Auftragsverarbeitung
Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO zwischen der Kanzlei (Verantwortliche) und der Nurion Labs GmbH, Harkortstraße 95, 22765 Hamburg(Auftragsverarbeiterin). Er wird mit dem Pilotvertrag geschlossen; eine unterzeichnete Fassung stellen wir auf Anfrage bereit.
1. Gegenstand und Dauer
Gegenstand ist die Vorprüfung von Forderungsanmeldungen und die Vorbereitung der Kommunikation mit Gläubigern. Die Verarbeitung dauert für die Laufzeit des Pilotvertrags zuzüglich der Frist zur Rückgabe oder Löschung.
2. Art der Daten und betroffene Personen
Verfahrensdaten aus Anmeldungen und Anlagen: Name, Anschrift und Kontaktdaten von Gläubigern, Vertretern und Beteiligten, Forderungsgrund, Beträge, Belege, Schriftverkehr. Betroffen sind Gläubiger, deren Vertreter, Schuldner und Mitarbeiter der Kanzlei.
3. Weisung und Pflichten
Die Nurion Labs GmbH verarbeitet nur auf dokumentierte Weisung, verpflichtet ihre Mitarbeiter zur Vertraulichkeit, trifft Maßnahmen nach Art. 32 DSGVO, unterstützt bei Betroffenenrechten und Meldepflichten, weist die Einhaltung nach und löscht oder gibt die Daten nach Vertragsende zurück.
4. Unterauftragsverarbeiter
Hetzner Online GmbH (Hosting, EU) und Verda Cloud / DataCrunch OÜ (Rechenleistung für die von uns selbst betriebenen KI-Modelle, Estland und Finnland). Alle Verarbeitung findet im Europäischen Wirtschaftsraum statt, ohne Anbieter von außerhalb der EU. Änderungen kündigen wir mit 14 Tagen Frist an; die Kanzlei kann widersprechen.
5. Sicherheit
Transportverschlüsselung, verschlüsselte Speicherung, tägliche Sicherungen, rollenbasierter Zugriff, getrennte Umgebungen je Kanzlei. Keine Nutzung der Daten zum Training von Modellen.
6. Meldung von Verletzungen
Verletzungen des Schutzes personenbezogener Daten melden wir unverzüglich, spätestens innerhalb von 72 Stunden nach Kenntnis.
7. Kontrolle
Die Kanzlei kann die Einhaltung dieses Vertrags einmal jährlich, bei begründetem Anlass auch häufiger, nach Ankündigung prüfen oder prüfen lassen.
Stand: September 2026