Verzeichnis der Verarbeitungsaktivitäten (VVA)

Das Verzeichnis der Verarbeitungsaktivitäten (VVA) dokumentiert alle Verarbeitungsvorgänge personenbezogener Daten, die von ISMS Copilot in Übereinstimmung mit Artikel 30 der DSGVO durchgeführt werden. Es dient als verbindliche Aufzeichnung darüber, wie Daten erfasst, verarbeitet, gespeichert und geschützt werden.

Wichtige Punkte

• 9 dokumentierte Verarbeitungsaktivitäten: Benutzerauthentifizierung, KI-Chat-Verarbeitung, Inhaltsmoderation, Datei-Uploads, Zahlungen, Analysen, Infrastruktur, E-Mail-Kommunikation und Slack-Integration.
• Vollständige Liste der Unterauftragsverarbeiter: Enthält alle Drittanbieter-Verarbeiter mit Standorten, Aufbewahrungsfristen und DPA-Status – wird im Trust Center gepflegt und aktualisiert.
• KI-Routing nach Plan und Einstellung: Die Routing-Funktion selectChatModel(adpEnabled, userPlan) entscheidet, ob Mistral (EU, keine Speicherung), Anthropic (kostenpflichtig, USA) oder OpenRouter (kostenlos, USA über geprüfte Anbieter) genutzt wird.
• Inhaltsmoderation immer über Mistral: Alle Chat-Nachrichten werden unabhängig von der gewählten KI-Anbieter-Einstellung durch Mistrals Moderations-API geprüft – markierte Metadaten werden 12 Monate lang aufbewahrt.
• Benutzergesteuerte Aufbewahrungsfrist: Die Aufbewahrungsdauer des Gesprächsverlaufs (1 Tag bis 7 Jahre) wird unter Einstellungen → Datenschutz konfiguriert.

Offizielles Dokument

Das vollständige Verzeichnis der Verarbeitungsaktivitäten mit allen Verarbeitungsvorgängen, Details zu Unterauftragsverarbeitern, technischen und organisatorischen Maßnahmen sowie Verfahren zu Betroffenenrechten finden Sie in unserem Trust Center:

Verwandte Dokumentation

• Datenverarbeitungsvereinbarung (DPA)
• Datenschutzerklärung
• Datenschutz & DSGVO-Compliance