Auftragsverarbeitungsvertrag (AVV)
Stand: Juli 2026
Vertragsparteien
Auftragsverarbeiter
Mahmoud Soud (handelnd unter Televo AI)
Weinbergstr. 3
03050 Cottbus
E-Mail: info@televo-ai.de
Verantwortlicher
Der jeweilige Kunde
gemäß Hauptvertrag
§ 1 Gegenstand und Dauer der Verarbeitung
(1) Der Auftragsverarbeiter erbringt für den Verantwortlichen KI-gestützte Kommunikationsdienste (insbesondere KI-Telefonassistenten, Chatbots und Workflow-Automatisierungen) gemäß dem zwischen den Parteien geschlossenen Hauptvertrag.
(2) Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen und für die Zwecke des Hauptvertrags. Die Laufzeit dieses AVV entspricht der Laufzeit des Hauptvertrags.
§ 2 Art und Zweck der Verarbeitung
(1) Art der verarbeiteten Daten
- Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse)
- Kommunikationsinhalte (Gesprächsinhalte, Transkripte, Chat-Nachrichten)
- Audiodaten (Gesprächsaufzeichnungen, soweit vertraglich vereinbart)
- Meta- und Kommunikationsdaten (Anrufzeitpunkt, Dauer)
(2) Kategorien betroffener Personen
- Kunden des Verantwortlichen
- Interessenten und sonstige Anrufer/Kontaktpersonen des Verantwortlichen
(3) Zwecke der Verarbeitung
- Entgegennahme und Bearbeitung von Kundenanfragen
- Terminbuchung und -verwaltung
- Notdienstvermittlung
- Automatisierte Workflows im Auftrag des Verantwortlichen
§ 3 Pflichten des Auftragsverarbeiters
(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist rechtlich zur Verarbeitung verpflichtet.
(2) Der Auftragsverarbeiter gewährleistet, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind.
(3) Der Auftragsverarbeiter ergreift alle erforderlichen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO (siehe § 7 dieses Vertrags).
(4) Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung seiner Pflichten gemäß Art. 32–36 DSGVO (Datensicherheit, Meldung von Datenpannen, Datenschutz-Folgenabschätzung).
(5) Der Auftragsverarbeiter löscht oder gibt alle personenbezogenen Daten nach Wahl des Verantwortlichen zurück, sobald die Erbringung der Dienste beendet ist, und löscht vorhandene Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht.
(6) Der Auftragsverarbeiter stellt dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der in diesem Artikel niedergelegten Pflichten zur Verfügung und ermöglicht Audits.
§ 4 Pflichten des Verantwortlichen
(1) Der Verantwortliche ist allein für die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen dieses AVV verantwortlich.
(2) Der Verantwortliche stellt sicher, dass seine Endnutzer (insbesondere Anrufer) ordnungsgemäß über die KI-gestützte Verarbeitung informiert werden, insbesondere durch eine geeignete Ansage zu Beginn jedes Gesprächs (z. B.: „Sie sprechen mit einem KI-gestützten Telefonassistenten. Ihre Daten werden gemäß unserer Datenschutzerklärung verarbeitet.").
(3) Der Verantwortliche informiert den Auftragsverarbeiter unverzüglich, wenn er Fehler oder Unregelmäßigkeiten bei der Verarbeitung personenbezogener Daten feststellt.
§ 5 Unterauftragsverarbeiter
(1) Der Auftragsverarbeiter setzt folgende Unterauftragsverarbeiter ein, denen der Verantwortliche hiermit zustimmt:
| Unterauftragsverarbeiter | Sitz | Zweck |
|---|---|---|
| OpenAI, L.L.C. | USA | Sprachverarbeitung (LLM/GPT-Modelle) |
| Google Cloud EMEA Limited | Irland / USA | Speech-to-Text, Text-to-Speech |
| Telefonie-Provider (variabel) | DE/EU | Technische Anrufvermittlung |
(2) Datentransfers in die USA erfolgen auf Basis des EU-U.S. Data Privacy Frameworks und/oder EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
(3) Der Auftragsverarbeiter informiert den Verantwortlichen über geplante Änderungen hinsichtlich der Unterauftragsverarbeiter und gibt dem Verantwortlichen die Möglichkeit, Einspruch zu erheben.
§ 6 Rechte der betroffenen Personen
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Bearbeitung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung etc.) nach Maßgabe der Art. 15–22 DSGVO, soweit dies technisch möglich und zumutbar ist.
§ 7 Technische und organisatorische Maßnahmen (TOMs)
Der Auftragsverarbeiter hat folgende Maßnahmen gemäß Art. 32 DSGVO implementiert:
Vertraulichkeit
- Verschlüsselte Datenübertragung (TLS/SSL)
- Zugriffsbeschränkungen auf Need-to-know-Basis
- Verpflichtung aller Mitarbeiter zur Vertraulichkeit
Integrität
- Protokollierung von Datenzugriffen
- Regelmäßige Überprüfung der Systemintegrität
Verfügbarkeit
- Regelmäßige Datensicherungen
- Redundante Infrastruktur
Belastbarkeit
- Monitoring und Alarmierung bei Systemausfällen
- Incident-Response-Prozesse
§ 8 Datenpannen
Der Auftragsverarbeiter meldet Datenschutzverletzungen, die personenbezogene Daten des Verantwortlichen betreffen, unverzüglich (möglichst innerhalb von 24 Stunden nach Bekanntwerden) an den Verantwortlichen, um diesem die Einhaltung der 72-Stunden-Meldefrist nach Art. 33 DSGVO zu ermöglichen.
§ 9 Löschung und Rückgabe
Nach Beendigung des Hauptvertrags löscht der Auftragsverarbeiter alle personenbezogenen Daten des Verantwortlichen innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Anfrage stellt der Auftragsverarbeiter eine Löschbestätigung aus.
§ 10 Schlussbestimmungen
(1) Dieser AVV unterliegt deutschem Recht.
(2) Änderungen und Ergänzungen dieses AVV bedürfen der Schriftform.
(3) Sollten einzelne Bestimmungen dieses AVV unwirksam sein, berührt dies die Wirksamkeit der übrigen Bestimmungen nicht.
Stand: Juli 2026
Televo AI – Mahmoud Soud, Weinbergstr. 3, 03050 Cottbus