Auftragsverarbeitungsvertrag (AVV)
Custodos verarbeitet die Inhalte Ihres Workspace im Auftrag Ihres Unternehmens. Grundlage dafür ist der Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO und Art. 9 des Schweizer Datenschutzgesetzes (revDSG). Diese Seite zeigt, wie er zustande kommt und was er regelt.
Zuletzt geprüft am 28. September 2026
Auf dieser Seite
Wie der AVV zustande kommt
Der AVV ist Bestandteil der AGB. Wer einen Workspace anlegt, bestätigt vor Workspace erstellen das Feld Ich akzeptiere die AGB inklusive Auftragsverarbeitungsvertrag und habe die Datenschutzerklärung zur Kenntnis genommen. Damit gilt der AVV für alle Inhalte, die Custodos für Ihren Workspace verarbeitet. Eine gesonderte Unterschrift ist dafür nicht nötig.
Brauchen Sie für Ihre Unterlagen ein unterschriebenes Exemplar, erhalten Sie ein von Custodos gegengezeichnetes auf Anfrage an die Support-Adresse, die im AVV genannt ist, oder über die Kontaktseite. Am Ende des Dokuments stehen die Unterschriftszeilen für beide Seiten.
Was der AVV regelt
| Thema | Inhalt |
|---|---|
| Gegenstand und Dauer | Bereitstellung der Plattform; der AVV läuft so lange wie der Hauptvertrag |
| Betroffene und Daten | Kontodaten der Nutzerinnen und Nutzer sowie die eingegebenen Inhalte, also Prompts, Dateien und Antworten. Diese können je nach Nutzung alle Kategorien von Personendaten enthalten. |
| Weisungen | Die Konfiguration des Workspace gilt als dokumentierte Weisung: Verarbeitungsregion, erlaubte Modelle, Schutz von Personendaten, Aufbewahrung und Websuche. |
| Unterauftragsverarbeiter | Anhang 3 listet sie auf. Einige kommen nur zum Einsatz, wenn Sie die zugehörige Option einschalten. Über geplante Änderungen informiert Custodos vorab; Sie können aus wichtigem datenschutzrechtlichem Grund widersprechen. |
| Unterstützung | bei Anfragen betroffener Personen und bei den Pflichten nach Art. 32 bis 36 DSGVO, einschließlich der Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung |
| Vertragsende | Löschung oder Rückgabe der Daten, auf Wunsch per Datenexport. Nutzungs- und Rechnungsdaten bleiben wegen der schweizerischen Buchführungspflicht zehn Jahre erhalten. |
| Nachweise | Selbstauskunft und Dokumentation der Maßnahmen; weitergehende Überprüfungen bei begründetem Anlass und mit Vorankündigung |
| Technische und organisatorische Maßnahmen | in Anhang 2 beschrieben |
Wo Sie den AVV finden
Der AVV ist eine Seite in der Custodos-App. Beim Anlegen eines Workspace ist sie im Feld zur Bestätigung verlinkt. In der Navigation der Rechtstexte steht sie neben Impressum, Datenschutz und AGB. Die aktuelle Fassung trägt den Stand September 2026.
Die Seite ist zum Ausdrucken gedacht: Beim Drucken blendet sie die Navigation aus. Die Datenschutzerklärung für diese Website finden Sie unter Datenschutz.
Einstellungen, die den AVV berühren
Welche Unterauftragsverarbeiter für Ihren Workspace tätig werden, hängt teilweise von Ihren Einstellungen ab. Die Region Global lässt Modelle zu, die außerhalb der EU und der Schweiz verarbeiten, siehe Verarbeitungsregion. Die Websuche sendet Suchanfragen an einen europäischen Suchindex; Admins können sie abschalten.
Das Aktivitätsprotokoll dokumentiert jede Änderung dieser Einstellungen mit Person und Zeitpunkt. So lässt sich nachvollziehen, welche Konfiguration wann galt.
Was der AVV nicht ersetzt
Der AVV regelt die Auftragsverarbeitung. Ob der Einsatz von Custodos für Ihren konkreten Fall zulässig ist, prüfen Sie selbst. Für Berufsgeheimnisträger gelten zusätzlich die Regeln zum Berufsgeheimnis ihres Landes, etwa § 203 StGB in Deutschland, § 121 StGB in Österreich oder Art. 321 StGB in der Schweiz. Der AVV und die Einstellungen in Custodos liefern dafür technische und vertragliche Grundlagen, keine rechtliche Bewertung.
Weiterlesen
Frage offen? Schreiben Sie uns.