# Auftragsverarbeitungsvertrag (AVV) > Vertragliche Bedingungen zur Datenverarbeitung für Kunden, die personenbezogene Daten an GenderAPI übermitteln. Canonical HTML: https://www.genderapi.io/de/data-processing-agreement Last reviewed: 2026-09-28 ## Dokumentdaten Gültig ab: 16. September 2026 Zuletzt aktualisiert: 28. September 2026 ## Bestandteil des Vertrags zwischen dem Kunden und GenderAPI Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil des Vertrags, der die Nutzung von GenderAPI durch den Kunden regelt, soweit GenderAPI personenbezogene Daten des Kunden in dessen Auftrag verarbeitet. Betrifft ein Widerspruch den Schutz personenbezogener Daten des Kunden, hat dieser AVV Vorrang vor der widersprechenden Bestimmung des Hauptvertrags. ## Geltungsbereich und Rollen Für personenbezogene Daten des Kunden, die über die API, die Tools zur Dateiverarbeitung oder verbundene Tabellenfunktionen übermittelt werden, ist der Kunde Verantwortlicher und Onur Öztürk, Einzelunternehmer unter dem Handelsnamen Ozan Soft („GenderAPI“), Auftragsverarbeiter. Jede Partei bleibt eigenständig verantwortlich für personenbezogene Daten, die sie als Verantwortlicher verarbeitet, einschließlich der Konto-, Abrechnungs- und Geschäftskontaktverwaltung durch GenderAPI. Der Kunde bestimmt, ob es sich bei übermittelten Daten um personenbezogene Daten handelt, und ist für deren Rechtsgrundlage, Informationspflichten, Berechtigungen und Weisungen verantwortlich. Der Kunde darf keine Daten übermitteln, für deren Verarbeitung der Dienst nicht ausgelegt ist, und Inferenzergebnisse nicht als alleinige Grundlage für eine Entscheidung verwenden, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. ## Weisungen zur Verarbeitung GenderAPI verarbeitet personenbezogene Daten des Kunden ausschließlich, um den Dienst gemäß dem Vertrag, diesem AVV, der dokumentierten Nutzung des Dienstes durch den Kunden und dem geltenden Recht bereitzustellen, abzusichern und zu unterstützen. GenderAPI informiert den Kunden, wenn eine Weisung nach begründeter Auffassung von GenderAPI gegen geltendes Datenschutzrecht verstößt, sofern das Recht eine solche Mitteilung nicht untersagt. GenderAPI wird personenbezogene Daten des Kunden nicht verkaufen, nicht für kontextübergreifende verhaltensbasierte Werbung verwenden, nicht zum Training des privaten Inferenzmodells nutzen und nicht in KI-Protokollen speichern. Die Aufbewahrungsregeln der Datenschutzerklärung sind Bestandteil dieser dokumentierten Weisungen zur Verarbeitung. ## Vertraulichkeit und Sicherheit GenderAPI stellt sicher, dass die zur Verarbeitung personenbezogener Daten des Kunden befugten Personen einer angemessenen Verschwiegenheitspflicht unterliegen und auf die Daten nur zugreifen dürfen, soweit dies für die ihnen übertragenen Aufgaben erforderlich ist. GenderAPI unterhält technische und organisatorische Maßnahmen, die der Art des Dienstes und den Risiken der Verarbeitung angemessen sind. - TLS-geschützte Übertragung der mit dem Dienst ausgetauschten Daten. - Zugriffsbeschränkungen für Produktivsysteme, Kundendaten und zugriffsbeschränkte Backups. - Trennung und Schutz von Kontozugangsdaten und produktiven API-Schlüsseln. - Protokollierung von Sicherheitsereignissen und technischen Vorgängen gemäß dem veröffentlichten Aufbewahrungsplan. - Rollierende Backups mit einer standardmäßigen Überschreibungsfrist von bis zu 15 Tagen. - Private KI-Verarbeitung ohne Training mit Kundendaten und ohne Protokollierung von KI-Prompts oder -Ergebnissen. - Verfahren zur Datenminimierung und Löschung, abgestimmt auf den Aufbewahrungsplan des Dienstes. ## Unterauftragsverarbeiter Der Kunde erteilt GenderAPI