Gegenstand und Dauer
SBS Deutschland GmbH & Co. KG verarbeitet Daten im Auftrag des Kunden fuer den vereinbarten NormPilot Industrie Pilot- oder SaaS-Scope. Dauer, Retention und Loeschung werden vor Pilotstart festgelegt.
Auftragsverarbeitung
AVV-Hinweise fuer NormPilot Industrie
Diese Seite ist eine produktbezogene Arbeitsfassung. Vor finaler Pilotkundennutzung sind Subprozessoren, Schutzmassnahmen und Retention fachlich und rechtlich zu pruefen.
Produktbezogene Arbeitsfassung
Art und Zweck
Zweck ist die Unterstuetzung von Audit Evidence Sprints: Document Intake, Requirement Sets, Evidence Mapping, Gap-Analyse, Massnahmenentwuerfe, Review-State, Quellenregister und Evidence Pack Export.
Datenkategorien
Moeglich sind Nutzerkonten, Organisationsdaten, freigegebene Auditnachweise, Evidence-Metadaten, kurze Anchors, Locator, Hashes, Review- und Exportinformationen sowie technische Betriebsdaten.
Betroffene Personen
Betroffen sein koennen Nutzer der Plattform und Personen, die in freigegebenen Kundendokumenten enthalten sind. Datenminimierung und Pseudonymisierung sind vor Datenfreigabe zu pruefen.
Subprozessoren
Vercel, Neon, Storage-, E-Mail- und Monitoring-Dienste sowie optionale KI-Provider werden im Trust Center und in der finalen AVV-Fassung aufgefuehrt. Produktive KI-Provider-Nutzung erfolgt erst nach Freigabe.
Technische und organisatorische Massnahmen
Zum Schutzkonzept gehoeren Tenant-Isolation, Row-Level Security, rollenbasierter Zugriff, TLS, Audit Events, Retention-Regeln, sichere Secrets-Verwaltung und getrennte Demo-/Produktionskontexte.
Normlizenzgrenze
NormPilot Industrie speichert keine Norm-Volltexte als Produktinhalt. Genutzt werden Kapitelhinweise, Kurzreferenzen, kundeneigene Anforderungen, Locator und kurze Anchors.