Vertrag zur Auftragsverarbeitung
Stand: 4. Oktober 2026
Vertrag nach Art. 28 DSGVO zwischen dem Kunden als Verantwortlichem und Florian Stemmer, ProAuditMap, Huttengrundstraße 22, 36396 Steinau an der Straße, Deutschland, als Auftragsverarbeiter (Anbieter). Der Kunde nimmt ihn bei der Registrierung zusammen mit den AGB ausdrücklich an. Hauptvertrag ist der Vertrag über den kostenlosen Test und jeder folgende Vertrag über ProAuditMap; die Dauer dieses Vertrags regelt § 1.

§ 1 Gegenstand und Dauer
Der Anbieter verarbeitet personenbezogene Daten im Auftrag des Kunden, um ProAuditMap nach dem Hauptvertrag bereitzustellen. Dieser Vertrag gilt ab der Registrierung und so lange, wie der Anbieter solche Daten verarbeitet: im Test und in der Lesezeit danach, während eines kostenpflichtigen Vertrags, in der schreibgeschützten Zeit nach Vertragsende oder Zahlungsausfall und während eines Archivtarifs.

§ 2 Art und Zweck der Verarbeitung, Datenarten, betroffene Personen
Art: Speichern, Ordnen, Anzeigen, Verändern auf Anweisung der Nutzer, Entgegennehmen hochgeladener Dateien und deren automatisierte Prüfung auf Schadsoftware, Ziehen von Stichproben, Übermitteln zur automatisierten Erzeugung von Entwürfen und Formulierungsvorschlägen, Exportieren, Sichern und Löschen. Zweck: Erstellung, Bearbeitung, Freigabe, Export und Archivierung von Prüfpaketen, Durchführung von Prüfungen mit Arbeitspapieren, Nachweisen, Stichproben, Review und Abschluss, Verwaltung der Nutzer und Support.
- Datenarten: Stammdaten der Nutzer (Name, geschäftliche E-Mail-Adresse, Rolle, Mitgliedschaft), Anmeldedaten (Hash des Passworts, Geheimnis für Einmalcodes, Sitzungsdaten), Protokolldaten (wer wann welche Änderung vorgenommen hat, bei Nachweisen mit Prüfsumme und Ergebnis der Virenprüfung, ohne Dateiinhalt und Dateinamen), Inhaltsdaten (Eingaben im Assistenten, Prüfpakete, Interviewleitfäden, Organisationsplanung, Kommunikationsentwürfe mit Namen, Funktionen und Kontaktdaten, die der Kunde einträgt), Durchführungsdaten (Arbeitspapiere mit Testergebnis, Notizen und Begründungen, Reviews und Abschluss), Nachweise (vom Kunden hochgeladene Dateien beliebigen Inhalts mit Dateiname, Medientyp, Größe und Prüfsumme) sowie Grundgesamtheiten und Stichproben (vom Kunden hochgeladene Listen aus Systemen der geprüften Stelle, etwa Benutzer-, Berechtigungs- oder Änderungslisten, die daraus erzeugte Zeilenliste und die gezogenen Elemente mit ihrem Ergebnis).
- Betroffene Personen: Nutzer des Kunden, Beschäftigte und Ansprechpersonen geprüfter Bereiche und Dienstleister, Personen, deren Daten in Nachweisen, Grundgesamtheiten oder Stichproben enthalten sind (vor allem Beschäftigte der geprüften Stelle, daneben etwa deren Kunden, Lieferanten oder Geschäftspartner), sowie weitere Personen, die der Kunde in Inhalten nennt.
- Besondere Kategorien personenbezogener Daten (Art. 9 und 10 DSGVO) sind nicht vorgesehen. Der Kunde gibt sie nicht ein und lädt sie nicht hoch. Enthält eine Datei, die für den Prüfzweck benötigt wird, solche Daten, entfernt oder schwärzt der Kunde sie vor dem Hochladen.
- Datenminimierung: Der Kunde entscheidet allein, welche Dateien er hochlädt und welche Texte er einträgt. Er stellt sicher, dass dafür eine Rechtsgrundlage besteht und nur die für den Prüfzweck erforderlichen personenbezogenen Daten enthalten sind (Art. 5 Abs. 1 lit. c DSGVO), etwa durch Auszüge, Filter oder Schwärzungen vor dem Hochladen. Der Anbieter prüft Dateien nur automatisiert auf Schadsoftware und nimmt von ihrem Inhalt keine Kenntnis, es sei denn, der Kunde weist ihn im Einzelfall an, etwa für Support oder eine Wiederherstellung.
- Rollen: Der Anbieter ist Verantwortlicher für die Daten der Registrierung, die Kontaktdaten für Vertrag und Abrechnung und das erste Administratorkonto. Das Kundenunternehmen ist Verantwortlicher für alle weiteren Nutzerkonten in seinem Zugang und für alle Inhalte; diese verarbeitet der Anbieter in seinem Auftrag. Die Daten, für die der Anbieter selbst verantwortlich ist, fallen nicht unter diesen Vertrag; für sie gilt die Datenschutzerklärung.

