Auftragsverarbeitungsvertrag — Muster (Stilops als Auftragsverarbeiter)

6 und 7: Das E-Mail-Hosting ist von MXroute (USA) zu Hetzner (EU) umgezogen).

Status und Vorbehalt. Dies ist das Standardmuster, das Stilops Kunden anbietet, die einen Auftragsverarbeitungsvertrag (Art. 28 Abs. 3 DSGVO) schließen möchten. Es wurde von Stilops selbst erstellt und nicht von einem Juristen geprüft; ein Kunde darf sein eigenes Muster vorschlagen. Das Muster ist ehrlich darüber, was Stilops leisten kann und was nicht – vor allem bei Unterauftragsverarbeitern (Art. 6) und internationaler Datenübermittlung (Art. 7). Ein Vertrag kommt durch Unterzeichnung durch beide Parteien zustande; die Veröffentlichung dieses Musters ist kein Angebot, das durch Nutzung angenommen wird.

Parteien

1. Verantwortlicher: [Name des Kunden], mit Sitz in [Adresse], Handelsregister (KvK) [Nummer], nachfolgend „Kunde".
2. Auftragsverarbeiter: Stilops, mit Sitz in [Adresse], Handelsregister (KvK) [Nummer], nachfolgend „Stilops".

Dieser Auftragsverarbeitungsvertrag gehört zu den Allgemeinen Geschäftsbedingungen des Stilops-Kundenportals (Fassung wie bei der Registrierung festgehalten) und hat bei Widersprüchen hinsichtlich der Verarbeitung von personenbezogenen Daten Vorrang.

Art. 1 — Gegenstand und Dauer

1. Stilops verarbeitet personenbezogene Daten ausschließlich im Auftrag des Kunden, für die Erbringung der Dienstleistung: KI-Agenten, die Vorschläge machen und, nach Genehmigung durch den Kunden, Aufgaben ausführen.
2. Der Vertrag besteht so lange, wie die Dienstleistung erbracht wird, zuzüglich der Aufbewahrungsfrist nach Art. 10.

Art. 2 — Art, Zweck, Datenarten und betroffene Personen (Anlage 1)

Art. 3 — Weisungen

1. Stilops verarbeitet nur auf dokumentierte Weisung des Kunden. Die Weisung besteht aus: den Allgemeinen Geschäftsbedingungen, diesem Vertrag und den Aufträgen, die der Kunde im Portal erteilt.
2. Jede Ausführung mit Wirkung erfordert im Produkt eine ausdrückliche Genehmigung des Kunden. Diese Genehmigung gilt als Weisung für genau diese eine Handlung.
3. Ist Stilops der Ansicht, dass eine Weisung gegen die DSGVO verstößt, so teilt Stilops dies mit und führt die Weisung nicht aus, bis der Kunde entschieden hat.
4. Kollektive Wissensdatenbank (nur wenn der Kunde sie aktiviert). Ist die Einstellung „An der kollektiven Wissensdatenbank teilnehmen" aktiviert, so gilt dies als Weisung des Kunden, einmal pro Woche aus dem Wissen, das seine Agenten über seine Organisation erworben haben, allgemeine, nicht auf den Kunden oder auf Personen zurückführbare Erkenntnisse abzuleiten. Stilops prüft jede Erkenntnis von Hand, bevor sie an Agenten anderer Kunden weitergegeben wird, und nimmt keine personenbezogenen Daten, Namen, Adressen oder Nummern auf. Eine genehmigte Erkenntnis ist kein personenbezogenes Datum mehr; Stilops ist dafür selbst verantwortlich. Die Einstellung ist standardmäßig deaktiviert und der Kunde kann sie jederzeit deaktivieren; danach wird nichts mehr abgeleitet. Bereits genehmigte Erkenntnisse bleiben bestehen, da sie nicht auf den Kunden zurückführbar sind.

Art. 4 — Vertraulichkeit

Personen, die bei Stilops Zugang zu personenbezogenen Daten haben (am 2-9-2026: der Inhaber), sind zur Vertraulichkeit verpflichtet. Der Zugang von KI-Agenten ist auf die Daten der Organisation beschränkt, für die sie eingesetzt werden (Trennung je Organisation in der Datenschicht, mit Regressionstest).

Art. 5 — Sicherheit (Art. 32 DSGVO) (Anlage 2)

Stilops trifft mindestens:

• Verschlüsselung von Anbindungsgeheimnissen im Ruhezustand (AES-256-GCM, separater Schlüssel je Umgebung) und von allen Verbindungen bei der Übertragung (TLS);
• Passwort-Hashing (scrypt), Zwei-Faktor-Authentifizierung verfügbar je Konto, HTTP-only- Sitzungscookies, Ratenbegrenzungen bei Anmeldeversuchen;
• Mandantentrennung anhand der Organisations-ID, Sandbox je Run für Code schreibende Agenten;
• eine Append-only-Auditspur jedes Vorschlags, jedes Testlaufs und jeder Entscheidung;
• Erkennung von Geheimnissen bei der Eingabe sowie einen Notstopp, der jede Agentenaktivität stilllegt;
• verschlüsselte, regelmäßige Backups mit einem dokumentierten Wiederherstellungsverfahren; Aufbewahrungsfristen gemäß dem Dokument Bewaartermijnen (Aufbewahrungsfristen) im Compliance-Register.

Der aktuelle Stand je Maßnahme ist im öffentlichen Compliance-Register (https://stilops.com/nalevingsregister/nl) einsehbar; der Kunde darf dort als Nachweis darauf verweisen.

