Harco ist eine Plattform für sprachbasierte Übungen für Organisationen. Unternehmen, Bildungseinrichtungen und Schulungsanbieter nutzen sie, damit ihre Teams wichtige berufliche Gespräche mit einem KI-Character üben, Feedback erhalten und ihren Fortschritt verfolgen können. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten auf Harco verarbeitet werden: wer dafür verantwortlich ist, welche Daten zu welchen Zwecken verarbeitet werden, wer uns dabei unterstützt, wo die Daten gespeichert werden, wie lange sie aufbewahrt werden und wie Rechte ausgeübt werden können. Sie wurde in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés) verfasst.
Sie richtet sich an drei Zielgruppen:
- Organisationen, die Harco nutzen, sowie Personen, die Harco in deren Auftrag prüfen: Administratoren, Verantwortliche für Personalentwicklung und Vertrieb, Rechtsabteilungen und Datenschutzbeauftragte. In dieser Datenschutzerklärung bezeichnen „Sie“ und „Ihre Organisation“ die Organisation.
- Mitglieder, die von ihrer Organisation zum Üben eingeladen werden. Ein Abschnitt weiter unten richtet sich speziell an sie.
- Website-Besucher, die eine Demo buchen, uns kontaktieren oder unseren Newsletter abonnieren.
Die Kurzfassung
- Ihre Organisation behält die Kontrolle. Für die von ihr betriebenen Workspaces ist Ihre Organisation der Verantwortliche und HARCO ihr Auftragsverarbeiter im Rahmen der Bestimmungen zur Auftragsverarbeitung unserer Nutzungsbedingungen (Art. 28 DSGVO). Enterprise-Kunden können zusätzlich einen gesonderten Auftragsverarbeitungsvertrag unterzeichnen.
- Daten werden in der Europäischen Union gespeichert: Konten, Übungsdaten (Transkripte, Punkteergebnisse, Analysen) und unsere Kundendaten.
- Standardmäßig werden keine Audioaufnahmen gespeichert. Stimmen werden live verarbeitet und nur Transkripte werden aufbewahrt. Ihre Organisation kann die Aufzeichnung für ihren Workspace aktivieren und entscheidet, wie lange Aufnahmen aufbewahrt werden.
- Ihre Daten und die Gespräche Ihrer Mitglieder werden niemals verkauft und niemals zum Trainieren von KI-Modellen verwendet.
- Die Punkteergebnisse von Harco sind Lern-Feedback, keine automatisierten Entscheidungen über Personen.
- Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies; daher gibt es kein Cookie-Banner.
- Die Liste unserer Unterauftragsverarbeiter und Informationen zur Sicherheit sind auf Anfrage unter privacy@harco.ai erhältlich.
Wer wir sind
Harco wird betrieben von HARCO, einer société par actions simplifiée (SAS) mit einem Stammkapital von 1.000 €, eingetragen im Handels- und Gesellschaftsregister von Paris (RCS Paris) unter der Nummer 107 388 365, mit Sitz in 6 rue d'Armaillé, 75017 Paris, Frankreich. SIRET: 107 388 365 00010. Umsatzsteuer-Identifikationsnummer: FR74 107 388 365.
Bei Fragen zum Datenschutz oder zur Ausübung eines Rechts schreiben Sie bitte an privacy@harco.ai.
