Licensed to be used in conjunction with basebox, only.
// sicherheit
Auftragsverarbeitung & Unterauftragsverarbeiter
Gilt für
Produkt: Cloud · Server · Zielgruppe: Datenschutzbeauftragte · Sicherheits- / Compliance-Prüfer · Entscheider
Wer bei basebox welche Daten in wessen Auftrag verarbeitet: die Rolle von basebox, Ihre Rolle, der Auftragsverarbeitungsvertrag (AVV) und die beteiligten Unterauftragsverarbeiter je Produkt. Keine Rechtsberatung.
Rollen
- Sie sind Verantwortlicher im Sinne der DSGVO. Sie bestimmen, welche Daten in basebox verarbeitet werden und wofür.
- basebox verarbeitet personenbezogene Daten als Auftragsverarbeiter, wenn basebox Ihre Umgebung betreibt oder Zugriff darauf hat – in der basebox Cloud immer, auf einem basebox Server bei Betrieb oder Fernwartung durch basebox.
- Unterauftragsverarbeiter setzt basebox nur mit Ihrer Zustimmung ein.
Der AVV
Der AVV ist automatisch Bestandteil jedes Vertrags. Text: basebox.ai/avv. Die aktuelle Liste der Unterauftragsverarbeiter steht als PDF bereit: Liste der Unterauftragsverarbeiter. Für Entscheider gibt es eine Übersicht unter basebox.ai/sicherheit, Detailfragen unter basebox.ai/sicherheit/fragen.
Maßgeblich sind der AVV und die PDF-Liste. Die Tabellen unten erklären, wer in welchem Produkt welche Aufgabe hat.
Wer verarbeitet was – je Produkt
basebox Cloud
| Beteiligter | Rolle | Was |
|---|---|---|
| basebox GmbH | Auftragsverarbeiter | Betrieb von Plattform, Service-Modellen und Sprachmodell; Updates, Backups, Monitoring |
| noris network AG, Rechenzentrum München-Ost | Unterauftragsverarbeiter | Stellfläche, Strom, Anbindung |
| FAST LTA | Unterauftragsverarbeiter | Hardwarepartner: Die Server gehören FAST LTA und werden von FAST LTA gewartet |
| Anbieter zusätzlicher Rechenleistung, z. B. STACKIT oder Mistral AI in der EU, oder ein von Ihnen gewählter Anbieter | Unterauftragsverarbeiter, nur mit Ihrer Zustimmung | Zusätzliche Rechenleistung |
Details: Cloud · Infrastruktur.
basebox Cloud (Übergangsbetrieb bis November 2026)
| Beteiligter | Rolle | Was |
|---|---|---|
| basebox GmbH | Auftragsverarbeiter | Betrieb der Umgebung |
| Hetzner, Nürnberg | Unterauftragsverarbeiter | Gemeinsame Umgebung: logisch getrennt, gemeinsame Benutzerverwaltung |
| Google Vertex AI, Frankfurt | Unterauftragsverarbeiter | KI-Modelle: Modellanfragen gehen an Google Vertex AI |
Konten, die vor dem Cloud-Start im November 2026 entstehen, laufen bis zum Umzug in dieser gemeinsamen Umgebung (Übergangsbetrieb). basebox zieht sie in die oben beschriebene Cloud um. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten Sie am besten erst nach dem Umzug.
basebox Server in Ihrem Haus
| Beteiligter | Rolle | Was |
|---|---|---|
| Ihre Organisation | Verantwortlicher und Betreiber | Server, Daten, Betrieb im eigenen Netz |
| basebox GmbH | Auftragsverarbeiter nur bei Zugriff | Fernwartung oder Betrieb, wenn beauftragt und von Ihnen freigegeben (Fernwartung); ohne Zugriff keine Verarbeitung durch basebox |
| Weitere | – | Keine Unterauftragsverarbeiter durch basebox, solange basebox keinen Zugriff hat. Externe Dienste, die Sie selbst anbinden (z. B. ein externer Modellendpunkt), bewerten Sie selbst (Modellanbieter) |
Details: Kunden-Rechenzentrum.
basebox Server in einem von basebox betriebenen Rechenzentrum
| Beteiligter | Rolle | Was |
|---|---|---|
| basebox GmbH | Auftragsverarbeiter, wenn basebox den Server betreibt oder wartet | Betrieb des Rechenzentrumsplatzes; Betrieb des Servers, wenn beauftragt |
| noris network AG, München (Standard) | Unterauftragsverarbeiter | Stellfläche, Strom, Anbindung |
| FAST LTA | Unterauftragsverarbeiter, wenn die Hardware von FAST LTA stammt | Hardware und Wartung |
Details: Hosting bei basebox.
Für die Prüfung
- Produkt und Standort bestimmen; daraus ergibt sich die Tabelle oben.
- AVV und PDF-Liste der Unterauftragsverarbeiter in Ihr Verarbeitungsverzeichnis übernehmen.
- Im Übergangsbetrieb der Cloud: Art.-9-Daten erst nach dem Umzug verarbeiten.
- Änderungen an der Liste: Unterauftragsverarbeiter kommen nur mit Ihrer Zustimmung hinzu.
Fragen zu AVV und Unterauftragsverarbeitern: datenschutz@basebox.ai.
Nächster Schritt: DSGVO · Datenflüsse