Vertrag zur Auftragsverarbeitung

Was verarbeitet wird

Im Auftrag des Kunden verarbeiten wir: Stammdaten der Nutzerinnen und Nutzer (Name, dienstliche E-Mail-Adresse), das Firmenprofil samt Referenzen und Nachweisen, die Beurteilungen und Notizen zu Ausschreibungen sowie die abgerufenen Vergabeunterlagen.

Wie getrennt wird

Die Trennung zwischen Kunden liegt in der Datenbank, nicht in einer Bedingung im Programm: jede Zeile trägt die Kennung ihres Mandanten, und die Datenbank erzwingt sie über eine Regel, die auch der Anwendung gegenüber gilt. Die Anwendung verbindet sich mit einer Rolle, die diese Regel nicht umgehen kann.

Weitere Auftragsverarbeiter

Für den Betrieb setzen wir Dienstleister ein — Hosting, Versand von E-Mails, Zahlungsabwicklung und die Sprachmodelle, die die Bewertung erstellen. Die vollständige Liste mit Sitz und Rechtsgrundlage gehört in den geprüften Vertragstext.

Auf den öffentlichen Seiten — also vor und ohne Anmeldung — läuft zusätzlich ein Messskript der OpenAI OpCo, LLC (USA) zur Messung unserer Anzeigen. Es betrifft keine Daten aus Ihrem Mandanten: Hinter der Anmeldung wird es nicht ausgeliefert. Einzelheiten stehen in der Datenschutzerklärung.

Löschung

Auf Verlangen wird ein Mandant vollständig entfernt. Welche Tabellen das betrifft, liest das System aus dem Datenbankkatalog und nicht aus einer gepflegten Liste — eine gepflegte Liste vergisst irgendwann eine Tabelle, und bei einer Löschung hieße das, Zugesagtes stehenzulassen.