§ 3 Weisungen
(1) Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, auch bei einer Übermittlung in ein Drittland, es sei denn, er ist nach Unionsrecht oder dem Recht eines Mitgliedstaats dazu verpflichtet; dann teilt er dem Kunden diese Pflicht vorher mit, soweit das Recht dies nicht verbietet. Die Weisungen ergeben sich aus dem Hauptvertrag, diesem Vertrag und der Nutzung der Funktionen der Anwendung, etwa der eingestellten Aufbewahrungsfristen, dem Hochladen und Zurückziehen von Nachweisen und dem Ziehen von Stichproben; weitere Weisungen, etwa zur Löschung einzelner Nachweise nach § 7 Abs. 4, erteilt der Kunde in Textform.
(2) Hält der Anbieter eine Weisung für rechtswidrig, informiert er den Kunden unverzüglich und darf die Ausführung bis zur Bestätigung aussetzen.

§ 4 Vertraulichkeit und Sicherheit
(1) Der Anbieter setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.
(2) Der Anbieter trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. Er darf sie weiterentwickeln, solange das Schutzniveau nicht sinkt.

§ 5 Unterauftragsverarbeiter
(1) Der Kunde genehmigt allgemein den Einsatz von Unterauftragsverarbeitern. Die bei Vertragsschluss eingesetzten nennt Anlage 2.
(2) Der Anbieter informiert den Kunden mindestens 14 Tage vor jeder Hinzuziehung oder Ersetzung in Textform. Der Kunde kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Finden die Parteien keine Lösung, kann der Kunde den Hauptvertrag zum Zeitpunkt des Wechsels kündigen.
(3) Der Anbieter legt jedem Unterauftragsverarbeiter vertraglich dieselben Datenschutzpflichten auf, die dieser Vertrag vorsieht (Art. 28 Abs. 4 DSGVO), und haftet für ihn wie für eigenes Handeln.
(4) Eine Verarbeitung außerhalb der EU und des EWR findet nur statt, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Vertragspartner des Anbieters ist Anthropic Ireland, Limited; der Vertrag zur Auftragsverarbeitung mit Anthropic enthält die Standardvertragsklauseln der EU-Kommission (Module 2 und 3) mit Nachträgen für die Schweiz und das Vereinigte Königreich. Die Weitergabe an Anthropic, PBC in den USA sichert Anthropic nach eigenen Angaben ebenfalls mit Standardvertragsklauseln ab.
(5) Wir verwenden Inhalte, die Sie in ProAuditMap verarbeiten, nicht zum Training von Modellen. Unsere Unterauftragsverarbeiter verwenden sie nach ihren vertraglichen Zusagen ebenfalls nicht zum Training von Modellen.

§ 6 Unterstützung des Kunden
(1) Der Anbieter unterstützt den Kunden mit geeigneten Maßnahmen bei der Beantwortung von Anträgen betroffener Personen (Art. 12 bis 22 DSGVO). Nutzer des Kunden können Inhalte nach ihren Rollen selbst einsehen und berichtigen, Administratoren Nutzer entfernen; nach der ersten Zahlung kann der Kunde auch selbst exportieren. Nachweise sind unveränderlich: Nutzer mit dem entsprechenden Recht können sie zurückziehen, sie bleiben dann aber bis zum Ablauf der Aufbewahrungsfrist gespeichert. Einzelne Nachweise löscht der Anbieter auf Weisung nach § 7 Abs. 4. Im Übrigen gilt § 7 Abs. 2. Anträge, die beim Anbieter eingehen, leitet er unverzüglich an den Kunden weiter.
(2) Der Anbieter meldet dem Kunden eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit sie vorliegen. Er unterstützt den Kunden bei Meldungen, Benachrichtigungen, einer Datenschutz-Folgenabschätzung und einer vorherigen Konsultation (Art. 32 bis 36 DSGVO).

