From 3dac4cfe148c5600d85efa704f4fa72aab23d375 Mon Sep 17 00:00:00 2001 From: JUSN Date: Thu, 16 Jul 2026 08:44:14 +0200 Subject: [PATCH] AVV/DPA-Nachweis dokumentiert (Anthropic + Cloudflare, beide automatisch via AGB) Co-Authored-By: Claude Fable 5 --- rechtliches/avv-nachweis.md | 40 +++++++++++++++++++++++++++++++++++++ 1 file changed, 40 insertions(+) create mode 100644 rechtliches/avv-nachweis.md diff --git a/rechtliches/avv-nachweis.md b/rechtliches/avv-nachweis.md new file mode 100644 index 0000000..a8f4de5 --- /dev/null +++ b/rechtliches/avv-nachweis.md @@ -0,0 +1,40 @@ +# Nachweis: Auftragsverarbeitungsverträge (AVV / DPA) + +Dokumentation für die Rechenschaftspflicht (Art. 5 Abs. 2, Art. 28 DSGVO) — +z. B. bei Rückfragen von Kooperationspartnern, Aufsichtsbehörden oder bei der +anwaltlichen Prüfung vorlegen. + +Geprüft am: **16.07.2026** (bei Gelegenheit jährlich neu prüfen) + +## Verantwortlicher + +Justin Klein, Am Schwimmbad 10, 67722 Winnweiler +Konto-E-Mail bei beiden Anbietern: einkauf.justin@gmail.com + +## Auftragsverarbeiter 1: Anthropic PBC (KI-Analyse) + +| Punkt | Detail | +|---|---| +| Zweck | KI-Analyse der Brieffotos (Claude API) | +| Vertragsgrundlage | Commercial Terms of Service — das **Data Processing Addendum (DPA) ist automatisch Bestandteil**; mit Annahme der Commercial Terms (Konto-Erstellung auf console.anthropic.com) gilt der AVV. Keine separate Unterschrift erforderlich. | +| Drittlandtransfer | EU-Standardvertragsklauseln (SCCs) im DPA enthalten; zusätzlich EU-U.S. Data Privacy Framework | +| Speicherdauer | API-Eingaben max. 30 Tage (Missbrauchserkennung), kein Training mit API-Daten | +| Quellen | https://privacy.claude.com/en/articles/7996862 · https://www.anthropic.com/legal/commercial-terms · https://www.anthropic.com/legal/data-processing-addendum | + +## Auftragsverarbeiter 2: Cloudflare, Inc. (Proxy-Server + Webseite) + +| Punkt | Detail | +|---|---| +| Zweck | Weiterleitung der Analyse-Anfragen (Worker), Rate-Limit-Zähler (KV), Hosting der Webseite (Pages) | +| Vertragsgrundlage | Self-Serve Subscription Agreement — das **Customer DPA ist per Verweis automatisch Bestandteil**, auch für kostenlose Konten. Keine separate Unterschrift erforderlich. | +| Drittlandtransfer | EU-SCCs im DPA enthalten; Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert | +| Quellen | https://www.cloudflare.com/cloudflare-customer-dpa/ · https://www.cloudflare.com/trust-hub/gdpr/ | + +## Noch zu tun + +- [ ] Aktuelle DPA-PDFs beider Anbieter herunterladen und in diesem Ordner + ablegen (Versionsstand einfrieren — Webseiten ändern sich) +- [ ] Bei der anwaltlichen Prüfung der Datenschutzerklärung diesen Nachweis + mit vorlegen +- [ ] Wenn später ein Newsletter-Dienst (z. B. Brevo) dazukommt: dessen AVV + hier ergänzen