eine allgemeine schriftliche Genehmigung, die auf der Seite[Unterauftragsverarbeiter](https://www.genderapi.io/de/subprocessors) als Unterauftragsverarbeiter im Sinne dieses AVV ausgewiesenen Anbieter einzusetzen. GenderAPI verpflichtet jeden dieser Unterauftragsverarbeiter, die personenbezogenen Daten des Kunden nach Pflichten zu schützen, die diesem AVV im Wesentlichen entsprechen, soweit sie auf die vom Unterauftragsverarbeiter erbrachten Leistungen anwendbar sind. GenderAPI bleibt für seine Pflichten aus diesem AVV verantwortlich. Anbieter, die ausschließlich für die Tätigkeiten von GenderAPI als Verantwortlicher eingesetzt werden, etwa für die Abrechnung oder die Kontokommunikation, werden gesondert ausgewiesen und gelten nicht allein deshalb als Auftragsverarbeiter des Kunden, weil sie im Anbieterregister aufgeführt sind. GenderAPI kündigt die Hinzunahme oder den Austausch eines Unterauftragsverarbeiters, der personenbezogene Daten des Kunden verarbeiten wird, mindestens 30 Tage im Voraus über die Seite Unterauftragsverarbeiter, den Dienst oder die E-Mail-Adresse des Kontos des Kunden an. Der Kunde kann innerhalb dieses Zeitraums einen begründeten, dokumentierten datenschutzrechtlichen Einwand erheben. Die Parteien bemühen sich nach Treu und Glauben um eine wirtschaftlich angemessene Lösung; ist keine solche Lösung möglich, kann der Kunde die Nutzung der betroffenen Funktion einstellen. ## Unterstützung und Vorfälle beim Schutz personenbezogener Daten Unter Berücksichtigung der Art der Verarbeitung und der ihm vorliegenden Informationen unterstützt GenderAPI den Kunden in angemessenem Umfang bei Anfragen betroffener Personen, bei Sicherheitspflichten, bei Meldungen von Verletzungen des Schutzes personenbezogener Daten, bei Datenschutz-Folgenabschätzungen und bei Konsultationen, die nach geltendem Datenschutzrecht erforderlich sind. Wendet sich eine betroffene Person wegen personenbezogener Daten des Kunden an GenderAPI, kann GenderAPI die Anfrage an den Kunden weiterleiten, sofern das geltende Recht keine direkte Antwort vorschreibt. GenderAPI benachrichtigt den Kunden unverzüglich und, soweit vernünftigerweise möglich, innerhalb von 48 Stunden, nachdem GenderAPI von einer bestätigten Verletzung des Schutzes personenbezogener Daten, die personenbezogene Daten des Kunden betrifft, Kenntnis erlangt hat. Die Benachrichtigung enthält die verfügbaren Informationen, die der Kunde für seine Bewertung und die Erfüllung seiner Meldepflichten vernünftigerweise benötigt. Die Benachrichtigung stellt kein Eingeständnis eines Verschuldens oder einer Haftung dar. ## Rückgabe und Löschung Während der Laufzeit des Dienstes kann der Kunde verfügbare Ergebnisse über die unterstützten Funktionen des Dienstes abrufen. Bei Schließung des Kontos, Beendigung der betreffenden Verarbeitung oder einem gültigen Löschersuchen löscht oder anonymisiert GenderAPI die in aktiven Systemen verbliebenen personenbezogenen Daten des Kunden unwiderruflich innerhalb von 30 Tagen, sofern das geltende Recht keine Aufbewahrung vorschreibt. Aus aktiven Systemen entfernte Daten können vor dem automatischen Überschreiben noch höchstens weitere 15 Tage in zugriffsbeschränkten rollierenden Backups verbleiben. Die gesetzliche Aufbewahrung von Abrechnungs-, Transaktions-, Betrugspräventions- oder Streitfallunterlagen berechtigt nicht zur weiteren Nutzung der Inhalte von Anfragen oder hochgeladenen Dateien des Kunden. Der kategoriebezogene Aufbewahrungsplan in der[Datenschutzerklärung](https://www.genderapi.io/de/privacy-policy#retention) gilt weiterhin, soweit er eine kürzere Frist vorsieht. ## Informationen und Audits GenderAPI stellt