Vertrag zur Auftragsverarbeitung

Soweit bs automations personenbezogene Daten im Auftrag des Kunden verarbeitet, ist nach Art. 28 DSGVO ein Vertrag zur Auftragsverarbeitung zu schließen. Er wird gesondert bereitgestellt und unterzeichnet.

Den Vertrag erhalten Sie unter [E-Mail-Adresse]. Er ist vor dem ersten produktiven Einsatz zu unterzeichnen.

• Supabase — Datenbank, Anmeldung, Dateiablage · EU Central (Frankfurt)
• Vercel — Betrieb der Anwendung · Region fra1 (Frankfurt)
• Anthropic — Sprachmodell, Zugang je Kunde
• [Mailversand-Dienstleister]

Supabase und Vercel sind US-Unternehmen mit europäischen Rechenzentren. Die jeweiligen Auftragsverarbeitungsverträge dieser Anbieter sind ebenfalls zu schließen.

• Mandantentrennung auf Datenbankebene (Row Level Security) auf jeder Tabelle
• Verschlüsselung der Kundenzugänge mit AES-256-GCM, gebunden an den Mandanten
• Zwei-Faktor-Anmeldung möglich
• Zugriff durch bs automations nur mit befristeter Freigabe, vollständig protokolliert
• Persönliche Daten einzelner Mitarbeiter auch für den Betrieb nicht einsehbar