Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 28. Juni 2026.

Diese Übersetzung dient nur der Information. Die englische Version ist der rechtlich maßgebliche Text; im Falle von Unstimmigkeiten gilt die englische Version.

Hosting in der EUDSGVOKeine KI von DrittanbieternNiemals für Training genutztKein AccountLöschung innerhalb von 7 Tagen

Diese Seite fasst zusammen, wie Docutati Ihre hochgeladenen Dokumente verarbeitet – für Business-, Rechts-, Medizin- und Enterprise-Kunden, die datenschutzrechtliche Bestimmungen benötigen. Ein gegengezeichneter DPA ist auf Anfrage unter [email protected] erhältlich.

Rollen

Für die von Ihnen hochgeladenen Dokumente sind Sie (der Kunde) der Verantwortliche und Docutati der Auftragsverarbeiter. Docutati verarbeitet die Dokumente ausschließlich zur Erstellung der von Ihnen angeforderten Analyse, Übersetzung oder Transkription.

Ort der Verarbeitung

Die gesamte Dokumentenverarbeitung erfolgt auf privater Infrastruktur, die Docutati besitzt und in der EU betreibt. Dokumente werden niemals an externe KI-Anbieter gesendet und niemals aus der EU heraus übertragen. Da keine Übermittlung in ein Drittland stattfindet, sind Standardvertragsklauseln nicht erforderlich.

Unterauftragsverarbeiter

Ihre Dokumenteninhalte werden durch keinen KI-Unterauftragsverarbeiter verarbeitet – sie werden ausschließlich auf der eigenen EU-Hardware von Docutati verarbeitet. Stripe verarbeitet als unabhängiger Auftragsverarbeiter nur Zahlungsdaten (niemals Ihre Dokumente), und ein E-Mail-Anbieter liefert Ihren Ergebnis-Link (nur Ihre E-Mail-Adresse, niemals das Dokument).

Aufbewahrung & Löschung

Hochgeladene Dokumente und generierte Ergebnisse werden innerhalb von 7 Tagen automatisch und dauerhaft gelöscht. Nur minimale Bestelldaten (z. B. Zahlungsreferenz, E-Mail) werden zur Erfüllung von Buchhaltungs- und Rechtsverpflichtungen aufbewahrt.

Sicherheit

Dokumente werden von einem isolierten, netzwerkbeschränkten Worker ohne Internetzugang verarbeitet. Der Datenverkehr wird während der Übertragung verschlüsselt, und es werden nur minimale technische Protokolle (Aufbewahrung bis zu 90 Tage) gespeichert, um den Dienst abzusichern und Missbrauch zu verhindern. Kein Profiling und kein Cross-Site-Tracking.

Kein Training, kein Profiling

Ihre Dokumente werden niemals zum Trainieren von Modellen verwendet, und es gibt keinen Account oder Nutzerprofil – es gibt nichts zu aggregieren, zu verkaufen oder preiszugeben.

Unterstützung bei Ihren DSGVO-Verpflichtungen

Da Dokumente innerhalb von 7 Tagen gelöscht werden und die EU nie verlassen, sind die meisten Betroffenenanfragen bereits systembedingt erfüllt. Docutati unterstützt Sie bei Auskunfts-, Berichtigungs- oder Löschungsanträgen unter [email protected].

← Zurück · Datenschutz · AGB · AVV

Jetzt ausprobieren — ohne Anmeldung →