Auftragsverarbeitungsvertrag (Übersicht)

Enterprise-Verträge enthalten den AV-Vertrag. Nutzen Sie einen anderen Tarif geschäftlich, fordern Sie den AV-Vertrag per E-Mail an sales@askquri.com oder über unser Kontaktformular an.

Vollständigen AV-Vertrag anfordern

Verarbeitung der personenbezogenen Daten in den von Ihnen verbundenen Postfächern und der daraus abgeleiteten Daten (Suchindex, Antworten, Entwürfe) für die Dauer Ihres Vertrags.

Synchronisierung von E-Mails per IMAP, Speicherung und Indexierung, Erzeugung von KI-Antworten und Entwürfen, Versand von Nachrichten per SMTP auf Ihre Anweisung sowie Bereitstellung von Export und Löschung.

• Daten: E-Mail-Kopfdaten (Namen, E-Mail-Adressen, Datum, Betreff), E-Mail-Text sowie abgeleitete Daten wie Suchindex, Fragen, Antworten und Entwürfe; Konto- und Nutzungsdaten Ihrer Nutzer.
• Betroffene Personen: Ihre Nutzer; Absender und Empfänger von E-Mails in verbundenen Postfächern; in diesen E-Mails genannte Personen.

• Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierte Weisung.
• Alle zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet.
• Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Übersicht unten).
• Wir setzen Unterauftragsverarbeiter nur mit Ihrer allgemeinen Genehmigung ein, informieren Sie vorab über beabsichtigte Änderungen und geben Ihnen Gelegenheit zum Einspruch.
• Wir unterstützen Sie bei Anfragen betroffener Personen. Export und Löschung per Selbstbedienung stehen in jedem Tarif zur Verfügung.
• Wir unterstützen Sie bei Ihren Pflichten nach Art. 32 bis 36 DSGVO, einschließlich Sicherheit, Meldung von Datenschutzverletzungen und Datenschutz-Folgenabschätzungen.
• Wir informieren Sie unverzüglich, sobald uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird.
• Nach Vertragsende löschen wir alle personenbezogenen Daten oder geben sie zurück, sofern keine gesetzliche Pflicht zur Speicherung besteht.
• Wir stellen alle Informationen zum Nachweis der Einhaltung zur Verfügung und ermöglichen Überprüfungen und tragen zu ihnen bei.

• Speicherung und Verarbeitung in EU-Regionen (Convex EU, Qdrant EU).
• Postfach-Zugangsdaten und API-Schlüssel verschlüsselt mit AES-256-GCM und versionierten Schlüsseln.
• E-Mail-Inhalte von unseren Infrastrukturanbietern im Ruhezustand verschlüsselt.
• Website und App ausschließlich über HTTPS.
• Export und Löschung per Selbstbedienung; aus einem Postfach entfernte E-Mails werden nach 30 Tagen endgültig gelöscht.
• Optional BYOK für KI- und Suchanbieter (Enterprise).

Die aktuelle Liste mit Zweck, Standort und Übermittlungsgrundlage finden Sie auf unserer Seite zu den Unterauftragsverarbeitern.