Wer für die Daten verantwortlich ist
| Situation | Verantwortlicher | Rolle von HARCO |
|---|---|---|
| Von einer Organisation (Unternehmen, Bildungseinrichtung, Schulungsanbieter) betriebene Workspaces | Die Organisation | Auftragsverarbeiter, der nach den dokumentierten Weisungen der Organisation im Rahmen der Bestimmungen zur Auftragsverarbeitung unserer Nutzungsbedingungen oder eines gesonderten Vertrags für Enterprise-Kunden handelt (Art. 28 DSGVO) |
| Betrieb unseres eigenen Geschäfts: Kundenkonten, Abrechnung, Sicherheit, Support und Dienststatistiken | HARCO | Verantwortlicher |
| Unsere Website, Demo-Anfragen, Kontaktnachrichten und Newsletter | HARCO | Verantwortlicher |
Als Auftragsverarbeiter verarbeitet HARCO Workspace-Daten ausschließlich zur Bereitstellung des Dienstes und nur nach Weisung Ihrer Organisation. Wir stellen sicher, dass alle zugriffsberechtigten Personen zur Vertraulichkeit verpflichtet sind, wenden geeignete Sicherheitsmaßnahmen an, setzen Unterauftragsverarbeiter nur unter gleichwertigen Verpflichtungen ein, unterstützen Ihre Organisation bei der Beantwortung von Anfragen betroffener Personen und bei der Durchführung erforderlicher Datenschutz-Folgenabschätzungen und löschen die Daten bei Vertragsende oder geben sie zurück. Unsere Nutzungsbedingungen legen diese Verpflichtungen im Einzelnen fest; Enterprise-Kunden können zusätzlich einen gesonderten Auftragsverarbeitungsvertrag unterzeichnen.
Was Ihre Organisation bestimmt
Workspace-Administratoren entscheiden über Folgendes:
- Wer Zugang hat: Sie laden Mitglieder ein, organisieren sie in Teams und können sie jederzeit entfernen.
- Was geübt wird: die Momente, angestrebten Ergebnisse, der Unternehmenskontext, die Dokumente und Webseiten, die dem Workspace hinzugefügt werden.
- Sprachen: die Sprachen, in denen Mitglieder üben können.
- Sprachanbieter: welcher der von Harco angebotenen KI-Sprachanbieter die Übungseinheiten des Workspaces durchführt.
- Audioaufzeichnung: standardmäßig deaktiviert. Administratoren können sie aktivieren und ihren Zweck sowie die Speicherdauer der Aufnahmen festlegen.
- Wer den Fortschritt sieht: Workspace-Administratoren und -Manager sehen die Aktivität, Punkteergebnisse und Fortschritte der Mitglieder ihres Workspaces.
- Was bei Vertragsende geschieht: Die Daten werden auf Anfrage zurückgegeben und anschließend innerhalb von 30 Tagen gelöscht.
Als Verantwortlicher ist Ihre Organisation dafür zuständig, eine Rechtsgrundlage für ihre Nutzung von Harco zu haben, ihre Mitglieder zu informieren und Punkteergebnisse auf faire Weise zu verwenden. Diese Datenschutzerklärung und die Bestimmungen zur Auftragsverarbeitung unserer Nutzungsbedingungen sollen Sie dabei unterstützen.
Für eingeladene Mitglieder
Wenn Ihr Arbeitgeber, Ihre Bildungseinrichtung oder Ihr Schulungsanbieter Sie zu Harco eingeladen hat, richtet sich dieser Abschnitt an Sie.
- Wer entscheidet: Ihre Organisation entscheidet, warum und wie Harco genutzt wird, und ist der Verantwortliche für Ihre Übungsdaten. HARCO verarbeitet diese Daten in ihrem Auftrag.
- Was verarbeitet wird: Ihre Kontodaten, die Informationen, die Sie Harco über Ihre Rolle mitteilen, die Transkripte Ihrer Übungseinheiten, die erreichten Ziele, Ihre Punkteergebnisse und Ihr Feedback. Ihre Stimme wird live verarbeitet und nicht aufgezeichnet, es sei denn, Ihre Organisation aktiviert die Aufzeichnung; Sie werden vor Beginn einer aufgezeichneten Übungseinheit informiert.
- Wer Einblick hat: Die Administratoren und Manager Ihres Workspaces können Ihre Aktivität, Punkteergebnisse und Fortschritte einsehen. Mitarbeiter von HARCO greifen nur darauf zu, soweit dies für den Betrieb und den Support des Dienstes erforderlich ist.
