Art. 28 DSGVO

Auftragsverarbeitungsvertrag (AVV) für das KI-Gateway

Fassung v1-2026-10-07 · Stand: 7. Oktober 2026

So kommt der Vertrag zustande. Sie nutzen das KI-Gateway oder das Brain-Repository von PROMPTOPOLY und verarbeiten dabei personenbezogene Daten, für die Sie datenschutzrechtlich verantwortlich sind. Dann schließen wir diesen Vertrag mit Ihnen (§ 18 Abs. 5 der AGB). Schreiben Sie an mail@promptopoly.com mit Ihrem Firmennamen, Ihrer Anschrift und Ihrem gesetzlichen Vertreter. Wir bestätigen in Textform; mit der Bestätigung gilt dieser Vertrag in der dann aktuellen Fassung (Art. 28 Abs. 9 DSGVO). Bei Papierunterschrift nutzen Sie die Unterschriftszeile am Ende. Der Text wurde von der ma-kom agentur UG geprüft, nicht von einem Rechtsanwalt; er ersetzt nicht Ihre eigene datenschutzrechtliche Prüfung.

§ 1 Parteien und Gegenstand

(1) Verantwortlicher ist der Kunde, der den Vertrag nach der Vorbemerkung abschließt. Auftragsverarbeiter ist die ma-kom agentur UG (haftungsbeschränkt), Merkelbach 12, 74541 Vellberg, vertreten durch den Geschäftsführer Pascal Sanwald, E-Mail mail@promptopoly.com.

(2) Gegenstand ist die Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen bei der Nutzung des KI-Gateways (promptopoly.com/api/v1/proxy) und des Brain-Repositorys: Entgegennahme von Anfragen (Prompts), Weiterleitung an den vom Verantwortlichen oder nach seiner Anbieterkette gewählten Modellanbieter, Rückgabe der Antwort, Protokollierung, Budgetprüfung und Abrechnung sowie die Speicherung von Notizen und Vorlagen im Brain-Repository.

(3) Nicht Gegenstand sind Daten, für die wir selbst Verantwortliche sind: Ihre Konto- und Vertragsdaten, Zahlungs- und Rechnungsdaten (Stripe), die Einwilligungsprotokolle und die Server-Logs der Website. Dafür gilt unsere Datenschutzerklärung.

(4) Die Verarbeitung dauert so lange wie der Hauptvertrag (Nutzung des Dienstes nach den AGB).

§ 2 Art und Zweck, Daten und Betroffene

(1) Art: Erheben, Speichern, Übermitteln an Unterauftragsverarbeiter, Protokollieren, Löschen. Zweck: Bereitstellung des Gateways für den Verantwortlichen, Abrechnung, Fehlersuche, Missbrauchsabwehr.

(2) Datenkategorien: Inhalte, die der Verantwortliche in Prompts und Notizen einbringt (Texte, ggf. mit Namen, Kontakt-, Vertrags- oder Projektdaten), die Modellantworten, Metadaten je Aufruf (Zeitpunkt, Schlüssel, Modell, Anbieter, Tokenzahl, Kosten, Status), IP-Adressen der aufrufenden Systeme. Besondere Kategorien (Art. 9 DSGVO) sind nicht vorgesehen; der Verantwortliche übermittelt sie nur nach vorheriger Abstimmung mit uns.

(3) Betroffene: Personen, deren Daten der Verantwortliche in Prompts oder Notizen einbringt, insbesondere dessen Kunden, Interessenten, Beschäftigte und Geschäftspartner.