dem Kunden die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung dieses AVV nachzuweisen, zunächst in Form aktueller Richtlinien, Dokumentationen und eines angemessenen Sicherheitsfragebogens. Reichen diese Informationen zur Erfüllung einer gesetzlichen Pflicht nicht aus, kann der Kunde höchstens einmal pro Jahr ein verhältnismäßiges Audit verlangen, außer nach einer bestätigten Verletzung oder auf eine verbindliche Anforderung einer Aufsichtsbehörde hin. Ein Audit ist mit angemessener Vorankündigung während der üblichen Geschäftszeiten durchzuführen, ohne Daten anderer Kunden offenzulegen oder die Sicherheit zu beeinträchtigen. Der Kunde trägt die Kosten des Audits, es sei denn, das Audit deckt einen wesentlichen Verstoß von GenderAPI auf. Die Parteien vereinbaren zuvor angemessene Bedingungen zu Vertraulichkeit und Umfang. ## Internationale Datenübermittlung Personenbezogene Daten des Kunden können in der Türkei und, über vertraglich gebundene Infrastruktur, in den Vereinigten Staaten verarbeitet werden. GenderAPI verwendet, soweit anwendbar, einen rechtlich anerkannten Übermittlungsmechanismus. Sind die mit dem Durchführungsbeschluss (EU) 2021/914 der Kommission angenommenen EU-Standardvertragsklauseln (SCC) erforderlich, wird das anwendbare Modul für die Übermittlung von Verantwortlichen an Auftragsverarbeiter in diesen AVV einbezogen und hat für diese Übermittlung Vorrang vor widersprechenden Bestimmungen. Die Parteien nehmen beim Abschluss des AVV alle Auswahlentscheidungen vor und ergänzen alle Anhangsangaben, die für ihre konkrete Übermittlung rechtlich erforderlich sind. ## Einzelheiten der Verarbeitung ### Gegenstand und Dauer Verarbeitung, die erforderlich ist, um GenderAPI während der Nutzung des Dienstes durch den Kunden bereitzustellen, sowie für die in diesem AVV und in der Datenschutzerklärung beschriebenen begrenzten Lösch-, Backup-, Sicherheits- und gesetzlichen Aufbewahrungsfristen. ### Art und Zweck Empfang, Übertragung und Analyse von API-Anfragen, hochgeladenen Excel- oder CSV-Dateien und verbundenen Tabellenvorgängen sowie Rückgabe der Ergebnisse; ferner das damit verbundene Hosting, die Sicherheit, die Fehlerbehebung und der Support. ### Kategorien betroffener Personen Personen, deren Namen, E-Mail-Adressen, Benutzernamen oder zugehörige Datensätze der Kunde übermittelt; die Nutzer, Mitarbeitenden, Kontakte oder Endnutzer des Kunden; sowie Personen, die in hochgeladenen oder verbundenen Tabellendaten enthalten sind. ### Arten personenbezogener Daten Namen, E-Mail-Adressen, Benutzernamen, Länder- oder Lokalisierungskontext, vom Kunden bereitgestellte Tabellenfelder, abgeleitete Geschlechtsergebnisse und Konfidenzangaben sowie begrenzte Anfrage-, Geräte-, Authentifizierungs- und Sicherheitsmetadaten, die für den Betrieb des Dienstes erforderlich sind. Der Kunde darf keine besonderen Kategorien personenbezogener Daten übermitteln, sofern dies nicht ausdrücklich schriftlich vereinbart und rechtlich zulässig ist. ## Annahme und Kontakt Dieser AVV wird verbindlich, wenn der Kunde ihn als Bestandteil des Vertrags über den Dienst annimmt oder wenn er von beiden Parteien unterzeichnet wird. Anfragen nach einem unterschriftsreifen Exemplar, einem Anhang zur Datenübermittlung oder nach Informationen zur Datenverarbeitung können an[support@genderapi.io](mailto:support@genderapi.io) gerichtet werden. Onur Öztürk, Einzelunternehmer unter dem Handelsnamen Ozan Soft · Steuernummer: 7140188422 · Finanzamt Etimesgut · Eintragungsnummer bei der Handwerkerkammer Ankara: 4522 · Nummer im Handwerksregister: 354342 Şehit Osman Avcı Mah. Kaplan Cad. No:11B/4, Etimesgut, Ankara, Türkiye