- Feedback, keine Entscheidungen: Punkteergebnisse und Analysen sollen Ihnen helfen, sich zu verbessern. Harco trifft keine Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
- Was Sie nicht teilen sollten: Bitte teilen Sie in Ihren Übungseinheiten keine besonderen Kategorien personenbezogener Daten (Gesundheitsdaten, politische Meinungen, Religion usw.) über sich selbst oder identifizierbare Personen mit. Der Character ist fiktiv; halten Sie reale Namen und vertrauliche Details nach Möglichkeit aus Ihren Übungen heraus.
- Ihre Rechte: Richten Sie Ihre Anfragen zunächst an Ihre Organisation. Sie können auch an privacy@harco.ai schreiben: Wir leiten Ihre Anfrage weiter und unterstützen Ihre Organisation bei der Beantwortung.
Welche Daten verarbeitet werden
- Workspace-Inhalte, die von der Organisation hinzugefügt werden: Momente, angestrebte Ergebnisse, Unternehmenskontext, Dokumente, Webseiten und Teamstruktur.
- Kontodaten der Mitglieder: Vorname, Nachname, E-Mail-Adresse, Unternehmen, Berufsbezeichnung, Team, Schnittstellen- und Übungssprachen sowie die Art der Anmeldung (E-Mail oder Google).
- Profildaten der Mitglieder: Informationen, die ein Mitglied Harco über seine Rolle und die Gespräche mitteilt, die es üben möchte – schriftlich oder in dem kurzen Begrüßungsgespräch mit Harco.
- Übungsdaten: die geübten Momente, Transkripte der Übungseinheiten, erreichte Ziele, Punkteergebnisse sowie die von Harco erstellten Feedbacks und Analysen.
- Stimme: Sie wird live an den KI-Sprachanbieter gestreamt, der den Character spielt und das Gesprochene transkribiert. In einigen Übungseinheiten werden aus der Stimme abgeleitete Signale (wie Sprechtempo, Tonfall oder Energie) verwendet, um Feedback zum Auftreten zu geben. Diese Signale werden niemals verwendet, um Personen zu identifizieren.
- Nutzungsdaten: gestartete und abgeschlossene Übungseinheiten, geübte Zeit, verbrauchte Guthaben (Credits), genutzte Seiten und Funktionen. Unser Team sieht diese Daten in einem internen Administrationsbereich, um den Dienst zu betreiben, Kunden zu unterstützen, Missbrauch zu verhindern und Organisationen abzurechnen.
- Abrechnungsdaten: Name der zahlenden Organisation, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und Zahlungsverlauf. Zahlungskartendaten werden von unserem Zahlungsdienstleister verarbeitet; wir sehen oder speichern niemals vollständige Kartennummern.
- Demo-Anfragen und Kontaktnachrichten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Unternehmensgröße, die zu besprechenden Themen und die Nachricht. Wenn sich ein Besucher nach der Buchung einer Demo für ein Gespräch mit Harco entscheidet, bewahren wir das Transkript und eine kurze Zusammenfassung dieses Gesprächs für unser Team auf.
- Newsletter: E-Mail-Adresse, Sprache und der Ort der Anmeldung.
- Technische Daten: IP-Adresse, Browser, Gerätetyp und Protokolldateien (Logs), die für Sicherheit und Zuverlässigkeit verwendet werden.
- Website-Statistiken: anonyme, aggregierte Seitenaufrufe und verweisende Websites, ohne Cookies.
Warum die Daten verwendet werden und auf welcher Rechtsgrundlage
Als Auftragsverarbeiter für Workspaces von Organisationen. HARCO verarbeitet Workspace-Inhalte, Mitgliederdaten, Übungsdaten und Stimmen ausschließlich, um Ihrer Organisation den Dienst bereitzustellen: Übungseinheiten durchzuführen, Einladungen und Übungserinnerungen zu versenden, Feedback und Analysen zu erstellen und Administratoren und Managern Fortschritte anzuzeigen. Ihre Organisation bestimmt als Verantwortlicher die Rechtsgrundlage für diese Verarbeitung, in der Regel ihr berechtigtes Interesse an der Schulung ihrer Teams oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. f oder b DSGVO).