§ 3 Pflichten des Auftragsverarbeiters

1. Wir verarbeiten die Daten nur auf dokumentierte Weisung des Verantwortlichen, auch zu Übermittlungen in Drittländer, außer Unionsrecht oder das Recht eines Mitgliedstaats verpflichtet uns; dann teilen wir das vorher mit, soweit das Recht es nicht verbietet. Weisung ist dieser Vertrag mit der Konfiguration des Verantwortlichen (Schlüssel, Anbieterkette, Modellauswahl).
2. Alle Personen, die Zugriff haben, sind zur Vertraulichkeit verpflichtet.
3. Wir treffen die Maßnahmen nach Art. 32 DSGVO (§ 4).
4. Wir unterstützen bei Betroffenenrechten, Datenschutz-Folgenabschätzung und Meldepflichten, soweit uns das möglich ist.
5. Wir melden eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 48 Stunden nach Bekanntwerden.
6. Wir weisen den Verantwortlichen darauf hin, wenn eine Weisung nach unserer Auffassung gegen Datenschutzvorschriften verstößt.
7. Wir verwenden die Daten nicht zum Training eigener oder fremder KI-Modelle (§ 18 Abs. 4 AGB) und setzen nur Anbieter ein, die das nach ihren Geschäftsbedingungen für den bezahlten API-Zugang ausschließen.

§ 4 Technische und organisatorische Maßnahmen

Aufgeführt sind nur Maßnahmen, die wir belegen können.

• Verschlüsselung: Übertragung nur über TLS (HTTPS). Hinterlegte Anbieter-Schlüssel liegen im Schlüsseltresor des Gateways, verschlüsselt mit AES-256-GCM.
• Zugriff: Zugang zum Gateway nur mit einem Proxy-Schlüssel je Mandant und Projekt. Je Schlüssel einstellbar: Anbieter- und Modell-Whitelist, IP-Allowlist, Rate-Limit, Sperrmuster für Inhalte. Zwei-Faktor-Anmeldung (TOTP) für Konten einrichtbar.
• Mandantentrennung: Budget, Protokoll und Abrechnung getrennt je Mandant; Zwischenspeicher-Treffer werden nur innerhalb desselben Mandanten ausgeliefert.
• Eingabekontrolle und Nachvollziehbarkeit: Jeder Aufruf wird in einer HMAC-verketteten Protokollkette aufgezeichnet.
• Verfügbarkeit: Budget-Limit vor jedem Aufruf; Anbieter-Ausfall wird über die Failover-Kette des Schlüssels abgefangen. Wöchentliche Sicherung des Plesk-Servers mit Rotation.
• Datenminimierung: Von der Eingabe speichern wir nur einen Auszug (die ersten 200 Zeichen), Antworten nur kurz (§ 7).
• Hosting: Server in Deutschland bei Webspace-Verkauf.de ISP e.K. (§ 5), Auftragsverarbeitungsvertrag geschlossen.

Eine ISO-27001-Zertifizierung und einen unabhängigen externen Sicherheitsbericht gibt es derzeit nicht. Wir sichern sie nicht zu.

§ 5 Unterauftragsverarbeiter

(1) Der Verantwortliche genehmigt den Einsatz folgender Unterauftragsverarbeiter:

(2) Reihenfolge und Wahl. Welcher der genannten Anbieter eine Anfrage bearbeitet, bestimmt die Anbieterkette Ihres Schlüssels (Anbieter-Whitelist, Failover). Ein Wechsel innerhalb dieser Liste bedarf keiner neuen Genehmigung.

(3) Eigene Anbieter-Schlüssel. Hinterlegen Sie einen eigenen Schlüssel eines Anbieters, besteht für diese Aufrufe Ihr eigener Vertrag mit dem Anbieter. Wir leiten insoweit nur weiter; die Verantwortung für diesen Vertrag und die Drittlandgrundlage liegt bei Ihnen.

(4) Moonshot AI (Kimi, China). Mit Moonshot besteht kein Vertrag und es gibt keinen Angemessenheitsbeschluss. Das Gateway nutzt Moonshot nur, wenn der Verantwortliche das Modell ausdrücklich anfragt und den Hinweis auf die Verarbeitung in China bestätigt. Für diese Aufrufe ist Moonshot kein von uns beauftragter Unterauftragsverarbeiter; Weisung, Rechtsgrundlage und Risiko trägt der Verantwortliche. Personenbezogene und vertrauliche Inhalte sind dafür ausgeschlossen.

