ShinrAIAuftragsverarbeitung
Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO für den verwalteten ShinrAI-Dienst.
Stand: 30. September 2026
Parteien, Gegenstand und Dauer
Der im Checkout beziehungsweise Auftrag bezeichnete Geschäftskunde ist Verantwortlicher oder beauftragender Auftragsverarbeiter. Innovius UG (haftungsbeschränkt), Elbestraße 1A, 14513 Teltow, Deutschland, ist Auftragsverarbeiter für die an die Cloud-API übermittelten Inhalte. Diese Vereinbarung gilt für die Dauer des Servicevertrags einschließlich der erforderlichen Rückgabe oder Löschung. Die eigenständige Verwaltung von Kundenkonto und Abrechnung ist in der Datenschutzerklärung beschrieben.
Verarbeitung und betroffene Daten
Der Kunde bestimmt Zwecke und Rechtsgrundlage. Innovius verarbeitet Inhalte für die beauftragte Erkennung, Kategorisierung, Ersetzung, Schwärzung und zugehörige dokumentierte API-Funktionen. Dies umfasst übermittelte Texte, unterstützte Bilder, Dokumente und Audioaufnahmen, temporäre asynchrone Aufträge und ihre Uploads, serverseitige Sitzungen mit Ersetzungszuordnungen sowie ausdrücklich gespeicherte Vorlagen oder Wörterbücher. Innovius nutzt Kundeninhalte nicht zum Training oder zur Verbesserung von Modellen und verarbeitet sie für keine eigenen Zwecke. Betroffene können Beschäftigte, Kunden, Interessenten, Lieferanten, Kommunikationspartner und Sprecher in Aufnahmen sein. Datenarten ergeben sich aus den Eingaben, etwa Namen, Kontaktdaten, Kennungen, Adressen, Finanzbezüge und sensible Informationen. Besondere Datenkategorien erfordern rechtmäßige dokumentierte Weisungen und geeignete Schutzmaßnahmen des Kunden.
Weisungen und Vertraulichkeit
Der Kunde weist die Verarbeitung durch seinen Auftrag und seine API-Anfragen an. Weitere Weisungen können in dokumentierter Textform an info@innovius.ai erfolgen. Innovius verarbeitet die Inhalte ausschließlich auf dokumentierte Weisung, einschließlich hinsichtlich Übermittlungen in Drittländer, soweit keine gesetzliche Pflicht etwas anderes verlangt. Über eine solche Pflicht informieren wir den Kunden vorab, soweit zulässig. Wir weisen unverzüglich auf aus unserer Sicht datenschutzwidrige Weisungen hin. Zugriffsberechtigte Personen werden zur Vertraulichkeit verpflichtet oder unterliegen einer entsprechenden gesetzlichen Pflicht.
Technische und organisatorische Maßnahmen
Öffentliche API-Verbindungen nutzen TLS. Zugriffe werden durch widerrufbare API-Schlüssel, Eigentümerprüfungen und beschränkte Administration geschützt; Schlüsselgeheimnisse werden als Prüfwerte statt im Klartext in Kontodaten gespeichert. Backend-Dienste nutzen private Netze; die Verbindung zum Spracherkennungsserver ist verschlüsselt, und seine Verarbeitungscontainer haben keinen Netzwerkzugang. Synchrone Inhalte werden im Arbeitsspeicher verarbeitet. Temporäre Auftragsdaten der nativen PII-API v2 (Uploads, Auftragsquellen und Ergebnisse) werden je Kunde mit einem Schlüssel verschlüsselt, der aus dem Auftragsschlüssel der Installation und der Kontokennung des Kunden abgeleitet ist, und in einem Verzeichnis je Kunde gespeichert, das nach einem schlüsselabhängigen Hashwert benannt ist; eine Datei eines Kunden lässt sich daher mit dem Schlüssel eines anderen Kunden nicht entschlüsseln. Gespeicherte Konfigurationen nutzen authentifizierte Verschlüsselung. Auftragsanfragen der nativen PII-API v2, Dokumentaufträge der nativen API v1, Aufträge der Kompatibilitäts-APIs und serverseitige Sitzungen nutzen authentifizierte Verschlüsselung, die an den Auftrag oder die Sitzung und deren Eigentümer gebunden ist. Betriebsbackups sind geschützt, externe Kopien verschlüsselt. Ein- und Ausgabeinhalte sind von regulären Dienstprotokollen ausgeschlossen. Zugriffsgrenzen, Abrechnungsintegrität und Wiederherstellungsverfahren werden geprüft. Maßnahmen werden gepflegt und können ohne wesentliche Verringerung des Schutzes verbessert werden.