§ 7 Löschung und Rückgabe
(1) Nach dem Ende der Leistung bleibt der Zugang für die Fristen der AGB lesbar: 30 Tage nach einem Test ohne gebuchten Tarif, 90 Tage nach Vertragsende und bei Zahlungsausfall höchstens 90 Tage ab der Umstellung auf Schreibschutz. Kunden, die mindestens einmal gezahlt haben, können ihre Daten in dieser Zeit selbst exportieren.
(2) Jedes Kundenunternehmen kann bis zur Löschung, auch im Test und ohne vorherige Zahlung, in Textform einen vollständigen Export seiner Daten verlangen. Der Anbieter stellt ihn innerhalb von 30 Tagen kostenlos bereit und schiebt die Löschung bis dahin auf. Das ist die Rückgabe nach Art. 28 Abs. 3 lit. g DSGVO; der Kunde wählt damit zwischen Rückgabe und Löschung.
(3) Nach Ablauf der Frist löscht der Anbieter alle Daten des Kunden, einschließlich der Kopien, soweit nicht nach Unionsrecht oder dem Recht eines Mitgliedstaats eine Pflicht zur Speicherung besteht. Auf Weisung des Kunden in Textform löscht der Anbieter die Daten auch vor Ablauf dieser Fristen. Aus den Datensicherungen und den verschlüsselten Kopien verschwinden die Daten spätestens 40 Tage nach der Löschung (für verschlüsselte Kopien von Nachweisdateien vorbehaltlich der Prüfung einer Massenlöschung nach Absatz 5); Einzelheiten zu Nachweisdateien regelt Absatz 5. Bucht der Kunde einen Archivtarif, gilt dies als Weisung, die Daten für dessen Dauer weiter zu speichern. Auf Anfrage bestätigt der Anbieter die Löschung in Textform.
(4) Auf Weisung des Kunden in Textform löscht der Anbieter auch einzelne Nachweise vor Ablauf der Aufbewahrungsfrist, etwa wenn eine Datei versehentlich hochgeladen wurde oder mehr personenbezogene Daten enthält als für den Prüfzweck erforderlich. Die Weisung kommt von einer vertretungsberechtigten Person oder einem Administrator des Kunden und bezeichnet den Nachweis eindeutig. Der Anbieter löscht die Datei unverzüglich, spätestens innerhalb von fünf Arbeitstagen, auf dem Server und veranlasst die Löschung in der verschlüsselten Kopie; er bestätigt die Löschung in Textform. Im manipulationsgeschützten Protokoll des Kunden bleiben Zeitpunkt, Kennung und Prüfsumme des Nachweises sowie die Kategorie des Löschgrunds (eine feste Auswahl, kein Freitext) vermerkt, damit frühere Prüfungsstände nachvollziehbar bleiben; der Inhalt der Datei ist danach nicht mehr vorhanden, und der Dateiname wird durch einen neutralen Platzhalter ersetzt (nur auf ausdrückliche Weisung bleibt er stehen). Gehört der Nachweis zu einer Grundgesamtheit (Quelldatei oder daraus erstellte Zeilenliste), löscht der Anbieter beide gemeinsam und ersetzt die daraus abgeleiteten Zeilenwerte der Stichprobenelemente und die Spaltenüberschriften durch Platzhalter; Ergebnisse, Notizen und Prüfsummen der Auswahl bleiben. Die Prüfsumme der gelöschten Datei verbleibt im unveränderlichen Protokoll (sie erlaubt keinen Rückschluss auf den Inhalt, belegt aber, dass die Datei bestand). Exporte und Archiv-Exporte weisen den Nachweis als gelöscht aus. Die Ersetzung des Dateinamens ändert die Prüfsumme der betroffenen Arbeitspapier-Version; ein darauf gestütztes Review wird dadurch ungültig, ein Abschluss verlangt ein neues Review. Der Kunde beurteilt die Folgen für seine Prüfungsdokumentation.
(5) Nachweisdateien speichert der Anbieter auf dem Server und überträgt sie stündlich mit age verschlüsselt in eine Kopie auf der Storage Box (Anlage 2). Wird ein Nachweis gelöscht, durch den Löschlauf, nach Vertragsende oder auf Weisung, entfernt der Anbieter die Datei sofort auf dem Server und in der Regel beim nächsten stündlichen Abgleich aus der Kopie; liegen Kopien gelöschter Nachweise danach noch vor, entfernt sie der wöchentliche Abgleich. Bei einer Massenlöschung (mehr als 200 gelöschte Dateien oder mehr als 5 % des Bestands in einem Lauf) führt der Anbieter die Löschung der Kopien erst nach eigener Prüfung aus, um Fehler auszuschließen; die Zeiten verlängern sich dann um die Prüfung. Bricht eine Löschung nach dem Entfernen der Datenbankeinträge ab, entfernt der nächste Löschlauf noch vorhandene Dateien nach. In den täglichen Momentaufnahmen (Snapshots) der Storage Box bleibt die verschlüsselte Datei danach in der Regel bis zu zehn Tage erhalten. Angaben zu Nachweisen in der Datenbank (etwa Dateiname, Größe und Prüfsumme) verschwinden mit den übrigen Datenbankinhalten nach Absatz 3 spätestens 40 Tage nach der Löschung aus den Datensicherungen. Sicherungen, Kopien und Momentaufnahmen nutzt der Anbieter bis dahin nur zur Wiederherstellung nach einem Ausfall. Nach einer Wiederherstellung der Datenbank bleiben Nachweisdateien, die nach dem Stand der Sicherung gelöscht wurden, gelöscht: Löschmarker, die lokal und in der verschlüsselten Kopie liegen, verhindern, dass die Datei zurückgeholt wird. Die Löschvermerke (Kategorie, Ersetzung des Dateinamens) stehen zusätzlich im Löschmarker und in einem Journal der Mandantenlöschungen außerhalb der Datenbank; der Anbieter wendet sie nach jeder Wiederherstellung erneut an: Einzellöschungen auf Weisung werden wiederholt (einschließlich Ersetzung des Dateinamens und der abgeleiteten Zeilenwerte), ein wiederhergestellter, bereits gelöschter Mandant wird erneut gelöscht, und die Einträge gelöschter Prüfungen entfernt der nächste Löschlauf erneut.

