Rechtliches

Auftragsverarbeitungsvertrag (DPA)

Version: Entwurf 2026-11 · Wird aktualisiert, sobald die rechtliche Prüfung und die Unternehmensangaben abgeschlossen sind.

Rollen

Der Kunde ist Verantwortlicher, Marginera ist Auftragsverarbeiter. Marginera verarbeitet Daten nur auf dokumentierte Weisung des Kunden und zum Zweck der Leistungserbringung.

Technische und organisatorische Maßnahmen

Sicherheit auf Zeilenebene auf Mandanten- und Standortebene, Rollentrennung, verkettetes Prüfprotokoll, Verschlüsselung bei der Übertragung und im Ruhezustand, Prinzip der minimalen Rechte sowie Trennung von Anbindungen per Kill-Switch.

Unterauftragsverarbeiter

Bevor ein neuer Unterauftragsverarbeiter hinzugefügt wird, wird der Kunde informiert und erhält eine Frist für einen Widerspruch.

KI

Bei Anfragen an den Assistenten wird kein Rohtext von Dokumenten an das Modell gesendet; es werden nur freigegebene Zusammenfassungsfelder verwendet. Kundendaten werden nicht zum Trainieren von Modellen verwendet.

Auftragsverarbeitungsvertrag (DPA) · Marginera