AI Sortify
Letzte Aktualisierung: 2. Juli 2026
Diese Vereinbarung zur Auftragsverarbeitung ("DPA") gilt, wenn AI Sortify personenbezogene Daten im Auftrag eines Kunden oder Workspaces im Zusammenhang mit dem AI Sortify Dienst verarbeitet, einschliesslich Desktop-App, mobiler App, Webseite und Backend-/API-Diensten. Sie ist Bestandteil der Nutzungsbedingungen, sofern keine separate schriftliche Auftragsverarbeitungsvereinbarung geschlossen wurde.
Kunde / Verantwortlicher: die Person, das Unternehmen, die Organisation oder der Workspace-Administrator, der Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt, die in AI Sortify hochgeladen oder mit AI Sortify verbunden werden.
AI Sortify / Auftragsverarbeiter: AI Sortify, betrieben von Anas Boumediene, verarbeitet personenbezogene Kundendaten nur zur Bereitstellung und Unterstuetzung des Dienstes gemaess Kundenanweisungen, dieser DPA, den Bedingungen und geltendem Recht.
Gegenstand ist die Verarbeitung personenbezogener Daten fuer KI-gestuetzte Dokumentklassifizierung, Extraktion, Umbenennung, Aufteilung, Ordnererstellung, Google Drive Workflows, Desktop- und Mobile-App-Oberflaechen, Web-/Kontodienste, Backend-/API-Dienste, Workspace-/Teamfunktionen, Abonnementdurchsetzung, Support, Sicherheit und den zugehoerigen Dienstbetrieb.
Die Verarbeitung dauert fuer die Dauer der Nutzung von AI Sortify durch den Kunden und zusaetzlich fuer Zeitraeume, die fuer Loeschung, Backup-Rotation, gesetzliche Pflichten, Streitbeilegung oder Sicherheitszwecke erforderlich sind.
| Verarbeitungstaetigkeit | Zweck |
|---|---|
| Erhebung, Upload, Abruf, Speicherung und Uebertragung | Entgegennahme von Dokumenten, Metadaten, Workspace-Daten und Nutzeranweisungen fuer angeforderte Workflows. |
| Extraktion, Klassifizierung, Umwandlung und KI-Analyse | Text oder Felder extrahieren, Dokumente klassifizieren, Dateinamen vorschlagen, Dateien routen und Workflow-Ergebnisse erzeugen. |
| Google Drive Aktionen | Ordner erstellen, ausgewaehlte Metadaten lesen, ausgewaehlte Dateien verschieben/umbenennen und Drive-Verbindungsstatus erhalten. |
| Zugriffskontrolle und Workspace-Verwaltung | Nutzer authentifizieren, Teams verwalten, Berechtigungen durchsetzen und Workspaces schuetzen. |
| Logging, Diagnose und Support | Dienst betreiben, Fehler beheben, Sicherheit erhoehen und Zuverlaessigkeit verbessern. |
| Loeschung, Anonymisierung, Backup und Export | Loeschung, Trennung, Export, Portabilitaet und Backup-Lifecycle-Anfragen bearbeiten. |
Der Kunde weist AI Sortify an, personenbezogene Daten so zu verarbeiten, wie es fuer die Bereitstellung des Dienstes erforderlich ist und wie von Nutzern in der App konfiguriert oder gestartet. AI Sortify verarbeitet Kundendaten nicht fuer nicht zusammenhaengende Zwecke, sofern dies nicht gesetzlich erforderlich ist. Wenn AI Sortify annimmt, dass eine Anweisung gegen Datenschutzrecht verstoesst, kann AI Sortify die Anweisung aussetzen und den Kunden informieren, soweit rechtlich erlaubt.
AI Sortify beschraenkt den Zugriff auf personenbezogene Daten auf Personen und Anbieter, die Zugriff fuer Betrieb, Sicherheit, Support oder Wartung des Dienstes benoetigen. Personen mit Zugriff sind durch Vertrag, berufliche Pflicht oder gleichwertige Verpflichtung zur Vertraulichkeit verpflichtet.
