Data Processing Agreement (AVV) Zwingend

Datenschutzvertrag nach Art. 28 DSGVO für Geschäftskunden.[cite: 30]

1. Rollen & Weisungsbindung

CausaNova agiert als weisungsgebundener Auftragsverarbeiter.[cite: 30] Der Kunde ist Verantwortlicher im Sinne der DSGVO und verantwortet die Rechtmäßigkeit der erhobenen Systemdaten und der in die KI eingegebenen Prompts.[cite: 30]

2. Meldepflichten (Data Breaches)

Bei festgestellten Sicherheitsvorfällen, die Kundendaten betreffen, verpflichtet sich CausaNova, den Kunden unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Bekanntwerden, zu benachrichtigen.[cite: 30]

Zugelassene Kern-Subprozessoren

Für den grundlegenden Betrieb der Plattform (LB 0) ist der Einsatz der folgenden Kern-Unterauftragsverarbeiter zwingend genehmigt. Ein geplanter Wechsel dieser Kern-Provider wird dem Kunden mindestens 30 Tage vorab mitgeteilt (Allgemeine Genehmigung gem. Art. 28 Abs. 2 DSGVO). Der Kunde hat ein begründetes Widerspruchsrecht.

Kategorie / Anbieter Erbrachte Leistung Standort Verarbeitete Daten
Infrastruktur
IONOS SE		 Kubernetes-Hosting, Datenbanken, Storage[cite: 30] Deutschland
(ISO 27001)[cite: 30]		 Alle Kundendaten, Mandanten-Schemas, Nutzer-Assets. Kein Drittlandtransfer.[cite: 30]
Kaufmännisch
Stripe Inc.		 Zahlungsabwicklung & Subscription Management[cite: 30] EU / USA
(EU-US DPF / SCCs)		 Ausschließlich Rechnungs- und Zahlungsdaten (Tenant Admin). Keine inhaltlichen Systemdaten.[cite: 30]
KI / LLM-Inferenz
z.B. Aleph Alpha, OpenAI (EU)		 Ausführung der KI-Sprachmodelle (Copiloten & Swarm) EU-Region[cite: 30] Eingabe-Prompts und maschinelle Antworten (Completions).[cite: 30]
Zero-Data-Retention-Policy (KI-Modelle)

Für alle angebundenen LLM-Provider gilt vertraglich eine strikte Zero-Data-Retention-Policy.[cite: 30] Die übermittelten Kundendaten und System-Prompts werden ausschließlich flüchtig zur Inferenz (Antwortgenerierung) genutzt und niemals für das Training von Basismodellen (Foundation Models) gespeichert oder verwendet.[cite: 30]

Optionale & Modul-spezifische Subprozessoren

Die CausaNova-Plattform bietet optionale SaaS-Erweiterungen im Marktplatz an. Für diese Dienste müssen die AGB und AVV nicht fortlaufend neu gezeichnet werden.

Dynamische Einbindung bei Modul-Kauf

Bucht der Kunde ein spezifisches Fachmodul im CausaNova Marketplace (z.B. ein Kassensystem mit Fiskaly-Schnittstelle zur KassenSichV oder ein SMS-Modul via Twilio), werden die dafür notwendigen Drittanbieter automatisch als zugelassene Subprozessoren für diesen Tenant legitimiert.