Als Verantwortlicher für unsere eigenen Zwecke:
| Zweck | Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Betrieb des Dienstes: Kundenkonten, Support, Guthaben (Credits), interne Administration und Dienststatistiken | Konto- und Nutzungsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Abrechnung und Buchhaltung | Abrechnungsdaten | Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO) |
| Kontobezogene E-Mails, etwa Anmeldelinks | Kontodaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Beantwortung von Demo-Anfragen und Kontaktnachrichten sowie Vorbereitung des Gesprächs | Demo- und Kontaktdaten | Durchführung vorvertraglicher Maßnahmen auf Anfrage der Person sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO) |
| Verwaltung unserer Beziehung zu Kunden und Interessenten | Konto-, Demo- und Kontaktdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Versand des Newsletters | Newsletter-Daten | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die mit einem Klick in jeder E-Mail widerrufen werden kann |
| Gewährleistung der Sicherheit und Zuverlässigkeit von Harco, Betrugsprävention | Technische Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Verbesserung von Harco durch aggregierte Statistiken | Nutzungsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Einhaltung gesetzlicher Vorschriften und Beantwortung von Behördenanfragen | Alle Daten im erforderlichen Umfang | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
Wir verkaufen niemals Daten. Wir verwenden die Gespräche Ihrer Mitglieder niemals zum Trainieren von KI-Modellen, und unseren KI-Anbietern ist dies vertraglich untersagt.
Sprachaufnahmen und KI
- Standardmäßig keine Aufzeichnung. Stimmen werden in Echtzeit verarbeitet und nicht als Audiodateien gespeichert. Wir bewahren das Transkript auf.
- Optionale Aufzeichnung nach Entscheidung der Organisation. Eine Organisation kann die Audioaufzeichnung für ihren Workspace aktivieren, beispielsweise um Übungseinheiten mit einem Coach zu überprüfen. Sie legt den Zweck und die Speicherdauer der Aufnahmen fest. Die Mitglieder werden vor Beginn einer aufgezeichneten Übungseinheit informiert.
- Auswahl zwischen Sprachanbietern. Jede Organisation wählt den KI-Sprachanbieter für ihren Workspace aus. Die verfügbaren Anbieter können sich im Laufe der Zeit ändern; die aktuelle Liste ist auf Anfrage erhältlich.
- Kein Training mit Ihren Gesprächen. KI-Anbieter verarbeiten Gespräche ausschließlich, um die Übungseinheit durchzuführen und Feedback zu erstellen. Sie dürfen sie nicht zum Trainieren ihrer Modelle verwenden.
- Feedback, keine Entscheidungen. Die Punkteergebnisse und Analysen von Harco sind Lern-Feedback. Harco trifft keine Entscheidungen, die Personen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Organisationen, die Punkteergebnisse nutzen, beispielsweise zur Validierung eines Schulungspfads, bleiben für deren Verwendung verantwortlich und sollten sich bei Entscheidungen über Personen nicht allein darauf stützen.
Wer die Daten erhält
Innerhalb von HARCO haben nur Personen Zugriff auf die Daten, die diese für den Betrieb des Dienstes benötigen. Innerhalb des Workspaces einer Organisation können Administratoren und Manager die Aktivität und den Fortschritt der Mitglieder einsehen.
Konten, Übungsdaten (Transkripte, Punkteergebnisse, Analysen) und unsere Kundendaten werden in der Europäischen Union gespeichert. Unsere internen Tools, darunter unser Administrationsbereich und unser Kundenbeziehungsmanagement, laufen auf derselben europäischen Infrastruktur.
