AVV / DPA
Wenn Sie Kiolo geschäftlich einsetzen und dabei personenbezogene Daten verarbeiten, brauchen Sie nach Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV). Kiolo stellt Ihnen einen fertigen, DSGVO-konformen AVV bereit, den Sie in wenigen Minuten abschließen können.
Auf einen Blick
- Pflicht nach Art. 28 DSGVO, sobald Sie mit dem Kiolo-Gerät personenbezogene Daten anderer aufnehmen oder verarbeiten lassen
- Sie sind Verantwortlicher, Kiolo ist Auftragsverarbeiter (bzw. Unterauftragsverarbeiter, wenn Sie selbst im Auftrag handeln)
- Datenverarbeitung ausschliesslich in der EU, kein Drittlandtransfer, kein KI-Training mit Ihren Daten
- AVV anfordern in drei Schritten per E-Mail an [email protected]
- Aktuelle Liste der Unterauftragsverarbeiter jederzeit einsehbar; Änderungen werden vorab angekündigt
Ein Auftragsverarbeitungsvertrag (AVV; englisch Data Processing Addendum, DPA) regelt verbindlich, wie Kiolo personenbezogene Daten in Ihrem Auftrag verarbeitet. Er ist nach Art. 28 DSGVO Pflicht, sobald Sie Kiolo geschäftlich einsetzen und dabei Daten Dritter verarbeiten lassen.
Wer einen AVV benötigt
Sie benötigen einen AVV, wenn Sie mit dem Kiolo-Gerät und der Kiolo-App personenbezogene Daten aufnehmen, die nicht ausschließlich Sie selbst betreffen, zum Beispiel Gesprächsaufnahmen mit Kundinnen, Patienten oder Mitarbeitenden. Für die rein private Nutzung ist kein AVV erforderlich.
Wichtig: Der AVV ersetzt nicht die Einwilligung der Gesprächspartner. Das heimliche Aufzeichnen des nichtöffentlich gesprochenen Wortes ist nach § 201 StGB strafbar. Holen Sie vor jeder Aufnahme eine Einwilligung ein. Die sichtbare Aufnahme-LED am Kiolo-Gerät unterstützt Sie dabei, Transparenz herzustellen.
Rollen nach DSGVO
- Sie sind Verantwortlicher für die Daten, die Sie aufnehmen.
- Kiolo ist Ihr Auftragsverarbeiter und verarbeitet die Daten ausschließlich nach Ihren Weisungen.
- Verarbeiten Sie Daten Ihrerseits im Auftrag eines Dritten, wird Kiolo zum Unterauftragsverarbeiter.
Was der Kiolo-AVV garantiert
- EU-Datenhoheit: Alle Aufnahmen, Transkripte und Verarbeitungsschritte bleiben innerhalb der EU. Es findet kein Transfer in Drittländer statt.
- Kein KI-Training: Ihre Inhalte werden niemals zum Training unserer Modelle verwendet.
- Technische und organisatorische Maßnahmen (TOMs): Verschlüsselung, Zugriffskontrolle und dokumentierte Sicherheitsprozesse sind Vertragsbestandteil.
- Meldepflichten: Kiolo informiert Sie unverzüglich bei einer Datenschutzverletzung.
- Löschung und Rückgabe: Nach Vertragsende werden Ihre Daten auf Wunsch gelöscht oder herausgegeben.
AVV abschließen
- Schreiben Sie an [email protected] mit dem Betreff „AVV / DPA” und nennen Sie Ihren Firmennamen sowie die Anschrift.
- Sie erhalten innerhalb weniger Werktage den vorausgefüllten Kiolo-AVV als PDF.
- Prüfen, unterzeichnen und zurücksenden, gern digital. Eine Gegenzeichnung durch Kiolo schließt den Vertrag ab.
Unterauftragsverarbeiter
Kiolo setzt sorgfältig ausgewählte, EU-ansässige Unterauftragsverarbeiter ein. Die aktuelle Liste senden wir Ihnen mit dem AVV zu. Neue Unterauftragsverarbeiter kündigen wir vorab an, sodass Sie ein Widerspruchsrecht wahrnehmen können.
Fragen zum AVV oder zum Datenschutz beantwortet unser Team jederzeit unter [email protected].