Für die Aufbauphase eines ADAMAS-Projekts ist der Kunde Verantwortlicher und Falcon Intelligence Group LLC („wir") Auftragsverarbeiter für das Material, das der Kunde uns für die Einrichtung überlässt (Art. 28 DSGVO). Nach der Übergabe läuft die Verarbeitung auf der eigenen Hardware des Kunden unter dessen alleiniger Kontrolle — wir sind dann kein Auftragsverarbeiter für Vault-Inhalte mehr, behalten keinen Zugriff und keine Kopie.
Die Verarbeitung beschränkt sich auf: Konfiguration des Kunden-Vaults, Anbindung vereinbarter Quellen, Befüllung des Entscheidungs-Ledgers aus vom Kunden bereitgestelltem Material und Verifikation des Systems vor der Übergabe. Dauer: vom Projektbeginn bis zur Übergabe zuzüglich einer vereinbarten Auslaufphase; danach wird sämtliches Kundenmaterial in unserem Besitz gelöscht oder zurückgegeben (Wahl des Kunden), die Löschung wird schriftlich bestätigt.
Typischerweise: geschäftliche Kontaktdaten und geschäftliche Kommunikation der Mitarbeiter, Kunden und Lieferanten des Kunden, soweit in den vom Kunden ausgewählten Quellen enthalten (z. B. E-Mail, Team-Chat, CRM, Dokumente, Meeting-Transkripte). Der Kunde entscheidet über Quellen und Umfang; besondere Kategorien personenbezogener Daten werden nicht angefordert und sollten aus den angebundenen Quellen ausgeschlossen werden.
Allgemeine Genehmigung mit vorheriger Information über Änderungen. Die aktuellen Subunternehmer der Aufbauphase sind auf der Sicherheitsseite gelistet (Netlify, Plausible, Google — nur für Website, Terminplanung und Korrespondenz). Der Hermes-KI-Agent läuft lokal auf der Hardware des Kunden; Kundendaten erreichen die Server seines Anbieters nicht. Die optionale Hybrid-Cloud-Route überträgt Daten nur mit ausdrücklicher Freigabe des Kunden pro Aufgabe und ist standardmäßig deaktiviert.
Soweit die Aufbauphase Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz in die USA umfasst, stützen sich die Parteien auf die Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher–Auftragsverarbeiter), ggf. mit UK-Addendum, die in die unterzeichnete Vereinbarung einbezogen werden.
Haftung und anwendbares Recht richten sich nach dem Hauptvertrag zwischen den Parteien. Bei Widersprüchen zwischen diesem AVV und dem Hauptvertrag in Datenschutzfragen geht dieser AVV vor.
Fragen zur Vorlage: privacy@adamas-project.com. Die Local-First-Grenze, die das meiste hiervon kurz macht: Sicherheit & Datenhoheit.