mail.

Speicherdauer und Löschung

Hochgeladene Original-Dokumente werden unmittelbar nach Abschluss der Prüfung automatisch gelöscht. Gespeichert bleibt lediglich das strukturierte Prüf-Ergebnis (Historie). Dieses wird auf Anfrage gelöscht.

Rechtsgrundlage

[Entwurf: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung eingekaufter Verträge). Die konkrete Zuordnung ist rechtlich zu bestätigen.]

Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die verarbeiteten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung sowie das Recht auf Widerspruch gegen die Verarbeitung. Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.

Zur Ausübung dieser Rechte genügt eine Mitteilung an den oben genannten Verantwortlichen.