Auftragsverarbeitung (AVV)

Diese Seite erklärt, wie wir mit personenbezogenen Daten unserer Kunden umgehen, wenn wir im Rahmen eines Beratungsauftrags damit in Berührung kommen. Sie ist kein Vertrag. Wie Sie den Vertrag erhalten, steht weiter unten.

Für die Datenverarbeitung auf dieser Website gilt ausschließlich unsere Datenschutzerklärung. Die beiden Themen haben nichts miteinander zu tun.

1. Wann wir Auftragsverarbeiter sind

Haven AI Solutions UG (haftungsbeschränkt) erbringt Beratungs- und Umsetzungsleistungen im Bereich KI und Daten. In manchen Projekten erhalten wir dabei Zugang zu Systemen oder Datenbeständen unserer Kunden, die personenbezogene Daten enthalten — etwa wenn wir einen Datenbestand analysieren oder eine Lösung an einem produktiven System entwickeln.

Soweit wir solche Daten ausschließlich weisungsgebunden für den Kunden verarbeiten, sind wir Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Verantwortlicher bleibt in diesen Fällen der Kunde.

In diesen Fällen schließen wir vor Beginn der Verarbeitung einen Auftragsverarbeitungsvertrag.

2. Was wir nicht tun

Damit von vornherein klar ist, worüber wir nicht sprechen:

• Wir betreiben keine Plattform, keinen Software-Dienst und kein Kundenportal.
• Wir hosten keine Kundendaten auf einer eigenen Infrastruktur und speichern sie nicht dauerhaft in unseren Systemen.
• Wir vergeben keine Zugänge, keine Benutzerkonten und keine Schnittstellenschlüssel an Kunden.
• Wir verwenden Kundendaten nicht zum Training von KI-Modellen und nicht für eigene Zwecke.
• Es gibt keine Service-Pakete, keine Mandantentrennung und keine mehrstufigen Isolationsstufen — dafür gibt es kein Produkt, in dem es sie geben könnte.

Jede Verarbeitung findet im Rahmen eines konkreten, zeitlich begrenzten Auftrags statt.

3. Der Vertrag wird je Auftrag geschlossen

Wir veröffentlichen an dieser Stelle bewusst kein Vertragsmuster. Ein Auftragsverarbeitungsvertrag muss den konkreten Auftrag beschreiben: welche Datenarten betroffen sind, welche Kategorien betroffener Personen, zu welchem Zweck, für welche Dauer und mit welchen technischen und organisatorischen Maßnahmen. Diese Angaben unterscheiden sich von Projekt zu Projekt. Ein vorab veröffentlichtes, unausgefülltes Formular könnte sie nicht abbilden und wäre für keinen Auftrag zutreffend.

Der Vertrag enthält jeweils die nach Art. 28 Abs. 3 DSGVO erforderlichen Regelungen, insbesondere zu Gegenstand und Dauer, Art und Zweck, Datenarten und Betroffenenkategorien, Weisungsbindung, Vertraulichkeit, technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, dem Einsatz weiterer Auftragsverarbeiter, der Unterstützung bei Betroffenenrechten und Meldepflichten, der Löschung oder Rückgabe nach Auftragsende sowie den Nachweis- und Kontrollrechten des Auftraggebers.

Er wird nach Art. 28 Abs. 9 DSGVO schriftlich oder in einem elektronischen Format geschlossen.

So erhalten Sie ihn: Fordern Sie den auf Ihren Auftrag zugeschnittenen Entwurf an unter privacy@haven-ai.eu. Gern prüfen und zeichnen wir auch Ihren eigenen AVV, wenn Ihr Unternehmen einen Standard verwendet — das ist in der Praxis der häufigere Weg.

4. Meldung von Datenschutzverletzungen

Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, die Daten eines Auftraggebers betrifft, informieren wir den Auftraggeber unverzüglich, damit dieser seine Frist nach Art. 33 DSGVO einhalten kann. Eine feste Stundenzahl sagen wir an dieser Stelle nicht zu; falls Ihr Unternehmen eine bestimmte Frist benötigt, regeln wir sie im jeweiligen Vertrag.

5. Weitere Auftragsverarbeiter

Setzen wir zur Erbringung eines Auftrags weitere Dienstleister ein, die dabei Zugang zu personenbezogenen Daten des Auftraggebers erhalten, sind diese Unterauftragsverarbeiter im Sinne des Art. 28 Abs. 4 DSGVO. In diesem Fall benennen wir sie im jeweiligen Vertrag namentlich, holen die nach Art. 28 Abs. 2 DSGVO erforderliche Genehmigung vor Beginn der Verarbeitung ein und verpflichten sie vertraglich auf dieselben Datenschutzpflichten, die für uns gelten.

Welche Dienstleister das im Einzelfall sind — und ob überhaupt welche eingesetzt werden — hängt vom konkreten Auftrag ab. Sie erfahren es aus dem Vertragsentwurf, bevor Sie ihn zeichnen.

Der Hosting-Dienstleister unserer eigenen Website ist kein Unterauftragsverarbeiter für Kundenprojekte; er verarbeitet ausschließlich die in der Datenschutzerklärung beschriebenen Website-Daten.

6. Kontakt

Fragen zur Auftragsverarbeitung, Anforderung eines Vertragsentwurfs oder Prüfung Ihres eigenen Musters: privacy@haven-ai.eu

Stand: August 2026