Anlage A – Beschreibung der Verarbeitung

1. Gegenstand der Verarbeitung im Rahmen dieses AVV

Dieser AVV erfasst die Verarbeitung von Organisations- und Kontodaten, die im Zusammenhang mit der Bereitstellung des KI-gestützten Coaching- und Dialogdienstes von Sapericus anfallen. Dies umfasst insbesondere die Einladung und Provisionierung von Nutzern, die Benutzerverwaltung, die Mandantenzuordnung, die Lizenzverwaltung sowie die Erstellung aggregierter Nutzungsstatistiken.

2. Zweck der Verarbeitung

Sapericus verarbeitet die in Abschnitt 4 genannten personenbezogenen Daten im Auftrag des Auftraggebers zum Zweck der Nutzerverwaltung, Zugangsbereitstellung und organisatorischen Abwicklung des Dienstes. Eine Verarbeitung zu eigenen Zwecken von Sapericus erfolgt im Rahmen dieses AVV nicht.

3. Kategorien betroffener Personen

• Vom Auftraggeber freigegebene Personen (insbesondere Mitarbeiter, autorisierte Coaches, Ansprechpartner oder sonstige autorisierte Nutzer des Auftraggebers)
• Administratoren und Ansprechpartner des Auftraggebers

4. Kategorien personenbezogener Daten (Auftragsverarbeitung)

• E-Mail-Adresse, Vorname, Nachname
• Organisatorische Zuordnungsdaten (soweit vom Auftraggeber bereitgestellt)
• Authentifizierungs- und Kontodaten
• Technische Protokoll- und Nutzungsdaten, IP-Adressen
• Aggregierte und anonymisierte Nutzungsstatistiken
• Sicherheitsrelevante Metadaten

5. Abgrenzung

Vertrauliche Inhaltsdaten der Nutzer (Text-, Sprach-, Audio- und Dialogeingaben innerhalb der Anwendung) sind nicht Gegenstand dieses AVV. Siehe hierzu Abschnitt 2.4 des AVV und Anlage D (Rollenabgrenzung).

6. Dauer der Verarbeitung

Die Verarbeitung der in Abschnitt 4 genannten Daten beginnt mit Inkrafttreten des AVV und erfolgt für die Dauer der Bereitstellung des Dienstes an den Auftraggeber. Die Löschung richtet sich nach Abschnitt 11 des AVV.