Vertrag zur Auftragsverarbeitung
Vertrag nach Art. 28 DSGVO zwischen der Firma, die Jarvis nutzt („Verantwortlicher“), und Benjamin Schiffer, WP Digital Ranger („Auftragsverarbeiter“). Er gilt mit der Nutzung von Jarvis. Stand: 30.10.2026.
1. Gegenstand
Der Auftragsverarbeiter betreibt für den Verantwortlichen den Ausschreibungs-Alarm Jarvis gemäß den Nutzungsbedingungen. Dauer: solange Jarvis genutzt wird.
2. Art der Daten und Betroffene
- Daten: Namen und E-Mail-Adressen der Nutzer, Rollen, Firmen- und Standortdaten, Notizen und Bearbeitungsstände, hochgeladene Vergabeunterlagen (darin ggf. Kontaktdaten von Ansprechpartnern der Vergabestellen).
- Betroffene: Mitarbeiter des Verantwortlichen, Ansprechpartner von Vergabestellen.
- Zweck: Suchen, Bewerten und Auswerten von Ausschreibungen, Zusammenarbeit im Team.
3. Pflichten des Auftragsverarbeiters
- Er verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen; die Nutzung der Funktionen von Jarvis gilt als Weisung.
- Personen mit Zugriff sind zur Vertraulichkeit verpflichtet.
- Er trifft die technischen und organisatorischen Maßnahmen nach Nummer 6.
- Er unterstützt den Verantwortlichen bei Anfragen Betroffener und bei Pflichten nach Art. 32 bis 36 DSGVO.
- Er meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich, möglichst innerhalb von 24 Stunden.
- Nach Ende des Auftrags löscht er die Daten innerhalb von 30 Tagen oder gibt sie auf Wunsch vorher heraus.
- Er stellt alle nötigen Informationen zum Nachweis dieser Pflichten bereit und ermöglicht Überprüfungen nach vorheriger Anmeldung.
4. Unterauftragsverarbeiter
Der Verantwortliche genehmigt diese Unterauftragsverarbeiter. Über neue informiert der Auftragsverarbeiter vorher per E-Mail; der Verantwortliche kann aus wichtigem Grund innerhalb von 14 Tagen widersprechen.
| Dienstleister | Wofür | Grundlage für die Übermittlung |
|---|---|---|
| Cloudflare, Inc., San Francisco (USA) | Betrieb der Webseite, Speicher für hochgeladene Unterlagen (Rechenzentren in der EU), Umwandlung der Dateien in Text | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Supabase, Inc., San Francisco (USA) | Anmeldung und Datenbank (Firmen, Mitglieder, Ausschreibungen); Server in Frankfurt am Main | Standardvertragsklauseln |
| Anthropic, PBC, San Francisco (USA) | KI-Modell Claude: liest Bekanntmachungen und Unterlagen und schreibt Bewertungen und Steckbriefe. Laut Anbieter werden API-Daten nicht zum Training verwendet | Standardvertragsklauseln |
| Namecheap, Inc., Phoenix (USA) | E-Mail-Postfach kontakt@wpdigitalranger.com: Anmelde-Links, Einladungen und Nachrichten | Standardvertragsklauseln |
| GitHub, Inc. (Microsoft), San Francisco (USA) | Tägliche Auswertung der öffentlichen Ausschreibungen mit den Suchprofilen der Firmen | EU-US Data Privacy Framework, Standardvertragsklauseln |
5. Drittländer
Übermittlungen in die USA erfolgen nur auf Grundlage der in der Tabelle genannten Garantien (Art. 44 ff. DSGVO).
6. Technische und organisatorische Maßnahmen
- Verschlüsselte Übertragung (HTTPS), Speicherung der Unterlagen in Rechenzentren in der EU.
- Anmeldung mit Passwort (nur verschlüsselt gespeichert, mindestens 8 Zeichen) oder per E-Mail-Link; Sitzungs-Cookies nur über HTTPS und nicht für Skripte lesbar.
- Rechte auf Datenbank-Ebene: Jeder sieht nur die Daten seiner Firma und seiner Bereiche.
- Hochgeladene Unterlagen werden automatisch nach 30 Tagen gelöscht.
- Zugänge zu den Dienstleistern sind auf den Auftragsverarbeiter beschränkt und mit starker Anmeldung geschützt.
- Sicherungen der Datenbank durch den Anbieter.
7. Schluss
Bei Widersprüchen geht dieser Vertrag den Nutzungsbedingungen vor, soweit es um Datenschutz geht. Wer einen unterschriebenen Vertrag braucht, schreibt an kontakt@wpdigitalranger.com.
WP Digital Ranger · Impressum · Datenschutz · Nutzungsbedingungen · Auftragsverarbeitung