Außerdem arbeiten wir mit einer kleinen Zahl von Dienstleistern (Unterauftragsverarbeitern) zusammen. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und darf die Daten nur nutzen, um uns seine Leistung zu erbringen.
| Kategorie | Was sie für uns tun | Ort der Verarbeitung |
|---|---|---|
| Hosting und Infrastruktur (Lovable, auf Supabase) | Hosting, Datenbank, Anmeldung, Dateispeicher, Transaktions-E-Mails, interne Tools | Europäische Union (Frankfurt) |
| Anbieter von KI-Modellen | Live-Sprachgespräche, Transkription, Analysen und Feedback | Verarbeitung in Echtzeit, je nach Anbieter in der Europäischen Union oder in den USA. Jede Organisation kann den Sprachanbieter für ihren Workspace wählen |
| Zahlungen (Stripe) | Zahlungen und Rechnungen | Europäische Union, mit abgesicherten Übermittlungen in die USA |
| Terminbuchung (Cal.com) | Buchung von Demo-Terminen | Europäische Union |
| E-Mail (Loops) | Newsletter und Produkt-E-Mails | USA, mit geeigneten Garantien |
| Website-Statistiken (Umami) | Cookielose Seitenstatistiken | Nur anonyme Daten |
Die vollständige Liste unserer Unterauftragsverarbeiter mit Namen und Standorten ist auf Anfrage unter privacy@harco.ai erhältlich. Wir informieren Organisationskunden, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, damit sie widersprechen können, wie in unseren Nutzungsbedingungen vorgesehen.
Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, oder an einen Käufer unseres gesamten Geschäfts oder von Teilen davon, der dann an diese Datenschutzerklärung und unsere Verpflichtungen zur Datenverarbeitung gebunden ist.
Internationale Datenübermittlungen
Die von uns aufbewahrten Daten werden in der Europäischen Union gespeichert. Einige Dienstleister, vor allem bestimmte Anbieter von KI-Modellen und unser E-Mail-Dienstleister, können Daten in den USA verarbeiten. Diese Übermittlungen werden durch geeignete Garantien gemäß Kapitel V der DSGVO geschützt: das EU-US Data Privacy Framework, sofern der Dienstleister zertifiziert ist, und andernfalls die Standardvertragsklauseln der Europäischen Kommission. Für eine Kopie dieser Garantien schreiben Sie an privacy@harco.ai.
Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Workspace-Inhalte und Übungsdaten (Transkripte, Punkteergebnisse, Analysen) | Für die Dauer des Vertrags der Organisation. Löschung innerhalb von 30 Tagen nach Vertragsende, es sei denn, die Organisation fordert vorher die Rückgabe ihrer Daten an |
| Stimme | Nicht gespeichert. Wenn die Organisation die Aufzeichnung aktiviert, für den von ihr festgelegten Zeitraum |
| Konto- und Profildaten der Mitglieder | Bis das Konto gelöscht wird, danach Löschung innerhalb von 30 Tagen |
| Demo-Anfragen, Kontaktnachrichten und CRM-Datensätze | 3 Jahre nach unserem letzten Kontakt mit der Person |
| Newsletter | Bis sich die Person abmeldet |
| Abrechnungsunterlagen | 10 Jahre, wie vom französischen Handelsrecht vorgeschrieben |
| Sicherheits-Logs | Bis zu 12 Monate |
Sicherheitskopien (Backups) werden fortlaufend innerhalb von 30 Tagen nach der Löschung überschrieben. Wir können aggregierte Statistiken aufbewahren, die keinen Bezug mehr zu einer Person zulassen.
Rechte der betroffenen Personen
Nach der DSGVO kann jede Person, deren Daten auf Harco verarbeitet werden, jederzeit:
- Auskunft über ihre Daten verlangen und eine Kopie erhalten;
- unrichtige Daten berichtigen lassen;
- die Löschung ihrer Daten verlangen;
- die Einschränkung der Verarbeitung verlangen;
- der Verarbeitung auf Grundlage von berechtigtem Interesse sowie der Direktwerbung jederzeit widersprechen;
- ihre Daten in einem übertragbaren Format erhalten (Datenübertragbarkeit);
- ihre Einwilligung widerrufen, und zwar jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nach französischem Recht können Personen auch Anweisungen bezüglich des Verbleibs ihrer Daten nach ihrem Tod erteilen.
