DSGVO & AVV: self-hosted vs. Managed-Betrieb
Admin⚖️ Keine Rechtsberatung. Allgemeinverständliche Zusammenfassung; verbindlich sind die rechtlichen Dokumente von evanto (AVV, Datenschutzerklärung, Lizenzbedingungen).
Wer für die in CompanyWizard verarbeiteten Daten datenschutzrechtlich verantwortlich ist, hängt vom Betriebsmodell ab. Entscheidend ist, ob Sie self-hosted betreiben oder Ihre Site-Instanz im Managed-Betrieb von evanto betreiben lassen. Unabhängig davon macht das Add-on Managed AI evanto zum Auftragsverarbeiter für den Modellzugang.
Self-hosted (Free, Pro, Site ohne Managed-Betrieb)
Section titled “Self-hosted (Free, Pro, Site ohne Managed-Betrieb)”Sie betreiben die Anwendung in eigener Umgebung. Sie sind Verantwortlicher für alle eingestellten Inhalte; evanto hat keinen Zugriff darauf und ist kein Auftragsverarbeiter. evanto verarbeitet lediglich eigene Lizenzdaten (als eigener Verantwortlicher). Von Ihnen angebundene KI-Modell-Anbieter (Bring your own key) stehen in Ihrer Verantwortung.
Ausnahme Managed AI: Buchen Sie das Add-on Managed AI, stellt evanto den Modellzugang bereit und ist für diese Verarbeitung Auftragsverarbeiter; es gilt ergänzend der AVV. evanto setzt dafür den Aggregator Cortecs GmbH (Wien) als Unterauftragsverarbeiter ein. → Managed AI: Was abgedeckt ist
Managed-Betrieb (nur Site)
Section titled “Managed-Betrieb (nur Site)”Im Managed-Betrieb betreibt evanto Ihre Site-Instanz je Kunde dediziert, ab Stufe L zusätzlich eine eigene Vektordatenbank (Qdrant) und PII-Erkennung (Presidio). Für diese Verarbeitung ist evanto Auftragsverarbeiter; es gilt ergänzend ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Betrieb ausschließlich in der EU/dem EWR (Rechenzentrum R-KOM, Regensburg); Subverarbeiter sind dort offengelegt. → Datensouveränität · Lizenz- & Editionsmodell
Auf einen Blick
Section titled “Auf einen Blick”| Aspekt | Self-hosted | Managed-Betrieb |
|---|---|---|
| Verantwortlicher | Sie | Sie |
| evanto-Rolle | kein Auftragsverarbeiter | Auftragsverarbeiter (AVV) |
| evanto-Zugriff auf Inhalte | nein | dediziert, weisungsgebunden |
| Hosting | Ihre Umgebung | EU/EWR (R-KOM) |
| BYO-Modellanbieter | Ihre Verantwortung | Ihre Verantwortung |
| Managed AI | evanto Auftragsverarbeiter für den Modellzugang (AVV) | evanto Auftragsverarbeiter für den Modellzugang (AVV) |
Grenzen & Hinweise
Section titled “Grenzen & Hinweise”- In beiden Fällen bleiben Sie für Rechtsgrundlage, Betroffenenrechte und ggf. Datenschutz-Folgenabschätzung verantwortlich.