AVV-Vorlage

Standardisierte Datenverarbeitung für Deutschland (AVV)

Intric stellt dir einen vorausgefüllten Auftragsverarbeitungsvertrag (AVV) auf Basis des offiziellen EVB-IT Cloud (Anlage 4) Standards zur Verfügung. So erfüllst du höchste Compliance-Anforderungen und machst dein Onboarding in Deutschland so einfach wie möglich.

Warum wir den EVB-IT-Standard verwenden:

Von Behörden anerkannt: Das Bundesministerium des Innern (BMI) hat diesen Standard entwickelt. Er ist der offizielle Vertragsstandard für die öffentliche Verwaltung und stark regulierte Sektoren in Deutschland.

DSGVO- und BDSG-konform: Der Vertrag entspricht vollständig Art. 28 der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Unterschriftsreif: Wir stellen eine vorausgefüllte Version bereit, die alle erforderlichen technischen und organisatorischen Maßnahmen (TOMs) enthält. So kann dein Rechtsteam den Vertrag sofort prüfen und freigeben, ohne langwierige Verhandlungen führen zu müssen.

Dokument herunterladen

Hier kannst du den vorausgefüllten Vertrag direkt herunterladen. Prüfe das Dokument, unterschreibe es und lade es anschließend in deinem Konto hoch.

Vorausgefüllten AVV herunterladen

Liste der Unterauftragnehmer

Der Verantwortliche genehmigt, dass der Auftragsverarbeiter die folgenden Unterauftragnehmer für die Verarbeitung personenbezogener Daten beauftragt.

Unternehmen/Organisation	Adresse und Kontakt	Standort	Arten personenbezogener Daten	Zweck	Verarbeitungsdauer
GleSys AB 556647-9241	Kanslistvägen 12 311 39 Falkenberg, Schweden Marcus Agbrant marcus.agbrant@glesys.com 0346-73 88 57	EU, Schweden	Identitätsinformationen, Kontaktinformationen und IT-bezogene personenbezogene Daten	Betrieb der Plattform in Cloud-Instanz in Schweden	Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck gerechtfertigt ist und zur Erfüllung gesetzlicher Verpflichtungen (z. B. Buchführung). Danach werden sie gelöscht oder anonymisiert. GleSys führt regelmäßige Überprüfungen des Speicherbedarfs durch.
AI Iron AB (Airon) 559490-8054	Fabriksgatan 4 531 60 Lidköping Andreas Aronsson andreas.aronsson@airon.ai +46 722 33 60 23	EU, Schweden	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen gemäß Beschreibung in Anhang 1 Punkt 2	Verwendung von Sprachmodellen, die in Schweden laufen	Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht oder anonymisiert.
DataCrunch Oy FI28868098	Ruben Bryon ruben@datacrunch.io +358 (0)451 27 87 99	EU, Finnland	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen gemäß Beschreibung in Anhang 1 Punkt 2	Verwendung von Sprachmodellen, die in den nordischen Ländern laufen	Personenbezogene Daten werden so lange aufbewahrt, wie es für die angegebenen Zwecke erforderlich ist, jedoch niemals länger als 90 Tage nach Kündigung des Nutzerkontos; danach werden sie gelöscht oder anonymisiert.
Berget AI AB 559504-7522	Andreas Lundmark andreas@berget.ai Götgatan 18 118 46 Stockholm, Schweden	EU, Schweden	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen gemäß Beschreibung in Anhang 1 Punkt 2	Verwendung von Sprachmodellen, die in Schweden laufen	Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht oder anonymisiert.
Mistral AI 952 418 325	trust@mistral.ai 15 rue des Halles 75001 Paris, Frankreich	Frankreich, EU	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen gemäß Beschreibung in Anhang 1 Punkt 2	Verwendung von Sprachmodellen, die in Frankreich laufen	Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht oder anonymisiert.
Microsoft Ireland Operations, Ltd.	v-vaspra@microsoft.com Attn: Data Protection One Microsoft Place South County Business Park Leopardstown Dublin 18 D18 P521, Irland	Irland, EU	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen gemäß Beschreibung in Anhang 1 Punkt 2	Verwendung von Sprachmodellen, die in der EU laufen	Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht oder anonymisiert.
Linkup Technologies SAS 930 910 740	Sacha Uzan sacha@linkup.so 28 avenue des Pépinières 94260 Fresnes, Frankreich	Frankreich, EU	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen gemäß Beschreibung in Anhang 1 Punkt 2	KI-Suche im Internet	Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht oder anonymisiert.
Paragon (Forge Technology, Inc) 84-2835616	security@useparagon.com	Deutschland, EU	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen gemäß Beschreibung in Anhang 1 Punkt 2	Integration mit Office 365, Google Suite, Todoist, Slack, Confluence	Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht oder anonymisiert.
Google Cloud EMEA Limited	data-protection-office@google.com Google Cloud EMEA Limited 70 Sir John Rogerson's Quay Dublin 2 Irland	Irland, EU	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen gemäß Beschreibung in Anhang 1 Punkt 2	Verwendung von Sprachmodellen, die in der EU laufen	Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht oder anonymisiert.
Scaleway (Scaleway SAS)	www.scaleway.com Frankreich, EU	Frankreich, EU	Name und E-Mail-Adresse	Übermittlung notwendiger Informationen im Zusammenhang mit der Umgebung, wie Systemaktualisierungen (Release Notes) und Ressourcenverbrauch (Token-Nutzung).	Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht oder anonymisiert.

Hinweis: Die Liste der Unterauftragnehmer kann je nach gewählten Bereitstellungsoptionen und verwendeten KI-Modellen angepasst werden.

Letzte Aktualisierung: 2026-02-19