Mitglieder des Workspaces einer Organisation sollten ihre Anfragen an ihre Organisation richten, die der Verantwortliche ist. Wenn sie uns schreiben, leiten wir die Anfrage an die Organisation weiter und unterstützen sie bei der Beantwortung, wie in unseren Nutzungsbedingungen vorgesehen.
Für Daten, für die HARCO Verantwortlicher ist (Website, Demo-Anfragen, Newsletter und Kundenkonten), schreiben Sie an privacy@harco.ai. Wir antworten innerhalb eines Monats und können einen Identitätsnachweis verlangen.
Jede Person kann auch eine Beschwerde bei der französischen Datenschutzbehörde einreichen: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich (www.cnil.fr), oder bei der Behörde des EU-Landes, in dem sie lebt oder arbeitet.
Sicherheit
Daten werden während der Übertragung (TLS) und im Ruhezustand verschlüsselt und in der Europäischen Union gehostet. Der Zugriff ist durch Sicherheit auf Zeilenebene (Row-Level Security) und rollenbasierte Berechtigungen beschränkt, und wir wenden intern das Prinzip der geringsten Rechtevergabe an. Wenn eine Verletzung des Schutzes personenbezogener Daten den Workspace einer Organisation betrifft, benachrichtigen wir die Organisation ohne schuldhaftes Zögern, damit sie ihren eigenen Verpflichtungen nachkommen kann. Bei Daten, für die HARCO Verantwortlicher ist, benachrichtigen wir die CNIL und, sofern erforderlich, die betroffenen Personen gemäß den Artikeln 33 und 34 DSGVO. Einzelheiten zu unseren technischen und organisatorischen Maßnahmen sind auf Anfrage für Sicherheitsprüfungen erhältlich.
Cookies und ähnliche Technologien
Wir verwenden nur das, was für das Funktionieren der Website und der App unbedingt erforderlich ist:
- Aufrechterhaltung der Anmeldung (im Browser gespeichert);
- Speicherung der Sprach- und Anzeigepräferenzen.
Unsere Website-Statistiken (Umami) verwenden keine Cookies und verfolgen niemanden über Websites hinweg. Wir verwenden keine Werbe-Cookies und keine Social-Media-Tracker. Da wir nur unbedingt erforderliche Speicherungen nutzen, ist kein Einwilligungs-Banner erforderlich. Sollte sich dies jemals ändern, werden wir vorher um Einwilligung bitten.
Mindestalter
Harco ist für Organisationen und ihre Mitglieder bestimmt: Fachkräfte und Studierende an Hochschulen. Nutzer müssen mindestens 18 Jahre alt sein.
Änderungen dieser Datenschutzerklärung
Wenn wir eine wesentliche Änderung vornehmen, informieren wir Organisationskunden per E-Mail und Mitglieder in der App mindestens 14 Tage vor Inkrafttreten. Das Datum am Anfang dieser Seite zeigt die neueste Version an.
Sprache dieser Datenschutzerklärung
Diese Datenschutzerklärung ist in mehreren Sprachen verfügbar. Die englische Fassung ist maßgeblich: Weicht eine Übersetzung ab oder kann sie unterschiedlich ausgelegt werden, gilt die englische Fassung.
Kontakt
HARCO SAS, 6 rue d'Armaillé, 75017 Paris, Frankreich. privacy@harco.ai. Organisationen können unter derselben Adresse die Liste unserer Unterauftragsverarbeiter und unsere Sicherheitsdokumentation anfordern. Enterprise-Kunden können außerdem einen gesonderten Auftragsverarbeitungsvertrag anfordern.