| Bereich | Massnahmen |
|---|---|
| Transport und Zugriff | HTTPS/TLS-Uebertragung, authentifizierter API-Zugriff, Sitzungskontrollen und Anbieter-Zugriffskontrollen. |
| Geraete-/Sitzungsspeicher | Sichere Speicherung von Authentifizierungs-/Sitzungsdaten auf dem Geraet, soweit von der Plattform unterstuetzt. |
| Autorisierung | Workspace-/Nutzer-Zugriffskontrollen, eingeschraenkter Google OAuth Zugriff und rollenbasierte App-Flows soweit anwendbar. |
| Anbietersicherheit | Nutzung etablierter Infrastruktur-Anbieter mit eigenen technischen und organisatorischen Kontrollen. |
| Betriebssicherheit | Logging, Diagnose, Missbrauchsvermeidung, beschraenkter Zugriff und Incident-Response-Praktiken passend zum Dienst. |
| Datenlebenszyklus | Loesch-/Trennungs-Workflows, Backup-Rotation und Aufbewahrungslimits nach betrieblichen und rechtlichen Anforderungen. |
Der Kunde autorisiert AI Sortify, Unterauftragsverarbeiter einzusetzen, die zur Bereitstellung des Dienstes erforderlich sind. Aktuelle Unterauftragsverarbeiter oder Anbieter-Kategorien sind:
| Unterauftragsverarbeiter | Zweck | Datenkategorien |
|---|---|---|
| Supabase | Authentifizierung, Datenbank, Storage, Backend-Funktionen. | Konto-, Workspace-, App-, Storage- und Sitzungsdaten. |
| Google APIs / Google Drive / Google Sign-In | Anmeldung und Drive Workflows. | Google Konto, Token, Drive-Metadaten, ausgewaehlte Dateien/Ordner. |
| Google Cloud / gehostete Backend-Dienste | Backend API, Drive OAuth Austausch, Workflow-Verarbeitung. | Konto-IDs, Request-Daten, Drive-Verbindungsdaten, Workflow-Daten. |
| Google Vertex AI / Gemini | KI-Klassifizierung, Extraktion, Benennung, Routing, Pruefungsvorschlaege und Assistentenanfragen. | Ausgewaehlte Dokumente oder Dokumentbilder, extrahierter Text, Dateinamen, Metadaten, Ordner-/Workspace-Kontext, Assistentennachrichten und Nutzeranweisungen fuer die angeforderte KI-Aufgabe. |
| OpenAI | Sprachtranskription und Sprachassistent, wenn Sprachfunktionen genutzt werden. | Optionale Sprachaufnahmen, Transkripte, Assistentennachrichten und Kontext fuer die angeforderte Sprachfunktion. |
| Apple App Store / Apple Sign-In | Authentifizierung und iOS-Kaufabwicklung. | Apple-Identitaetsdaten, soweit an die App uebermittelt, Kaufdaten. |
| Google Play, sofern Android-Kaeufe aktiviert sind | Android-Vertrieb und Kaufabwicklung. | Kauf- und Abonnementdaten. |
| RevenueCat | Abonnementberechtigungen und Kundencenter. | App-Nutzer-/Workspace-ID, Produkt-IDs, Abonnementstatus, Kaufereignisse. |
| Expo / EAS und Plattformdienste | Builds, Updates, App-Plattformbetrieb. | Technische App-/Build-/Update-Metadaten. |
| Website-Hosting-Anbieter | Hosting der oeffentlichen Webseite und rechtlicher Seiten. | Standard-Webzugriffslogs beim Hosting-Anbieter. |
| E-Mail-/Support-Anbieter | Support und rechtliche Kommunikation. | E-Mail-Adressen und Inhalt von Supportnachrichten. |
AI Sortify kann Unterauftragsverarbeiter hinzufuegen oder ersetzen, wenn dies fuer den Betrieb des Dienstes erforderlich ist. Soweit geltendes Recht oder eine separate Kundenvereinbarung es verlangt, informiert AI Sortify und gibt Gelegenheit, wesentlichen Aenderungen zu widersprechen.
Unterauftragsverarbeiter koennen personenbezogene Daten ausserhalb des Landes des Kunden verarbeiten. AI Sortify stuetzt sich, soweit erforderlich, auf geeignete Garantien wie Standardvertragsklauseln, Angemessenheitsbeschluesse, Auftragsverarbeitungsvertraege oder andere rechtmaessige Uebermittlungsmechanismen.
AI Sortify unterstuetzt Kunden angemessen bei Auskunfts-, Berichtigungs-, Loeschungs-, Einschraenkungs-, Portabilitaets- und Widerspruchsanfragen, soweit technisch moeglich und rechtlich erforderlich. Kunden bleiben verantwortlich dafuer, ob und wie Anfragen zu eigenen Dokumenten und Workspace-Daten beantwortet werden.
Unter Beruecksichtigung der Art der Verarbeitung und der AI Sortify verfuegbaren Informationen unterstuetzt AI Sortify Kunden angemessen bei Sicherheit, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschaetzungen und Konsultationen mit Aufsichtsbehoerden, soweit dies nach anwendbarem Datenschutzrecht erforderlich ist.
Wenn AI Sortify von einer Datenschutzverletzung erfahrt, die personenbezogene Kundendaten betrifft, informiert AI Sortify betroffene Kunden ohne ungebuehrliche Verzoegerung, soweit rechtlich erforderlich, und stellt angemessen verfuegbare Informationen zur Unterstuetzung von Kundenbenachrichtigungen bereit.
Bei Kontoloeschung, Workspace-Loeschung, Drive-Trennung oder schriftlicher Anfrage loescht oder gibt AI Sortify personenbezogene Kundendaten zurueck, soweit technisch moeglich, sofern keine Aufbewahrung aus rechtlichen, Sicherheits-, Backup-, Streit- oder legitimen betrieblichen Gruenden erforderlich ist. Die Loeschung aus Backups kann gemaess Backup-Rotationsplaenen zusaetzliche Zeit benoetigen.
AI Sortify stellt angemessen erforderliche Informationen zur Verfuegung, um die Einhaltung dieser DPA nachzuweisen, vorbehaltlich Vertraulichkeit, Sicherheit und Schutz anderer Kunden. Jede Pruefung muss in Umfang, Haeufigkeit, Zeitpunkt und Methode angemessen sein und darf die Dienstsicherheit oder Vertraulichkeitspflichten gegenueber Dritten nicht gefaehrden.
Wenn diese DPA den Nutzungsbedingungen widerspricht, gilt diese DPA nur fuer die Verarbeitung personenbezogener Daten im Auftrag eines Kunden. Eine unterzeichnete schriftliche Vereinbarung hat Vorrang, sofern sie dies ausdruecklich vorsieht.
Fragen zur Auftragsverarbeitung: anexbm@gmail.com
Datenschutzerklaerung: https://aisortify.com/datenschutz