Artikel 28

Auftragsverarbeitungsvertrag

Ein Entwurf zu Artikel 28 DSGVO. Er ist nicht unterzeichnet und keine Rechtsberatung. Namen, Anschriften und Unterschriften sind absichtlich leer. Am 17. Oktober 2026 hat der Betreiber auf der Datenschutzseite der Mistral-Verwaltung bestätigt, dass der Schalter „use API calls to train Mistral models“ („API-Aufrufe zum Trainieren von Mistral-Modellen verwenden“) ausgeschaltet ist und dass Labs-Modelle ausgeschaltet sind. Diese Abwahl der Nutzung zum Training ist aktiv. Zero Data Retention (keine Datenspeicherung) wurde nicht beantragt. Diese Seite behandelt es nicht als aktiv.

Parteien. Der Kunde ist Verantwortlicher der Rechnungsinhalte. Der in diesem Entwurf genannte Auftragsverarbeiter ist Alexander Mauz, Einzeltätigkeit (individuali veikla) in Litauen, umsatzsteuerlich registriert. Postanschrift, Nummer der Bescheinigung, USt-IdNr. und E-Mail sind auf dieser Seite nicht veröffentlicht. Der genaue Name auf der Bescheinigung steht hier nicht.

Gegenstand. Hosting des Kontos, der Belegdateien, der Prüfung und der Dateien, die der Kunde herunterlädt. Teammitglieder, die der Kunde einlädt, laden Belege hoch und prüfen sie in diesem Arbeitsbereich.

Dauer. Solange das Konto besteht, und danach nur für das Aufbewahrungsfenster in der Anwendung (Vorgabe 10 Jahre). Die rechtliche Prüfung hat die Frist auf dieser Seite nicht bestätigt. Die Zahl ist Konfiguration, keine Aussage über das Gesetz.

Daten. E-Mail und Name des Kontos, Belegbilder, Rechnungsfelder und die Dateien, die der Kunde erzeugt. USt-Nummern, Anschriften, IBANs und die Belegdatei sind verschlüsselt. Namen der Lieferanten, Rechnungsnummern und Beträge liegen im Klartext. Eine Zahlungskartennummer wird nicht gespeichert.

Pflichten des Auftragsverarbeiters. Verarbeitung nach Weisung des Kunden, Ablehnung eines internen Zwecks namens Training und Mitteilung einer Verletzung des Schutzes personenbezogener Daten an den Kunden ohne unangemessene Verzögerung. Diese Bereitstellung läuft in Oregon, Vereinigte Staaten, nicht in der EU. Die Übermittlungsbedingungen und ein etwaiger Umzug in eine EU-Region sind auf dieser Seite nicht entschieden.

Unterauftragsverarbeiter, die der Code aufrufen kann: Render in Oregon, Mistral unter api.eu.mistral.ai, wenn ein Schlüssel gesetzt ist, der VIES-Dienst der Europäischen Kommission und get.data.gov.lt. Die oben beschriebene Abwahl der Nutzung zum Training ist aktiv. Zero Data Retention (keine Datenspeicherung) wurde nicht beantragt. Diese Seite behandelt es nicht als aktiv. Die öffentliche Liste ist die Seite der Unterauftragsverarbeiter. Kein Analyseanbieter und kein Zahlungsdienst ist angebunden.

Ende des Dienstes. Export und Löschung liegen in den Einstellungen. Die Löschung verlangt das Passwort und einen einmaligen E-Mail-Code. Dieser Code wird erst dann in ein Postfach zugestellt, wenn ein Versand existiert. Diese Seite ersetzt keinen unterzeichneten Vertrag nach Artikel 28.