Auftragsverarbeitung (AVV)
Für Kunden, die personenbezogene Daten über querrio verarbeiten lassen, schließen wir einen AVV gemäß Art. 28 DSGVO ab.
Stand: 2026-08-21
| Rechtsgrundlage | Art. 28 DSGVO |
|---|---|
| Auftragsverarbeiter | hantha GmbH |
| Hosting | EU |
| KI-Anbieter | EU-basiert, AVV vorhanden |
Ohne Cookie-Banner einsetzbar
Das querrio-Widget setzt keine Cookies, nutzt kein Fingerprinting und erkennt Besucher nicht über Tage hinweg wieder. Deshalb ist für die Suche auf deiner Website keine Einwilligung (Cookie-Banner) nötig.
- Keine Cookies, kein LocalStorage zur Wiedererkennung
- IP-Adresse nur gekürzt und als täglich wechselnder Hash
- E-Mails, IBAN und Telefonnummern in Suchbegriffen werden automatisch entfernt
- Rohdaten werden nach 30 Tagen gelöscht, danach nur anonyme Statistik (mindestens 3 gleiche Suchen)
- Hosting und KI-Verarbeitung in der EU
Wann ist ein AVV nötig?
Ein Auftragsverarbeitungsvertrag ist erforderlich, sobald du als Verantwortlicher personenbezogene Daten durch querrio verarbeiten lässt. Da die querrio-Suche auch Nutzer-Suchanfragen verarbeitet, ist der Abschluss eines AVV für gewerbliche Kunden empfohlen.
Was der AVV regelt
Der AVV legt Art, Umfang und Zweck der Verarbeitung fest, verpflichtet die hantha GmbH zur Vertraulichkeit, zu technisch-organisatorischen Maßnahmen (TOMs) und zur Löschung nach Auftragsende. Unterauftragnehmer (Hosting, KI-Anbieter) werden benannt.
- Gegenstand und Dauer der Verarbeitung
- Art und Zweck der Datenverarbeitung
- Technisch-organisatorische Maßnahmen (TOMs)
- Benennung von Unterauftragnehmern (Hosting, KI)
- Löschung und Rückgabe nach Auftragsende
Abschluss des AVV
Der AVV wird elektronisch als Anlage zum Hauptvertrag geschlossen. Wende dich an info@hantha.com mit dem Betreff „AVV querrio” und gib deine Organisation sowie den gewünschten Plan an. Wir stellen dir den AVV-Text umgehend zur Gegenzeichnung bereit.
Sub-Auftragsverarbeiter
querrio nutzt als Unterauftragnehmer einen Hosting-Anbieter mit Rechenzentrum in der EU sowie einen KI-Anbieter zur Embedding-Berechnung (ebenfalls EU). Mit beiden bestehen AVVs. Eine Liste der Sub-Auftragsverarbeiter wird im AVV benannt und bei Änderungen aktualisiert.
Rechtliches