AVV / DPA
Wenn Sie Kuno geschäftlich einsetzen und dabei personenbezogene Daten verarbeiten, brauchen Sie nach Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV). Kuno stellt Ihnen einen fertigen, DSGVO-konformen AVV bereit, den Sie in wenigen Minuten abschließen können.
Auf einen Blick
- Pflicht nach Art. 28 DSGVO, sobald Sie mit dem Kuno-Gerät personenbezogene Daten anderer aufnehmen oder verarbeiten lassen
- Sie sind Verantwortlicher, Kuno ist Auftragsverarbeiter (bzw. Unterauftragsverarbeiter, wenn Sie selbst im Auftrag handeln)
- Datenverarbeitung ausschliesslich in der EU, kein Drittlandtransfer, kein KI-Training mit Ihren Daten
- AVV anfordern in drei Schritten per E-Mail an [email protected]
- Aktuelle Liste der Unterauftragsverarbeiter jederzeit einsehbar; Änderungen werden vorab angekündigt
Ein Auftragsverarbeitungsvertrag (AVV; englisch Data Processing Addendum, DPA) regelt verbindlich, wie Kuno personenbezogene Daten in Ihrem Auftrag verarbeitet. Er ist nach Art. 28 DSGVO Pflicht, sobald Sie Kuno geschäftlich einsetzen und dabei Daten Dritter verarbeiten lassen.
Wer einen AVV benötigt
Sie benötigen einen AVV, wenn Sie mit dem Kuno-Gerät und der Kuno-App personenbezogene Daten aufnehmen, die nicht ausschließlich Sie selbst betreffen, zum Beispiel Gesprächsaufnahmen mit Kundinnen, Patienten oder Mitarbeitenden. Für die rein private Nutzung ist kein AVV erforderlich.
Wichtig: Der AVV ersetzt nicht die Einwilligung der Gesprächspartner. Das heimliche Aufzeichnen des nichtöffentlich gesprochenen Wortes ist nach § 201 StGB strafbar. Holen Sie vor jeder Aufnahme eine Einwilligung ein. Die sichtbare Aufnahme-LED am Kuno-Gerät unterstützt Sie dabei, Transparenz herzustellen.
Rollen nach DSGVO
- Sie sind Verantwortlicher für die Daten, die Sie aufnehmen.
- Kuno ist Ihr Auftragsverarbeiter und verarbeitet die Daten ausschließlich nach Ihren Weisungen.
- Verarbeiten Sie Daten Ihrerseits im Auftrag eines Dritten, wird Kuno zum Unterauftragsverarbeiter.
Was der Kuno-AVV garantiert
- EU-Datenhoheit: Alle Aufnahmen, Transkripte und Verarbeitungsschritte bleiben innerhalb der EU. Es findet kein Transfer in Drittländer statt.
- Kein KI-Training: Ihre Inhalte werden niemals zum Training unserer Modelle verwendet.
- Technische und organisatorische Maßnahmen (TOMs): Verschlüsselung, Zugriffskontrolle und dokumentierte Sicherheitsprozesse sind Vertragsbestandteil.
- Meldepflichten: Kuno informiert Sie unverzüglich bei einer Datenschutzverletzung.
- Löschung und Rückgabe: Nach Vertragsende werden Ihre Daten auf Wunsch gelöscht oder herausgegeben.
AVV abschließen
- Schreiben Sie an [email protected] mit dem Betreff „AVV / DPA” und nennen Sie Ihren Firmennamen sowie die Anschrift.
- Sie erhalten innerhalb weniger Werktage den vorausgefüllten Kuno-AVV als PDF.
- Prüfen, unterzeichnen und zurücksenden, gern digital. Eine Gegenzeichnung durch Kuno schließt den Vertrag ab.
Unterauftragsverarbeiter
Kuno setzt sorgfältig ausgewählte, EU-ansässige Unterauftragsverarbeiter ein. Die aktuelle Liste senden wir Ihnen mit dem AVV zu. Neue Unterauftragsverarbeiter kündigen wir vorab an, sodass Sie ein Widerspruchsrecht wahrnehmen können.
Fragen zum AVV oder zum Datenschutz beantwortet unser Team jederzeit unter [email protected].