Auftragsverarbeitung

§ 1

Die Parteien

Citerra ist die Citerra GbR. Gesellschafter sind Fadi Al Eliwi, Fares Al Eliwi, Mauro Maus und Yefan Jiang. Die Anschrift lautet c/o Collective Incubator, Jülicher Straße 209q/s, 52070 Aachen, Deutschland. Diese Gesellschaft unterzeichnet in beiden unten genannten Rollen.

Für die Inhalte einer Organisation, also Dokumente, Quellen, Zitate und Anmerkungen, ist die Organisation Verantwortlicher und Citerra Auftragsverarbeiter. Citerra handelt nach den Weisungen der Organisation und entscheidet nicht, was in ein Paper kommt.

Für das Konto selbst, die Anmeldeidentität und die betrieblichen Aufzeichnungen des laufenden Dienstes ist Citerra Verantwortlicher. Die Datenschutzerklärung behandelt die Verarbeitung der Kontodaten durch Citerra.

§ 2

Was der Vertrag abdeckt

Der Vertrag ist ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Er steht Organisationen in den Editionen Team und Enterprise offen sowie jeder Organisation, deren Einrichtung einen verlangt.

Umfang und Weisungen

Die Kategorien der verarbeiteten Daten, der Zweck und die Zusage, dass Citerra sie nur nach den dokumentierten Weisungen der Organisation verarbeitet.

Unterauftragsverarbeiter

Die aktuelle Liste ist ein veröffentlichtes Register. Der Vertrag verpflichtet Citerra, die Organisation zu informieren, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung beginnt.

Technische und organisatorische Maßnahmen

Verschlüsselung bei der Übertragung und im Ruhezustand auf der Plattform jedes Anbieters. Datenhaltung in der EU für die Datenbank und die erzeugten Dateien. Multi-Faktor-Authentifizierung für jedes Verwaltungskonto mit Zugang zur Produktion.

Übermittlungen außerhalb der EU

Der Vertrag wird die Garantien für Übermittlungen außerhalb der EU benennen. Citerra prüft vor dem Start die Verträge der Anbieter und deren Garantien für solche Übermittlungen.

Unterstützung und Prüfung

Unterstützung bei Anträgen betroffener Personen und bei Folgenabschätzungen sowie die Prüfrechte, die Artikel 28 verlangt.

Löschung und Rückgabe

Löschung der Daten der Organisation bei Vertragsende, mit dem Weg zum Export und der Frist von 30 Tagen aus der Datenschutzerklärung.

§ 3

Modellanbieter

Der Assistent sendet die für eine Frage einschlägigen Passagen an den Modellanbieter OpenAI, nie die vollständige Bibliothek. Die API-Bedingungen des Anbieters schließen API-Inhalte vom Training aus.

Organisationen können für die Antworten des Assistenten einen eigenen Endpunkt nutzen. Indexierung der Bibliothek, Suche und Neusortierung laufen weiter über OpenAI. Wer eine Organisation verwaltet, kann die KI auch vollständig abschalten.

§ 4

Wie Sie ihn anfordern

Schreiben Sie an security@citerra.de und nennen Sie die unterzeichnende juristische Person sowie die Einrichtung oder Abteilung, die sie abdeckt. Fügen Sie jede Vorlage bei, die Ihre Einrichtung als Grundlage verlangt.

§ 5

Maßgebliche Sprache

Diese Seite liegt auf Englisch und auf Deutsch vor, und beide Fassungen beschreiben denselben Vertrag.

Bis eine anwaltliche Prüfung beider Fassungen vorliegt, ist die englische Fassung maßgeblich. Bei Abweichungen gilt bis dahin der englische Wortlaut.