Sicherheit und Datenschutz
Klare Zusagen für Ihre Daten.
Diese Seite fasst zusammen, wie wir mit Kundendaten umgehen. Verbindlich ist der Auftragsverarbeitungsvertrag, den wir abschließen, bevor wir in Ihrem Projekt erstmals personenbezogene Daten in Ihrem Auftrag verarbeiten. Welche Dienste diese Daten verarbeiten, steht namentlich darin.
Kurz gefasst
Diese Seite fasst zusammen, wie wir mit Kundendaten umgehen. Verbindlich ist der Auftragsverarbeitungsvertrag, den wir abschließen, bevor wir in Ihrem Projekt erstmals personenbezogene Daten in Ihrem Auftrag verarbeiten. Welche Dienste diese Daten verarbeiten, steht namentlich darin.
Unsere Standardzusagen
01
EU-Verarbeitung als Standard
Kundendaten werden standardmäßig auf EU-Infrastruktur verarbeitet. Wo ein Projekt es verlangt, betreiben wir das System auch beim Kunden vor Ort.
02
Kein Training bei den eingesetzten Modelldiensten
Die im Projekt eingesetzten Modelldienste werden so konfiguriert und vertraglich gebunden, dass Kundendaten nicht zum Training von KI-Modellen verwendet werden. Diese Zusage gilt für den gebuchten Dienst und seine Konfiguration. Der AVV nennt die in Ihrem Projekt eingesetzten Anbieter. In typischen EU-Projekten nutzen wir die Modelle über AWS Bedrock und Azure OpenAI in EU-Regionen.
03
Freigabe durch einen Menschen
Nachrichten an Kunden und Aktionen mit Kundendaten brauchen standardmäßig eine Freigabe durch Ihr Team.
04
AVV vor dem ersten Datenzugriff
Verarbeiten wir in Ihrem Projekt personenbezogene Daten in Ihrem Auftrag, kommt der Auftragsverarbeitungsvertrag mit dem Angebot und wird vor dem ersten Zugriff auf diese Daten unterzeichnet. Diese Daten verarbeiten wir nur auf Ihre dokumentierte Weisung.
05
Berufliche Verschwiegenheit
Für Steuer- und Anwaltskanzleien übernehmen wir zusätzlich die im Projekt anwendbaren Pflichten der Berufsgesetze, etwa § 62a StBerG und § 43e BRAO in Deutschland oder § 80 WTBG in Österreich, und binden Subunternehmer identisch.
Anbieter
Beispiele aus typischen EU-Projekten
Diese Liste ist nicht abschließend. Der AVV nennt die Unterauftragsverarbeiter Ihres Projekts, etwa auch einen Telefonieanbieter für einen Telefonassistenten. Änderungen kündigen wir vorab an, mit Widerspruchsrecht.
- AWS BedrockZugriff auf SprachmodelleEU-Regionen
- Azure OpenAI (Microsoft)Zugriff auf SprachmodelleEU-Regionen
Für unseren Betrieb und diese Website
Details zu Rechtsgrundlagen und Übermittlungen stehen in der Datenschutzerklärung.
- HetznerHosting der Website, unseres CRM (Twenty) und der Reichweitenmessung (Plausible)Deutschland
- CloudflareAuslieferung der Website und Schutz vor AngriffenUSA, EU-Standardvertragsklauseln und Data Privacy Framework
- Google WorkspaceE-Mail, Kalender und VideogesprächeVertragspartner Google Cloud EMEA (Irland). Verarbeitung auch außerhalb der EU möglich, Übermittlungsgrundlagen siehe Datenschutzerklärung
- BrevoInterne Benachrichtigungen über KontaktanfragenSiehe Datenschutzerklärung
- Cal.comTerminbuchungUSA, EU-Standardvertragsklauseln
Technische und organisatorische Maßnahmen
- Verschlüsselung bei Übertragung und Speicherung.
- Zugriff nur nach dem Need-to-know-Prinzip.
- Protokollierung der Verarbeitung.
- Getrennte Umgebungen je Kunde.
- Vertraulichkeitsverpflichtung aller mit der Verarbeitung befassten Personen.
- Unterstützung bei Betroffenenrechten, Datenschutz-Folgenabschätzungen und Meldungen von Datenschutzverletzungen ohne unangemessene Verzögerung.
Nach Projektende löschen wir die in Ihrem Auftrag verarbeiteten personenbezogenen Daten oder geben sie zurück, nach Ihrer Wahl und mit Bestätigung, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die konkreten TOMs sind Anlage des AVV. Ihre Kontrollrechte gelten im gesetzlichen Umfang.
Was wir bewusst nicht behaupten
- Wir sagen nicht pauschal „keine Daten verlassen die EU“. Welche Anbieter in Ihrem Projekt Daten verarbeiten, nennt der AVV.
- „Kein Training“ gilt für den konkret gebuchten Dienst und seine Konfiguration, nicht für jedes Werkzeug, das Ihr Team selbst nutzt.
- Verträge, TOMs und Architekturdetails geben wir gezielt im Angebotsprozess weiter, nicht öffentlich.
Sicherheitslücke gefunden?
Bitte melden Sie sie an office@modernagents.ai. Unsere Kontaktangaben für Sicherheitsmeldungen stehen auch maschinenlesbar in der security.txt.
Ihr Datenschutzbeauftragter hat Fragen?
Wir schicken den AVV-Entwurf mit TOMs und der Liste der Unterauftragsverarbeiter, in der Regel innerhalb eines Werktags.
Robert Van Ysendyck · Gründer und Geschäftsführer