Art. 6 — Unterauftragsverarbeiter

1. Der Kunde erteilt eine allgemeine Genehmigung für die Unterauftragsverarbeiter in der Liste unter https://stilops.com/nalevingsregister/documenten/subverwerkers (Anlage 3). Diese Liste gibt je Partei an, ob ein Auftragsverarbeitungsvertrag besteht und wo die Verarbeitung stattfindet.
2. Stilops informiert den Kunden mindestens 30 Tage vor einem neuen Unterauftragsverarbeiter oder einer wesentlichen Änderung, über das Portal oder per E-Mail. Der Kunde kann innerhalb dieser Frist begründeten Widerspruch einlegen; können sich die Parteien nicht einigen, darf der Kunde ohne Kündigungsfrist kündigen.
3. Stilops erlegt seinen Unterauftragsverarbeitern dieselben Pflichten auf wie in diesem Vertrag, soweit der Unterauftragsverarbeiter dies anbietet. Wo dies nicht der Fall ist, ist dies in der Liste vermerkt.
4. Stripe hat eine hybride Rolle, keine einheitliche. Als Unterauftragsverarbeiter (dieser Artikel) handelt Stripe nur, soweit es den Zahlungsauftrag im Namen von Stilops ausführt (Verarbeitung von Transaktionsdaten, Zuordnung zu Kunde/Rechnung). Für Betrugsprävention, AML/KYC und Stripes eigene gesetzliche Pflichten als Zahlungsinstitut bestimmt Stripe Zweck und Mittel selbst; insoweit ist Stripe eigenständig Verantwortlicher und diese Verarbeitung fällt nicht unter diesen Vertrag. Der Kunde schließt diesen Vertrag in Kenntnis dieser Unterscheidung.

Art. 7 — Übermittlung außerhalb des EWR

1. Hosting und Speicherung der Dienstleistung sowie das E-Mail-Hosting von Stilops erfolgen in der EU (Hetzner, Deutschland).
2. Das Sprachmodell (Anthropic), DNS/Verkehrssicherung (Cloudflare) und Zahlungen (Stripe) sind US-amerikanische Parteien. Sie bieten EU-Standardvertragsklauseln an; ob Stilops diese akzeptiert hat, ist je Partei in der Unterauftragsverarbeiterliste vermerkt.

Art. 8 — Datenschutzverletzungen

Stilops meldet eine Verletzung im Zusammenhang mit personenbezogenen Daten des Kunden unverzüglich und strebt eine Meldung innerhalb von 24 Stunden nach Feststellung an, mit den Informationen aus dem Verfahren für Vorfälle und Datenschutzverletzungen (Incident- en datalekprocedure) § 5 (für Kunden im Portal: https://portal.stilops.com/portal/naleving). Der Kunde entscheidet über die Meldung an die Autoriteit Persoonsgegevens und an die betroffenen Personen; Stilops unterstützt dabei.

Art. 9 — Unterstützung

Stilops unterstützt den Kunden, gegen angemessene Kosten, soweit die Arbeit außerhalb der Dienstleistung liegt, bei Anträgen betroffener Personen (Auskunft, Berichtigung, Löschung, Übertragbarkeit: alle Daten einer Organisation können je Organisation exportiert und gelöscht werden), bei einer Datenschutz-Folgenabschätzung (DPIA) und bei vorheriger Konsultation.

Art. 10 — Ende der Verarbeitung

Bei Beendigung der Dienstleistung werden die Daten des Kunden nach Ablauf der vom Kunden eingestellten Aufbewahrungsfrist (mindestens 183 Tage) gelöscht, mit Ausnahme dessen, was Stilops gesetzlich aufbewahren muss (Rechnungen, sieben Jahre) und des Nachweises der Zustimmungen. Auf Verlangen liefert Stilops vor der Löschung einen Export.

Art. 11 — Audit

1. Stilops stellt die Informationen zur Verfügung, die zum Nachweis der Einhaltung erforderlich sind: das öffentliche Compliance-Register, dieses Muster, die Aufbewahrungsfristen, das Vorfallverfahren (im Portal) und auf Verlangen die relevanten Protokollzeilen aus der Auditspur des Kunden.
2. Der Kunde darf einmal jährlich, mit 30 Tagen Vorankündigung und auf eigene Kosten, ein Audit durch einen unabhängigen, zur Vertraulichkeit verpflichteten Auditor durchführen lassen. Stilops darf einen aktuellen unabhängigen Bericht (zum Beispiel ISAE 3402) an die Stelle setzen, sobald ein solcher vorliegt – am 2-9-2026 liegt keiner vor.

Art. 12 — Haftung und Schlussbestimmungen

Die Haftung richtet sich nach den Allgemeinen Geschäftsbedingungen. Es gilt niederländisches Recht; Streitigkeiten werden vor dem zuständigen Gericht in [Gerichtsbezirk] verhandelt. Bei Änderung der DSGVO oder der Dienstleistung passen die Parteien diesen Vertrag in gegenseitigem Einvernehmen an; eine Klarstellung darf Stilops ohne Vorankündigung vornehmen, eine inhaltliche Änderung erhält eine neue Versionsnummer und 30 Tage Vorankündigung.

Anlage 1 — Verarbeitungsübersicht: Art. 2. Anlage 2 — Sicherheitsmaßnahmen: Art. 5 und das Compliance-Register. Anlage 3 — Unterauftragsverarbeiter: die Unterauftragsverarbeiterliste unter https://stilops.com/nalevingsregister/documenten/subverwerkers.

Unterzeichnung: