Fassung für die Erprobung (Stand 01.11.2026). woijd Buddy ist noch nicht für alle offen; vor der Öffnung wird dieser Text rechtlich geprüft und ersetzt.

Vertrag zur Auftragsverarbeitung (Muster)

Dieses Muster beschreibt, wie wir Daten im Auftrag eines Betriebs verarbeiten (Art. 28 DSGVO). Es wird mit jedem Betrieb vor dem Echtbetrieb gesondert abgeschlossen.

1. Gegenstand und Dauer

Wir betreiben für den Betrieb (Verantwortlicher) die KI woijd Buddy: Chat, Gedächtnis, Wissen, Anschlüsse und eine Schnittstelle für Programme. Der Vertrag gilt, solange der Betrieb woijd Buddy nutzt.

2. Art der Daten und Betroffene

Daten, die Mitglieder des Betriebs eingeben, hochladen oder über Anschlüsse abrufen – das können Angaben zu Mitarbeitenden, Kunden, Lieferanten und Ansprechpartnern sein, etwa Namen, Kontaktdaten und Inhalte von Nachrichten. Besondere Kategorien nach Art. 9 DSGVO sind ausgeschlossen; woijd Buddy lehnt erkennbare Gesundheitsdaten ab.

3. Weisungen

Wir verarbeiten die Daten nur auf dokumentierte Weisung des Betriebs; die Einstellungen in woijd Buddy (Aufbewahrung, Maskierung, nur EU, erlaubte Anbieter) gelten als Weisung. Wir nutzen die Daten nicht für eigene Zwecke und nicht zum Training von Modellen.

4. Vertraulichkeit und Sicherheit

Daten jedes Betriebs in einer eigenen Datei; Zugang nur über die Woijd-ID und nur für freigeschaltete Personen,
Schlüssel und Anmeldedaten nur als Prüfwert oder verschlüsselt; keine IP-Adressen und keine Inhalte in Protokollen,
Übertragung nur verschlüsselt; Anschlüsse nur an öffentliche Adressen über https,
Einstufung jeder Anfrage nach Datenklasse vor der Wahl des Anbieters,
tägliche Sicherung der Daten im eigenen Haus.

5. Unterauftragnehmer

Der Betrieb stimmt den aufgeführten Unterauftragnehmern zu. Neue kündigen wir vorher an; der Betrieb kann widersprechen und sie für sich ausschließen.

6. Unterstützung, Meldung, Löschung

Wir unterstützen den Betrieb bei Anfragen Betroffener und melden Verletzungen des Schutzes personenbezogener Daten unverzüglich. Nach Vertragsende löschen wir die Daten des Betriebs, soweit keine Pflicht zur Aufbewahrung besteht.

7. Kontrolle

Der Betrieb kann sich nach Absprache von der Einhaltung überzeugen; wir stellen die nötigen Auskünfte bereit.

Nutzungsbedingungen · Datenschutz · Auftragsverarbeitung · Unterauftragnehmer · Impressum