§ 8 Nachweise und Kontrollen
(1) Der Anbieter stellt dem Kunden alle erforderlichen Informationen zum Nachweis der Pflichten aus Art. 28 DSGVO zur Verfügung.
(2) Der Kunde oder ein von ihm beauftragter, zur Verschwiegenheit verpflichteter Prüfer, der kein Wettbewerber des Anbieters ist, darf die Einhaltung nach Anmeldung mit einer Frist von vier Wochen während der üblichen Geschäftszeiten prüfen, in der Regel einmal im Jahr und darüber hinaus aus konkretem Anlass. Die Prüfung darf den Betrieb nicht unverhältnismäßig stören. Für Rechenzentren und Unterauftragsverarbeiter kann der Anbieter aktuelle Prüfberichte oder Zertifikate vorlegen.

§ 9 Schlussbestimmungen
Bei Widersprüchen zwischen diesem Vertrag und dem Hauptvertrag geht dieser Vertrag in Fragen des Datenschutzes vor. Die Haftung richtet sich nach Art. 82 DSGVO und im Übrigen nach dem Hauptvertrag. Es gilt deutsches Recht. Enterprise-Kunden können einen gesondert unterzeichneten Vertrag schließen.

Anlage 1: Technische und organisatorische Maßnahmen
Ergänzend beschreibt die Seite Revisionssicherheit die Versionierung, die Hash-Kette, die Prüfsummen der Nachweise, die Freigabe und die Aufbewahrung.
- Zutritt: Betrieb in Rechenzentren der Hetzner Online GmbH in Falkenstein (Vogtland), Deutschland, und für verschlüsselte Datensicherungen und Kopien der Nachweise im Rechenzentrum der Hetzner Finland Oy in Helsinki, Finnland, jeweils mit Zutrittskontrolle; beide Standorte liegen im Geltungsbereich der Zertifizierung des Rechenzentrumsbetreibers nach ISO/IEC 27001.
- Zugang: Anmeldung der Nutzer nur mit Passwort und Einmalcode aus einer Authenticator-App; Zurücksetzen des Passworts nur mit gültigem Einmalcode. Die Verwaltung des Anmeldedienstes ist aus dem Internet nicht erreichbar, nur über einen verschlüsselten Tunnel. Die Storage Box ist nur per SSH mit Schlüssel erreichbar; Sicherungen und Kopien der Nachweise nutzen einen eigenen Unterzugang, getrennt vom Spiegel der Zeitstempel; die Betriebsskripte verweigern das Schreiben und Löschen von Nachweiskopien über den Hauptzugang.
- Zugriff und Trennung: eigenes Datenbankschema je Kunde, Rollen je Nutzer, Prüfung der Mitgliedschaft und der Berechtigung bei jeder Anfrage; ein fremder Zugang ist von außen nicht als vorhanden erkennbar. Nachweisdateien liegen in einem eigenen Verzeichnis je Kunde und tragen als Namen nur eine zufällige Kennung; der ursprüngliche Dateiname steht nur in der Datenbank. Nachweise und ihre Dateinamen sehen nur Nutzer mit dem Recht zum Lesen von Nachweisen.
- Weitergabe: Übertragung nur verschlüsselt über TLS; Sicherheitskopfzeilen und Inhaltsrichtlinie im Browser; an Unterauftragsverarbeiter nur die für den Zweck nötigen Inhalte. Nachweisdateien verlassen den Server nur als mit age verschlüsselte Kopie; der Schlüssel zum Entschlüsseln liegt nicht auf dem Server und nicht beim Speicheranbieter. Nachweise, Grundgesamtheiten und Stichproben werden nicht an das Sprachmodell übermittelt.
- Eingabe und Integrität: unveränderliche Versionen, Protokoll aller Änderungen als SHA-256-Hash-Kette, geschrieben von der Datenbank selbst und täglich geprüft; Freigaben mit eingefrorener Grundlage. Zusätzlich wird der Kettenstand täglich außerhalb der Datenbank mit einem Zeitstempel nach RFC 3161 versehen (Zeitstempeldienste DigiCert und FreeTSA; übermittelt wird nur ein Hashwert, keine Inhalte) und auf einer Storage Box gespiegelt, die nur ergänzt wird. Der Zeitstempel belegt, wann der Stand vorlag; eine Aufbewahrungssperre im technischen Sinn gibt es nicht. Jeder Nachweis erhält beim Hochladen eine SHA-256-Prüfsumme der gespeicherten Datei; sie wird beim Herunterladen und beim Archiv-Export erneut geprüft. Hochladen, Zurückziehen, Abweisung durch die Virenprüfung und Löschung auf Weisung stehen in der Hash-Kette, ohne Dateiinhalt und ohne Dateinamen.
