AVV-Vorlage

Standardisierte Datenverarbeitung für Deutschland (AVV)

Intric stellt dir einen vorausgefüllten Auftragsverarbeitungsvertrag (AVV) auf Basis des offiziellen EVB-IT Cloud (Anlage 4) Standards zur Verfügung. So erfüllst du höchste Compliance-Anforderungen und machst dein Onboarding in Deutschland so einfach wie möglich.

Warum wir den EVB-IT-Standard verwenden:

Von Behörden anerkannt: Das Bundesministerium des Innern (BMI) hat diesen Standard entwickelt. Er ist der offizielle Vertragsstandard für die öffentliche Verwaltung und stark regulierte Sektoren in Deutschland.

DSGVO- und BDSG-konform: Der Vertrag entspricht vollständig Art. 28 der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Unterschriftsreif: Wir stellen eine vorausgefüllte Version bereit, die alle erforderlichen technischen und organisatorischen Maßnahmen (TOMs) enthält. So kann dein Rechtsteam den Vertrag sofort prüfen und freigeben, ohne langwierige Verhandlungen führen zu müssen.

Dokument herunterladen

Hier kannst du den vorausgefüllten Vertrag direkt herunterladen. Prüfe das Dokument, unterschreibe es und lade es anschließend in deinem Konto hoch.

Vorausgefüllten AVV herunterladen

Liste der Unterauftragnehmer

Der Verantwortliche genehmigt, dass der Auftragsverarbeiter die folgenden Unterauftragnehmer für die Verarbeitung personenbezogener Daten beauftragt.

Unternehmen/Organisation	Adresse und Kontakt	Standort	Arten personenbezogener Daten	Zweck	Verarbeitungsdauer
GleSys AB 556647-9241	Kanslistvägen 12 311 39 Falkenberg, Schweden Marcus Agbrant marcus.agbrant@glesys.com 0346-73 88 57	EU, Schweden	Identitätsinformationen, Kontaktinformationen und IT-bezogene personenbezogene Daten	Betrieb der Plattform in Cloud-Instanz in Schweden	Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck gerechtfertigt ist und zur Erfüllung gesetzlicher Verpflichtungen (z. B. Buchführung). Danach werden sie gelöscht. GleSys führt regelmäßige Überprüfungen des Speicherbedarfs durch.
AI Iron AB (Airon) 559490-8054	Fabriksgatan 4 531 60 Lidköping Andreas Aronsson andreas.aronsson@airon.ai +46 722 33 60 23	EU, Schweden	Von Nutzern geteilte Informationen: über den Prompt (Freitext und Anhänge), in Knowledge hochgeladene Dokumente sowie Wissenssammlung und Datenverbindungen	Verwendung von Sprachmodellen, die in Schweden laufen Einbettung von in Knowledge hochgeladenen Dokumenten	Sprachmodelle: Null Datenspeicherung. Der Nachrichteninhalt (Prompt) und die generierte Antwort werden sofort vom Server des Anbieters gelöscht, sobald die Antwort an Intric zurückgegeben wurde. Einbettung: Personenbezogene Daten werden so lange aufbewahrt, wie das Dokument in Knowledge verbleibt; danach werden sie gelöscht.
Verda (ehemals DataCrunch Oy) FI28868098	Ruben Bryon ruben@datacrunch.io +358 (0)451 27 87 99	EU, Finnland	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen	Verwendung von Sprachmodellen, die in den nordischen Ländern laufen	Null Datenspeicherung. Der Nachrichteninhalt (Prompt) und die generierte Antwort werden sofort vom Server des Anbieters gelöscht, sobald die Antwort an Intric zurückgegeben wurde.
Berget AI AB 559504-7522	Andreas Lundmark andreas@berget.ai Götgatan 18 118 46 Stockholm, Schweden	EU, Schweden	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen	Verwendung von Sprachmodellen, die in Schweden laufen	Null Datenspeicherung. Der Nachrichteninhalt (Prompt) und die generierte Antwort werden sofort vom Server des Anbieters gelöscht, sobald die Antwort an Intric zurückgegeben wurde.
Mistral AI 952 418 325	trust@mistral.ai 15 rue des Halles 75001 Paris, Frankreich	Frankreich, EU	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen	Verwendung von Sprachmodellen, die in Frankreich laufen	Null Datenspeicherung. Der Nachrichteninhalt (Prompt) und die generierte Antwort werden sofort vom Server des Anbieters gelöscht, sobald die Antwort an Intric zurückgegeben wurde.
Anthropic PBC	548 Market St PMB 90375 San Francisco, CA 94104 USA privacy@anthropic.com	USA	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen	Verwendung von Sprachmodellen, die in den USA laufen	Null Datenspeicherung. Der Nachrichteninhalt (Prompt) und die generierte Antwort werden sofort vom Server des Anbieters gelöscht, sobald die Antwort an Intric zurückgegeben wurde. Die Datenübermittlungen an Anthropic richten sich nach den EU-Standardvertragsklauseln (Durchführungsbeschluss der Kommission 2021/914), Modul Zwei (Verantwortlicher–Auftragsverarbeiter) und/oder Modul Drei (Auftragsverarbeiter–Auftragsverarbeiter), die in das Data Processing Addendum aufgenommen sind, das Intric mit Anthropic geschlossen hat.
Microsoft Ireland Operations, Ltd.	v-vaspra@microsoft.com Attn: Data Protection One Microsoft Place South County Business Park Leopardstown Dublin 18 D18 P521, Irland	Irland, EU	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen	Verwendung von Sprachmodellen, die in der EU laufen	Null Datenspeicherung. Der Nachrichteninhalt (Prompt) und die generierte Antwort werden sofort vom Server des Anbieters gelöscht, sobald die Antwort an Intric zurückgegeben wurde.
Linkup Technologies SAS 930 910 740	Sacha Uzan sacha@linkup.so 28 avenue des Pépinières 94260 Fresnes, Frankreich	Frankreich, EU	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen	KI-Suche im Internet	Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht.
Google Cloud EMEA Limited	data-protection-office@google.com Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay Dublin 2 Irland	Irland, EU	Von Nutzern geteilte Informationen: Freitext und Anhänge über Prompt, Wissenssammlung und Datenverbindungen	Verwendung von Sprachmodellen, die in der EU laufen	Null Datenspeicherung. Der Nachrichteninhalt (Prompt) und die generierte Antwort werden sofort vom Server des Anbieters gelöscht, sobald die Antwort an Intric zurückgegeben wurde.
Scaleway (Scaleway SAS)	www.scaleway.com Frankreich, EU	Frankreich, EU	Name und E-Mail-Adresse; sowie Audiodateien und andere für Transkription und Zusammenfassung bereitgestellte Inhalte, die personenbezogene Daten umfassen können	Übermittlung notwendiger Informationen im Zusammenhang mit der Umgebung, wie Systemaktualisierungen (Release Notes) und Ressourcenverbrauch (Token-Nutzung). Verwendung des deutschen Transkriptionsmodells Whisper large v3 DEU	E-Mails und umgebungsbezogene Mitteilungen: Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in der Datenschutzerklärung des Unternehmens angegebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig; danach werden sie gelöscht. Transkription (Whisper large v3 DEU): Null Datenspeicherung. Die Audioeingabe und die generierte Transkription werden sofort vom Server des Anbieters gelöscht, sobald das Ergebnis an Intric zurückgegeben wurde.

Hinweis: Die Liste der Unterauftragnehmer kann je nach gewählten Bereitstellungsoptionen und verwendeten KI-Modellen angepasst werden.

Letzte Aktualisierung: 2026-04-10