Auftragsverarbeitung

Worum es geht

Wer Bewertungen, Support-Anfragen oder Kommentare hochlädt, übergibt in aller Regel personenbezogene Daten seiner eigenen Endkunden. Für diese Daten bleibt der Kunde verantwortlich, wir verarbeiten sie in seinem Auftrag.

Nach Art. 28 DSGVO braucht es dafür einen Vertrag zur Auftragsverarbeitung. Den schließen wir mit jedem Kunden, der ihn möchte.

So kommst du an den Vertrag

Schreib uns an die im Impressum genannte Adresse mit dem Stichwort Auftragsverarbeitung. Du bekommst den Vertrag zum Gegenzeichnen.

[Sobald das anwaltlich geprüfte Muster vorliegt, wird es hier direkt zum Herunterladen stehen.]

Gegenstand und Dauer

Gegenstand ist die Auswertung der vom Kunden bereitgestellten Texte zu einem Report.

Die Verarbeitung endet mit der Fertigstellung. Die hochgeladenen Texte werden danach gelöscht. Zitate in fertigen Reports werden nach 24 Monaten ohne Anmeldung entfernt, oder sofort, wenn der Kunde sein Konto löscht.

Art der Daten und Betroffene

Verarbeitet werden Freitexte, eine Sternebewertung und ein Datum. Namen werden bereits auf dem Rechner des Kunden entfernt und niemals übertragen.

Betroffen sind die Endkundinnen und Endkunden des Auftraggebers, die diese Texte verfasst haben.

Unterauftragsverarbeiter

Vercel Inc. (USA), Hosting, Verarbeitung in Frankfurt

Neon bzw. Supabase, Datenbank, Verarbeitung in Frankfurt

Anthropic PBC (USA), KI-Auswertung, Verarbeitung in den USA auf Grundlage eines Auftragsverarbeitungsvertrags mit Garantien für die Drittlandübermittlung

Resend, Versand der Systemmails

Stripe Payments Europe Ltd. (Irland), Zahlungsabwicklung. Stripe verarbeitet die Zahlungsdaten des Auftraggebers eigenverantwortlich, nicht in unserem Auftrag.

Über Wechsel bei den Unterauftragsverarbeitern informieren wir vorab.

Technische und organisatorische Maßnahmen

Übertragung ausschließlich verschlüsselt.

Namen werden vor der Übertragung entfernt, im Text werden E-Mail-Adressen, Bestellnummern, IBAN, Telefonnummern und Links per Mustererkennung gesucht und ersetzt. Freie Texte können trotzdem personenbezogene Angaben enthalten und werden deshalb durchgehend als solche behandelt.

Zugriff auf die Daten hat ausschließlich der Anbieter selbst. Es gibt keine weiteren Beschäftigten.

Anmeldung ohne Passwort über Einmal-Links, Sitzungen über signierte Cookies.

Löschung von Konto und allen Daten ist für den Kunden jederzeit selbst auslösbar.