Verzeichnis von Verarbeitungstätigkeiten (VVT)
Das Verzeichnis von Verarbeitungstätigkeiten (VVT) dokumentiert alle von ISMS Copilot durchgeführten Verarbeitungstätigkeiten personenbezogener Daten gemäß Art. 30 DSGVO. Es dient als verbindlicher Nachweis darüber, wie Daten erhoben, verarbeitet, gespeichert und geschützt werden.
Kernpunkte
9 dokumentierte Verarbeitungstätigkeiten: Benutzerauthentifizierung, KI-Chat-Verarbeitung, Inhaltsmoderation, Dateiuploads, Zahlungen, Analysen, Infrastruktur, E-Mail-Kommunikation und Slack-Integration.
Vollständige Liste der Unterauftragsverarbeiter: Enthält alle Drittanbieter mit Standorten, Aufbewahrungsfristen und AVV-Status – gepflegt und aktualisiert im Trust Center.
KI-Routing nach Plan und Einstellung: Die Routing-Funktion
selectChatModel(adpEnabled, userPlan)bestimmt, ob Sie Mistral (EU, Zero Retention), Anthropic (kostenpflichtig, USA) oder OpenRouter (kostenlos, USA über geprüfte Anbieter) nutzen.Inhaltsmoderation immer über Mistral: Alle Chat-Nachrichten werden durch die Moderations-API von Mistral geprüft, unabhängig von Ihrer KI-Anbietereinstellung – markierte Metadaten werden für 12 Monate aufbewahrt.
Benutzergesteuerte Aufbewahrung: Die Aufbewahrungsdauer des Chatverlaufs (1 Tag bis 7 Jahre) wird unter Einstellungen → Datenschutz konfiguriert.
Verbindliches Dokument
Das vollständige Verzeichnis von Verarbeitungstätigkeiten einschließlich aller Verarbeitungsschritte, Details zu Unterauftragsverarbeitern, technischer und organisatorischer Maßnahmen sowie Verfahren zu Betroffenenrechten finden Sie in unserem Trust Center:
Das Verzeichnis von Verarbeitungstätigkeiten im Trust Center ansehen →
Dies ist die maßgebliche Quelle für alle Verarbeitungsverzeichnisse, Informationen zu Unterauftragsverarbeitern und Dokumentationen zur DSGVO-Konformität.