(5) Änderungen. Wir informieren den Verantwortlichen mindestens 30 Tage vorher in Textform über die Hinzuziehung oder den Ersatz eines Unterauftragsverarbeiters. Er kann innerhalb dieser Frist aus datenschutzrechtlichem Grund widersprechen. Bleibt es beim Widerspruch, können beide Seiten den Hauptvertrag zum Zeitpunkt der Änderung außerordentlich kündigen; im Voraus bezahlte Entgelte für die Zeit danach erstatten wir anteilig.

(6) Wir erlegen jedem Unterauftragsverarbeiter vertraglich dieselben Datenschutzpflichten auf wie in diesem Vertrag und haften für dessen Pflichterfüllung (Art. 28 Abs. 4 DSGVO).

§ 6 Drittlandübermittlung

Die Übermittlung an OpenAI und Anthropic in die USA stützen wir auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2 bzw. 3; Art. 46 Abs. 2 lit. c DSGVO). Beide Anbieter sind nach der amtlichen DPF-Teilnehmerliste (Abruf 06.10.2026) nicht zertifiziert. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Eine Transfer-Folgenabschätzung liegt für OpenAI und Anthropic vor und wird dem Verantwortlichen auf Anfrage vorgelegt.

§ 7 Löschung und Rückgabe

(1) Laufender Betrieb (wie in der Datenschutzerklärung): Auszug der Eingabe (erste 200 Zeichen) 90 Tage, Modellantwort 7 Tage; danach gelöscht bzw. unkenntlich gemacht. Server-Logs der Schnittstellen rund 8 Tage. Metadaten je Aufruf (Zeitpunkt, Schlüssel, Modell, Anbieter, Tokenzahl, Kosten, Status) bleiben, soweit wir sie für Abrechnung und Nachweis brauchen, höchstens bis zum Ablauf der gesetzlichen Aufbewahrungsfrist für Abrechnungsbelege (8 Jahre, § 147 AO, § 257 HGB); sie enthalten keine Prompt-Inhalte.

(2) Anbieterseitig speichern die Modellanbieter Inhalte nach ihren Bedingungen zeitlich begrenzt zur Missbrauchserkennung (OpenAI höchstens 30 Tage; Google und Anthropic nach ihren API-Bedingungen). Wir haben darauf keinen Einfluss.

(3) Brain-Repository: Notizen, Vorlagen und Versionen löscht der Verantwortliche selbst; er kann sie jederzeit über die Schnittstelle abrufen und sichern.

(4) Nach Vertragsende löschen wir alle im Auftrag verarbeiteten personenbezogenen Daten innerhalb von 30 Tagen oder geben sie nach Wahl des Verantwortlichen heraus (Export als JSON). Gesetzliche Aufbewahrungspflichten bleiben unberührt. Auf Wunsch erhält der Verantwortliche ein Löschprotokoll.

§ 8 Kontrollrechte

Der Verantwortliche kann Auskunft über Art und Umfang der Verarbeitung verlangen. Wir stellen die vorhandenen Nachweise zu den Maßnahmen bereit und ermöglichen Überprüfungen, auch Vor-Ort-Kontrollen, nach angemessener Vorankündigung (Art. 28 Abs. 3 lit. h DSGVO).

§ 9 Haftung, Schlussbestimmungen

(1) Die Haftung richtet sich nach dem Hauptvertrag und Art. 82 DSGVO. (2) Änderungen dieses Vertrags bedürfen der Textform. Eine neue Fassung gilt für einen bestehenden Vertrag erst, wenn der Verantwortliche zustimmt. (3) Ist eine Bestimmung unwirksam, bleibt der Vertrag im Übrigen wirksam. (4) Im Konfliktfall geht dieser Vertrag den AGB vor, soweit es um personenbezogene Daten geht.

Papierabschluss (nur wenn gewünscht)

Verantwortlicher (Firma, Anschrift, gesetzlicher Vertreter): ______________________________
Ort, Datum: ____________________    Unterschrift Verantwortlicher: ____________________    Unterschrift ma-kom agentur UG: ____________________