Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag (der „AVV“) ist Bestandteil der Nutzungsbedingungen. Er gilt, wenn der Kunde ein Unternehmen oder eine sonstige Organisation ist und wir personenbezogene Daten im Workspace dieser Organisation in deren Auftrag verarbeiten. Mit Annahme der Nutzungsbedingungen stimmt ein solcher Kunde auch diesem AVV zu. Er gilt nicht, wenn eine Privatperson Cortee für den eigenen Gebrauch nutzt; dieser Fall ist in der Datenschutzerklärung geregelt.

Der Kunde ist Verantwortlicher. Wir (Nándor Babina, wie im Impressum angegeben) sind Auftragsverarbeiter. Begriffe aus den Nutzungsbedingungen oder der DSGVO haben hier dieselbe Bedeutung.

1. Was wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung, Wartung, Absicherung und Unterstützung von Cortee erforderlich ist, und nur auf Weisung des Kunden (einschließlich dieses AVV und der Art der Nutzung des Service), es sei denn, das Recht verpflichtet uns anders. Verlangt das Recht eine andere Verarbeitung, teilen wir das dem Kunden mit, sofern uns das nicht untersagt ist. Wir nutzen Kundeninhalte nicht zum Training von Modellen.

Die Verarbeitung ist in Anhang A beschrieben. Zahlungsdaten verarbeitet Paddle Payments Ltd. als unabhängiger Verantwortlicher und liegen außerhalb dieses AVV.

2. Sicherheit und Zugang

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Eine ausführliche Erläuterung, wie wir die Daten des Kunden absichern, einschließlich der von uns eingesetzten Sicherheitskontrollen, finden Sie im Trust Center. Der Zugang ist auf das für den Service Erforderliche beschränkt; jeder mit Zugang ist zur Vertraulichkeit verpflichtet.

3. Unterauftragsverarbeiter

Der Kunde ermächtigt uns, die in Anhang B genannten Unterauftragsverarbeiter einzusetzen. Wir legen ihnen Datenschutzpflichten auf, die nicht weniger schützend sind als dieser AVV, und bleiben für ihre Arbeit verantwortlich.

Wir können die Liste durch Änderung von Anhang B oder der Datenschutzerklärung aktualisieren. Bei einer wesentlichen Änderung geben wir Bescheid. Der Kunde kann innerhalb von vierzehn (14) Tagen aus berechtigten datenschutzrechtlichen Gründen widersprechen. Können wir den Widerspruch nicht ausräumen, darf der Kunde den betroffenen Service kündigen.

4. Rechte, Verletzungen und Prüfungen

Wir unterstützen den Kunden bei der Beantwortung von Betroffenenanfragen, soweit die Art der Verarbeitung das zulässt. Erhalten wir eine solche Anfrage zu Daten des Kunden, leiten wir sie weiter und beantworten sie nicht selbst, es sei denn, der Kunde weist uns an oder das Recht verpflichtet uns dazu.

Werden wir einer Verletzung des Schutzes personenbezogener Daten gewahr, die Daten des Kunden betrifft, benachrichtigen wir den Kunden unverzüglich und geben die für seine eigenen Meldungen benötigten Informationen. Wir leisten auch angemessene Unterstützung bei Datenschutz-Folgenabschätzungen und Behördenkonsultationen, soweit sie unsere Verarbeitung betreffen.

5. Löschung

Wenn der Kunde Cortee für diese Verarbeitung nicht mehr nutzt, löschen oder geben wir die personenbezogenen Daten nach Wahl des Kunden zurück und löschen verbleibende Kopien, sofern das Recht uns nicht zur Aufbewahrung verpflichtet. Die Löschung folgt den Aufbewahrungsfristen in der Datenschutzerklärung. Die Exportrechte des Kunden nach den Nutzungsbedingungen bleiben unberührt.

6. Audits

Wir stellen Informationen bereit, die vernünftigerweise nötig sind, um die Einhaltung dieses AVV zu belegen. Audits erfolgen vorzugsweise per Fragebogen, Dokumentation und verfügbaren Drittberichten. Vor-Ort-Audits sind auf das Notwendige beschränkt, wenn das nicht ausreicht, erfordern angemessene Ankündigung und gehen zu Lasten des Kunden, es sei denn, sie zeigen einen wesentlichen Verstoß unsererseits.

7. Übermittlungen

Der Kunde ermächtigt Übermittlungen an die Unterauftragsverarbeiter und Standorte in Anhang B und der Datenschutzerklärung, einschließlich der Vereinigten Staaten, soweit ein gelisteter Unterauftragsverarbeiter dort tätig ist, unter geeigneten Garantien wie einem Angemessenheitsbeschluss (einschließlich des EU–US Data Privacy Framework, soweit anwendbar) oder Standardvertragsklauseln.

8. Anwendbares Recht

Dieser AVV unterliegt deutschem Recht. Streitigkeiten unterliegen den Gerichten in Stuttgart, Deutschland, soweit zwingendes Recht nichts anderes bestimmt. Widerspricht dieser AVV den Nutzungsbedingungen dazu, wie wir personenbezogene Daten im Auftrag des Kunden verarbeiten, geht dieser AVV vor.

Anhang A: Beschreibung der Verarbeitung

• Gegenstand: Bereitstellung von Cortee an den Kunden.

• Dauer: für die Laufzeit des Abonnements, danach bis zur Löschung nach Abschnitt 5.

• Art und Zweck: Hosting, Speicherung, Übertragung, Anzeige und KI-gestützte Verarbeitung von Workspace-Inhalten, soweit nötig, um den Service auf Weisung des Kunden zu betreiben und abzusichern.

• Arten personenbezogener Daten: Workspace-Inhalte und zugehörige Metadaten (zum Beispiel Autorschaft und Bearbeitungsverlauf) sowie Notizen zur Aktualisierung einer Seite. Die Rohnotiz wird nicht gespeichert.

• Betroffene Personen: Nutzer und Eingeladene des Kunden sowie Personen, deren personenbezogene Daten in Workspace-Inhalten vorkommen.

Anhang B: Unterauftragsverarbeiter