- Schutz vor Schadsoftware: Jede hochgeladene Datei wird vor der Speicherung mit ClamAV geprüft. Der Scanner läuft in einem eigenen Container auf demselben Server in einem internen Netz, das nur die Anwendung erreicht; Dateien und Prüfergebnisse werden nicht an Dritte übermittelt. Aus dem Internet lädt der Container nur Signaturupdates über eine ausgehende Verbindung; eingehende Verbindungen gibt es nicht. Die Prüfung ist im Zweifel abweisend: Ist der Scanner nicht erreichbar oder sind seine Signaturen älter als sieben Tage, nimmt die Anwendung keine Dateien an. Befallene, verschlüsselte oder passwortgeschützte und ausführbare Dateien weist sie ab und löscht sie sofort. Signaturen, die älter als 48 Stunden sind, lösen einen Alarm aus.
- Verfügbarkeit und Belastbarkeit: tägliche verschlüsselte Datensicherung der Datenbank mit Sicherungsständen der letzten 29 Tage auf der Storage Box (maßgeblich ist die Altersgrenze, nicht eine Anzahl; Ausnahme: ist der jüngste Stand älter als 29 Tage oder liegt er in der Zukunft, wird zum Schutz vor Totalverlust nichts gelöscht, die 40-Tage-Frist kann dann während eines Sicherungsausfalls überschritten werden, der Betreiber wird alarmiert) und in der Regel bis zu zehn Tagen Snapshots (gelöschte Daten spätestens nach 40 Tagen auch aus den Sicherungen entfernt); stündliche verschlüsselte Kopie neuer Nachweisdateien auf die Storage Box. Wiederherstellungspunkt (RPO): höchstens 24 Stunden. Nachweisdateien liegen zwar spätestens nach einer Stunde in der Kopie, nach einer Wiederherstellung ist aber der Stand der Datenbank maßgeblich; für nutzbare Nachweise gilt deshalb ebenfalls höchstens 24 Stunden. Dateien, zu denen die wiederhergestellte Datenbank keinen Nachweis kennt, werden 30 Tage gesperrt aufbewahrt, auf Weisung des Kunden bereitgestellt und danach gelöscht. Monatliche Wiederherstellungsprobe einschließlich Nachweisen, Überwachung alle fünf Minuten, Ratenbegrenzung, Speicherkontingente je Tarif und Upload-Sperre bei knappem Speicherplatz.
- Löschung: Aufbewahrungsfristen je Kunde, Löschung erst nach Bestätigung durch den Kunden, automatische Löschung nach Test- und Vertragsende mit Protokoll. Der Löschlauf erfasst Nachweisdateien einschließlich zurückgezogener Nachweise und Zeilenlisten auf dem Server und in der verschlüsselten Kopie. Einzelne Nachweise löscht der Anbieter auf Weisung des Kunden mit einem eigenen, protokollierten Betriebskommando (AVV § 7 Abs. 4). Restbestände: verschlüsselte Nachweisdateien in Snapshots in der Regel bis zu zehn Tage, Datenbankinhalte in Sicherungen bis zu 40 Tage. Eine Massenlöschung wird erst nach Prüfung durch den Anbieter in der Kopie ausgeführt (Schutz vor Fehlern); ein stündlicher Alarm erinnert daran, und die Freigabe gilt 24 Stunden.
- Überprüfung: tägliche Kettenprüfung, Abgleich der Kopie der Nachweise per Prüfsumme bei jeder Übertragung, wöchentlicher Abgleich der Kopien mit der Datenbank und den Löschmarkern, Überwachung des Signaturalters der Virenprüfung, der Belegung der Speicher und des Rückstands der Kopie, monatliche Wiederherstellungsprobe einschließlich Nachweisen (ohne Klartext auf der Platte), Prüfung der Maßnahmen bei jeder wesentlichen Änderung.