Unterauftragsverarbeitung
Genehmigter Infrastruktur-Unterauftragsverarbeiter ist STACKIT, betrieben von der Schwarz Digits Cloud GmbH & Co. KG, Am Campus 1, 74177 Bad Friedrichshall, Deutschland, für verwaltete Verarbeitung und Speicherung in Deutschland. Spracherkennung und Audioschwärzung laufen auf einem zweiten STACKIT-Server in Deutschland; dies ist derselbe Unterauftragsverarbeiter, kein zusätzlicher. Der Kunde erteilt eine allgemeine Genehmigung für Unterauftragsverarbeiter. Innovius informiert vor Hinzunahme oder Austausch eines Inhalts-Unterauftragsverarbeiters mit ausreichender Zeit für datenschutzrechtlich begründete Einwände vor der Änderung. Berechtigte Einwände werden durch eine Alternative oder, falls keine Lösung möglich ist, die Beendigung des betroffenen Dienstes behandelt. Unterauftragsverarbeiter erhalten gleichwertige vertragliche Pflichten; Innovius bleibt für ihre Leistung verantwortlich.
Stripe, RevenueCat und der E-Mail-Anbieter verarbeiten Konto-, Abrechnungs- oder Korrespondenzdaten nach der Datenschutzerklärung; sie sind keine regulären Unterauftragsverarbeiter von Inferenzinhalten. Externe Speicher- und Schlüsselverwaltungsverbindungen auf Kundenweisung unterliegen der dokumentierten Weisung und den anwendbaren Übermittlungsgarantien. Innovius übermittelt verwaltete Inhalte nicht aus eigener Initiative außerhalb des EWR.
Unterstützung und Vorfälle
Innovius unterstützt den Kunden unter Berücksichtigung der Verarbeitungsart und verfügbarer Informationen bei Betroffenenrechten, Sicherheit, Verletzungsmeldungen, Folgenabschätzungen und Behördenkonsultationen. Sobald Innovius eine Verletzung des Schutzes personenbezogener Daten in Kundeninhalten bekannt wird, informieren wir den Kunden unverzüglich mit den verfügbaren Informationen und ergänzen neue Erkenntnisse. Betroffenenanfragen zu Kundeninhalten leiten wir an den Kunden weiter und beantworten sie nur auf dessen Weisung oder aufgrund gesetzlicher Pflicht.
Rückgabe, Löschung und Kontrolle
Ergebnisse werden über die API bereitgestellt. Innovius behält Inhalte nur, solange es sie verarbeitet: für die Dauer einer Anfrage oder für die Lebensdauer eines Auftrags oder einer Sitzung, die der Kunde startet. Vorlagen und Wörterbücher, die der Kunde speichert, bleiben bis zu ihrer Löschung durch den Kunden erhalten. Inhalte direkter Anfragen, einschließlich Ersetzungszuordnungen, werden nach der Antwort nicht aufbewahrt, außer die Anfrage nennt eine serverseitige Sitzung; diese Sitzung behält dann die neuen Ersetzungen. Temporäre Daten werden spätestens zu den in der Tabelle unten genannten Zeitpunkten automatisch gelöscht; der Kunde kann Aufträge, Sitzungen und gespeicherte Konfigurationen über die API früher löschen. Nach Dienstende gibt Innovius verbleibende Kundeninhalte nach Wahl des Kunden zurück oder löscht sie, soweit keine gesetzliche Speicherungspflicht besteht, und bestätigt dies auf Anfrage. Der Kunde ruft benötigte Ergebnisse vor Ablauf ab und kontrolliert Kopien in eigenen Speichern.
