Auftragsverarbeitungsvertrag
Zuletzt aktualisiert:
Geltungsbereich und Rollen
Dieser Vertrag gilt, wenn Ihre Organisation (Verantwortlicher) windeal zur Verarbeitung personenbezogener Daten nutzt und Adrian Wasielewski, ul. Rzeźnicza 10/26, 31-540 Kraków, Polen (Auftragsverarbeiter) diese gemäß Art. 28 DSGVO in ihrem Auftrag verarbeitet. Er ist Teil der Allgemeinen Geschäftsbedingungen.
Gegenstand, Art und Dauer
Die Verarbeitung umfasst das Speichern, Ordnen, Anzeigen, Synchronisieren, Versenden und Löschen von CRM-Daten für die Dauer des Vertrags. Betroffene Personen sind Ihre Kontakte, Leads und Workspace-Nutzer. Datenkategorien sind Namen, geschäftliche Kontaktdaten, Kommunikationsverlauf einschließlich E-Mails, Aktivitäten, Notizen und Deal-Informationen.
Weisungen
Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierte Weisung, also diesen Vertrag und die Einstellungen, die Sie und Ihre Nutzer in windeal wählen, einschließlich der Verbindung mit Google oder einem KI-Assistenten. Wir informieren Sie, wenn eine Weisung nach unserer Auffassung gegen Datenschutzrecht verstößt.
Vertraulichkeit
Alle zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet.
Technische und organisatorische Maßnahmen
Wir treffen geeignete Maßnahmen nach Art. 32 DSGVO, darunter Verschlüsselung sensibler Kontaktfelder und Verbindungstoken mit einem Schlüssel pro Workspace, standardmäßige Maskierung, ein Audit-Protokoll der Zugriffe, Transportverschlüsselung, Zugriff nach dem Need-to-know-Prinzip und Backups.
Unterauftragsverarbeiter
Sie genehmigen folgende Unterauftragsverarbeiter: Cloudflare, Inc. (USA; Übertragung und Schutz des Datenverkehrs sowie Empfang von Smart-BCC-E-Mails, auf Grundlage des Data Privacy Framework und von Standardvertragsklauseln) und Brevo (Sendinblue SAS, Frankreich; Zustellung von Service-E-Mails). Neue Unterauftragsverarbeiter kündigen wir Workspace-Besitzern mindestens 30 Tage im Voraus per E-Mail an; Sie können aus berechtigten datenschutzrechtlichen Gründen widersprechen. Jedem Unterauftragsverarbeiter erlegen wir dieselben Datenschutzpflichten auf. Google und Anbieter von KI-Assistenten sind keine Unterauftragsverarbeiter von uns: Jeder Nutzer verbindet sie auf eigene Weisung.
Unterstützung und Meldung von Verletzungen
Wir unterstützen Sie bei Anfragen betroffener Personen und bei Datenschutz-Folgenabschätzungen. Eine Verletzung des Schutzes Ihrer Daten melden wir Ihnen unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.
Rückgabe und Löschung
Bei Vertragsende können Sie Ihre Daten exportieren. Wir entfernen den Workspace 30 Tage nach seiner Löschung und überschreiben Sicherungskopien innerhalb weiterer 30 Tage, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Kontrollen
Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieses Vertrags nötig sind, und ermöglichen Prüfungen nach angemessener Vorankündigung, auf Ihre Kosten und höchstens einmal jährlich, sofern keine Verletzung vorliegt.