AVV

Auftragsverarbeitungsvertrag

Die AVV-Beschreibung orientiert sich an der aktuellen Produktarchitektur und deckt Proxy-Verarbeitung, Metadaten, Training, Queueing und Protokollierung ab.

13. März 2026Zum Login

Für die endgültige AVV sollten TOM-Anlage, Löschfristen, SCC-Mechanismen und die rechtlichen Parteien final ergänzt werden.

Gegenstand der Verarbeitung

NiiRo Photo Studio verarbeitet im Auftrag komprimierte Proxy-Bilder, Metadaten, Trainingsreferenzen sowie begleitende Account- und Jobdaten, um Training, Batch-Jobs, Szenenklassifikation und Parameter-Generierung bereitzustellen.

Kategorien von Daten

  • Benutzer- und Identitätsdaten
  • Proxy-Bilddaten
  • EXIF- und technische Metadaten
  • Style-Referenzen
  • Job-, Queue- und Supportdaten

Technische und organisatorische Maßnahmen

  • Authentifizierung und Autorisierung
  • Zugriffskontrolle und least-privilege
  • Verschlüsselung in Transit und im Ruhezustand, wo anwendbar
  • Logging, Tracing und Nachvollziehbarkeit

Unterauftragsverarbeiter

OpenAI
Vision- und Structured-Output-Inferenz für Proxy-Bilder, Metadaten und strukturierte Antworten.
Supabase
Authentifizierung, Postgres, pgvector und betriebliche Account- und Anwendungsdaten.
Vercel
Hosting der Weboberfläche, Edge-Auslieferung und Deployments.
Cloudflare R2
Objektspeicher und Auslieferungspfad für Proxy-Uploads und Objektmetadaten.
Redis / BullMQ
Warteschlange, Rate-Limit-Steuerung und transiente Job-Koordination.