AVV und Unterauftragsverarbeiter

Wenn Ihr Team kanman nutzt, verarbeitet kanman personenbezogene Daten in Ihrem Auftrag: Namen und E-Mail-Adressen Ihrer Mitglieder sowie personenbezogene Daten, die in Ihren Stories, Repositories oder Ihrem Tracker vorkommen. Nach der DSGVO braucht es dafür einen Auftragsverarbeitungsvertrag (AVV).

Der AVV

Der Auftragsverarbeitungsvertrag ist auf der kanman-Website veröffentlicht:

• Deutsch: kanman.ai/de/avv/
• Englisch: kanman.ai/en/dpa/

Er regelt Gegenstand und Dauer der Verarbeitung, die Arten von Daten und betroffenen Personen, die technischen und organisatorischen Maßnahmen sowie die Regeln für Unterauftragsverarbeiter.

Unterauftragsverarbeiter

kanman setzt wenige Unterauftragsverarbeiter ein, zum Beispiel für das Hosting und für die Anbieter der Sprachmodelle, die Coding-Agent und Reviewer nutzen. Die aktuelle Liste der Unterauftragsverarbeiter mit Zweck und Standort ist Teil des AVV.

Welcher Modellanbieter Daten für Ihre Runs verarbeitet, hängt von Ihrem Executor ab und davon, ob Sie einen eigenen API-Schlüssel nutzen. Mit eigenem Schlüssel arbeitet der Anbieter für die Arbeit des Coding-Agenten unter Ihrem Vertrag und nicht als Unterauftragsverarbeiter von kanman. Der unabhängige Reviewer und das Schreiben von Akzeptanz-Specs nutzen derzeit für jedes Team die Modellanbieter von kanman. Siehe Was Modellanbieter sehen.

Änderungen bei Unterauftragsverarbeitern

kanman kündigt neue Unterauftragsverarbeiter an, bevor sie Ihre Daten verarbeiten, wie im AVV beschrieben. Workspace-Owner erhalten die Mitteilung per E-Mail und können innerhalb der im AVV genannten Frist widersprechen.

Technische und organisatorische Maßnahmen

Die Maßnahmen, die für einen Coding-Agenten am wichtigsten sind, beschreiben diese Seiten:

• Hosting und Datenresidenz: wo Code läuft und Daten gespeichert werden
• Sandbox und Secrets: Isolation der Runs, beschränkte Tokens, nur Secret-Namen
• Aufbewahrung und Löschung: was wie lange aufbewahrt wird

Fragen

Für ein unterschriebenes Exemplar des AVV, einen Sicherheitsfragebogen oder Fragen zu einem Pilot schreiben Sie an [email protected].