Anlage 2: Unterauftragsverarbeiter
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Hosting von Anwendung, Datenbank, Anmeldedienst, Virenprüfung und Nachweisdateien im Rechenzentrum in Falkenstein (Vogtland), Deutschland; verschlüsselte Datensicherungen und verschlüsselte Kopien der Nachweisdateien auf einer Storage Box in einem Rechenzentrum in Helsinki, Finnland (EU). Den Schlüssel zu diesen Sicherungen und Kopien hat Hetzner nicht.
- Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern: Versand der E-Mails der Anwendung (Einladungen, Hinweise) mit Name und E-Mail-Adresse der Empfänger.
- Anthropic Ireland, Limited, Irland, mit Anthropic, PBC, USA: automatisierte Erzeugung von Entwürfen und Formulierungsvorschlägen mit einem Sprachmodell aus den Eingaben im Assistenten, bei Teiländerungen aus dem betroffenen Paketinhalt und bei der Formulierungshilfe aus dem Text des jeweiligen Feldes, etwa der Notiz oder Begründung eines Arbeitspapiers. Nachweise, Grundgesamtheiten und Stichproben werden nicht übermittelt. Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln (siehe § 5 Abs. 4); keine Nutzung zum Training; Löschung der Ein- und Ausgaben nach Angaben von Anthropic innerhalb von 30 Tagen, bei Markierung wegen eines möglichen Verstoßes gegen die Nutzungsrichtlinien bis zu zwei Jahre.
Stripe Payments Europe, Limited verarbeitet Vertrags- und Zahlungsdaten des Kunden in der Verantwortung des Anbieters oder in eigener Verantwortung, nicht im Auftrag des Kunden, und ist deshalb hier nicht aufgeführt; siehe Datenschutzerklärung.