Rollen und Rechtsgrundlage
Für Kundendokumente in der Plattform ist der Kunde Verantwortlicher und RAIVA Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag ist Teil jedes Vertrags. Für unsere Website, Kontaktformulare und das Recruiting sind wir Verantwortlicher auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f) oder Einwilligung (Art. 6 Abs. 1 lit. a).
AV-Vertrag (AVV) vor Pilotstart verfügbar
Dokumentierte Zweckbindung pro Workspace
Kein Training von Foundation Models mit Kundendaten
Hosting und Datenstandort
Anwendung, Datenbank, Vektorindex und Objektspeicher laufen in EU-Rechenzentren. Support-Zugriffe sind rollenbasiert, zeitlich begrenzt und protokolliert. Backups verbleiben in der EU.
Verarbeitung ausschließlich in EU-Regionen
Verschlüsselung im Transport (TLS 1.2+) und at rest (AES-256)
Zugriffsprotokolle für Auditzwecke aufbewahrt
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch werden unterstützt. Erreicht uns eine Anfrage zu Daten, die wir im Auftrag eines Kunden verarbeiten, leiten wir sie unverzüglich an den Verantwortlichen weiter und unterstützen bei der Erfüllung.
Zielwert für Rückmeldung: innerhalb von 30 Tagen
Export von Dokumenten und Audit-Trails auf Anfrage
Löschprozess umfasst Indizes, Embeddings und Backups
Subunternehmer und Drittlandtransfers
Im Trust Center führen wir eine aktuelle Liste der Subunternehmer mit Zweck und Verarbeitungsregion. Ist ein Transfer außerhalb des EWR unvermeidbar, stützen wir uns auf EU-Standardvertragsklauseln plus ergänzende technische Maßnahmen.
Änderungen bei Subunternehmern werden vorab angekündigt
SCC und Transfer-Impact-Assessment dokumentiert
Widerspruchsrecht gegen neue Subunternehmer
Aufbewahrung und Vorfallsbehandlung
Aufbewahrungsfristen folgen der Kundenkonfiguration; standardmäßig werden Verarbeitungsartefakte beim Schließen eines Workspace gelöscht. Sicherheitsvorfälle mit Bezug zu personenbezogenen Daten melden wir unverzüglich an den Verantwortlichen und, wo erforderlich, innerhalb von 72 Stunden.
Konfigurierbare Aufbewahrung pro Workspace
Dokumentierter Incident-Response-Prozess
Abschlussbericht mit Ursachenanalyse
Datenschutz-Kontakt
RAIVA Technologies GmbH, An der Dammheide 10, 60486 Frankfurt am Main. Für AVV, Subunternehmerlisten oder Betroffenenanfragen: privacy@raiva.io.