| Daten | Aufbewahrung |
|---|---|
| Direkte Anfragen: Texte, Bilder, Audio und Ersetzungszuordnungen | Nur für die Anfrage im Arbeitsspeicher verarbeitet; keine Speicherung. Eine Anfrage, die eine API-Sitzung nennt, fügt ihre neuen Ersetzungen dieser Sitzung hinzu. |
| Auftragsquellen und Auftragsanfragen | Gelöscht, wenn der Auftragslauf endet. |
| Auftrags-Uploads | Gelöscht, wenn der letzte Auftrag endet, der den Upload liest. Ein mit der Option keep angelegter Upload bleibt höchstens 24 Stunden nach dem Upload oder nach Einreichung des letzten lesenden Auftrags erhalten, je nachdem, was später liegt. Ein Upload, den kein Auftrag liest, wird 24 Stunden nach dem Upload gelöscht. |
| Auftragsergebnisse | Höchstens 24 Stunden nach Einreichung des Auftrags; früher, wenn der Kunde den Auftrag löscht. |
| API-Sitzungen (serverseitige Ersetzungszuordnungen) | Bis zum Ende der vom Kunden gesetzten Lebensdauer (standardmäßig eine Stunde), höchstens 24 Stunden nach Erstellung oder höchstens 7 Tage, wenn das Konto des Kunden verlängerte Sitzungen aktiviert. Der Kunde kann eine Sitzung jederzeit löschen; sonst wird sie etwa eine Stunde nach Ablauf automatisch gelöscht. |
| Wiederholungs-Fingerabdrücke (Idempotency-Key) | Ein Fingerabdruck ist ein Hashwert aus Schlüssel und Anfrage und enthält keinen lesbaren Inhalt. Bei direkten Anfragen liegt er nur im Arbeitsspeicher und endet spätestens mit dem nächsten Neustart des Dienstes. Bei Aufträgen wird er mit dem Auftragsdatensatz gespeichert, höchstens 24 Stunden nach Einreichung. |
| Gespeicherte Vorlagen und Wörterbücher | Bis zur Löschung durch den Kunden oder auf seine Anfrage. Restkopien in Backups entfallen innerhalb von 14 Tagen. |
| Nutzungsdatensätze | Anfragereferenz, Mengen, Verarbeitungsstufe und Zeitpunkt, ohne Inhalt. Sie werden als Kontodaten gemäß der Datenschutzerklärung aufbewahrt. |
| Belege der gehosteten MCP-Werkzeuge | Ein schlüsselabhängiger Hashwert aus Anfragekennung und Eingabe, ohne lesbaren Inhalt. Er wird mit den Nutzungsdatensätzen aufbewahrt, um doppelte Abrechnung zu verhindern. |
| Betriebsbackups | Rotieren über 14 Tage. Sie enthalten Kontodaten und gespeicherte Konfigurationen, aber keine Anfrageinhalte, keine Auftragsdaten und keine Sitzungen. |
Datenverarbeitung und Aufbewahrung in der Entwicklerdokumentation
Innovius stellt erforderliche Informationen zum Nachweis der Einhaltung dieses Vertrags bereit und ermöglicht Überprüfungen einschließlich Inspektionen durch den Kunden oder dessen beauftragten unabhängigen Prüfer. Termin- und Vertraulichkeitsregelungen schützen andere Kunden und die Dienstsicherheit, ohne das gesetzliche Prüfrecht zu verhindern. Für die erfasste Verarbeitung geht der Auftragsverarbeitungsvertrag widersprechenden Dienstbedingungen vor.
Offline-Betrieb
Beim vollständig lokalen Offline-Betrieb verarbeitet Innovius keine Inferenzinhalte. Der Kunde betreibt und sichert die Installation selbst. Soweit ein gesonderter Supportauftrag einen Zugriff auf personenbezogene Inhalte erfordert, sind Zweck, Zugriffsrechte und Schutzmaßnahmen vorab gesondert festzulegen.