Auftragsverarbeitung (Muster)

Muster einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO (für Hochschulen und Lehrende; Entwurf, von der Einrichtung zu prüfen und zu unterzeichnen).

Parteien

Verantwortlicher: [BITTE ERGÄNZEN: Name der Einrichtung] (Hochschule/Einrichtung, Anschrift, vertreten durch)
Auftragsverarbeiter: Bernhard Fuchs, Schillerplatz 3, 8010 Graz, admin@markassist.at

1. Gegenstand und Dauer

Verarbeitung von Abgaben und Prüfungsleistungen (Texterkennung, Bewertungsvorschläge, Berichte) über MarkAssist im Auftrag des Verantwortlichen. Laufzeit: bis zur Beendigung des Nutzungsverhältnisses; Daten werden spätestens 24 Stunden nach dem letzten Zugriff gelöscht.

2. Art der Daten und Betroffene

Daten: Inhalte der Abgaben (Text, Scans, Bilder, Code), Name, Matrikelnummer, Handschrift, Bewertungen. Betroffene: Studierende, Lehrende. Sensible Daten: nicht vorgesehen. [BITTE ERGÄNZEN: Abweichungen]

3. Pflichten des Auftragsverarbeiters

Verarbeitung nur auf dokumentierte Weisung; Vertraulichkeit der eingesetzten Personen; technische und organisatorische Maßnahmen (Art. 32), insbesondere Verschlüsselung der Übertragung, Zugriffsschutz je Benutzer, automatische Löschung, Protokollierung; Unterstützung bei Betroffenenrechten und Meldungen von Verletzungen (unverzüglich); Löschung oder Rückgabe nach Vertragsende; Nachweise und Überprüfungen.

4. Unterauftragsverarbeiter

Genehmigt: Academic AI / KI-Plattform (EU) [BITTE ERGÄNZEN: Anbieter, Vertrag]; Hetzner (Mailserver, Deutschland); Hosting [BITTE ERGÄNZEN: Anbieter]. Keine Übermittlung in Drittländer; Studierendendaten gehen nicht an US-Anbieter. Änderungen werden vorab mitgeteilt.

5. Unterschriften

Ort, Datum, Unterschrift Verantwortlicher: [BITTE ERGÄNZEN: Unterschrift]
Ort, Datum, Unterschrift Auftragsverarbeiter: [BITTE ERGÄNZEN: Unterschrift]