Zum Inhalt springen
Start› AVV
Rechtliches

Auftragsverarbeitungsvertrag

Unser AV-Vertrag nach Art. 28 DSGVO für Kunden, die personenbezogene Daten über Modilo verarbeiten.

Die Unterauftragsverarbeiter, der Hosting-Standort und die Übermittlungsgrundlage auf dieser Seite sind endgültig und zutreffend. Die rechtlichen Angaben des Betreibers und die genauen Speicherfristen werden noch bestätigt und sind so gekennzeichnet.
Einen unterschriftsreifen AV-Vertrag erhalten Sie auf Anfrage unter hello@modilo.io. Diese Seite fasst die wesentlichen Punkte zusammen.

1. Rollen

Sie sind Verantwortlicher; Modilo ist Auftragsverarbeiter und handelt nach Ihren dokumentierten Weisungen.

2. Umfang & Zweck

Wir verarbeiten personenbezogene Daten ausschließlich zur Erbringung der in den AGB beschriebenen Abbildungs-, Analyse- und Empfehlungsleistungen.

3. KI-Unterauftragsverarbeitung

Prozessinhalte können ausschließlich zur Erzeugung der Ergebnisse an unseren KI-Anbieter übermittelt werden. Der Anbieter trainiert nicht mit diesen Daten; die Aufbewahrung zur Missbrauchskontrolle ist befristet und wird danach gelöscht. Enterprise-Kunden können Zero Data Retention anfragen. Unser KI-Anbieter ist Anthropic PBC; dessen Datenverarbeitungsbedingungen sind unter anthropic.com/legal veröffentlicht.

4. Unterauftragsverarbeiter

Zwei, und keine weiteren:

UnterauftragsverarbeiterZweckStandortÜbermittlungsgrundlage
Render Services, Inc.Hosting der Anwendung, der Konten und der gespeicherten KartenFrankfurt, Deutschland (EU)Keine erforderlich — die Daten bleiben in der EU
Anthropic PBCKI-Erzeugung der Karten und Analysen aus Ihrem ProzesstextUSAEU-Standardvertragsklauseln (Art. 46 DSGVO)

Wir informieren über Änderungen und räumen Ihnen ein Widerspruchsrecht ein.

5. Technische und organisatorische Maßnahmen

EU-Hosting in Frankfurt (Deutschland), Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen und minimale Speicherdauer. Siehe Sicherheit.

6. Drittlandübermittlungen

Hosting, Speicherung und sämtliche Kontodaten verbleiben in der EU (Frankfurt, Deutschland). Ein Verarbeitungsschritt findet außerhalb der EU statt. Der Prozesstext, den Sie zur Abbildung einreichen, wird an Anthropic PBC in den USA übermittelt — ausschließlich zur Erzeugung Ihres Ergebnisses. Diese Übermittlung stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO, die Bestandteil von Anthropics Datenverarbeitungsbedingungen sind, ergänzt um flankierende Maßnahmen (Verschlüsselung bei der Übertragung, keine Trainingsnutzung, befristete Aufbewahrung). Weitere personenbezogene Daten werden nicht außerhalb der EU übermittelt.

7. Betroffenenanfragen & Datenpannen

Wir unterstützen Sie bei Betroffenenanfragen und informieren Sie unverzüglich über jede Verletzung des Schutzes personenbezogener Daten.

8. Löschung

Nach Vertragsende löschen oder übergeben wir personenbezogene Daten nach Ihrer Weisung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.


Zuletzt aktualisiert: 13. September 2026.