Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag ("AVV") ist Bestandteil der Nutzungsbedingungen zwischen Redbit S.r.l.s. ("Auftragsverarbeiter", "wir") und dem Kunden ("Verantwortlicher", "Sie"). Er gilt, soweit wir bei der Erbringung von SerpTune personenbezogene Daten in Ihrem Auftrag verarbeiten. Soweit unsere Rollen abweichen, regelt die Datenschutzerklärung Daten, für die wir Verantwortlicher sind.

1. Rollen & Gegenstand

Für personenbezogene Daten, die in den von Ihnen übermittelten Seiten enthalten sind und für die Sie der Verantwortliche sind ("Kunden-Personendaten"), sind Sie der Verantwortliche und wir der Auftragsverarbeiter. Gegenstand: Erstellung der von Ihnen angeforderten vergleichenden SEO-Analysen. Dauer: solange Sie den Dienst nutzen. Art & Zweck: Abruf, Bereinigung und KI-Analyse der übermittelten Seiteninhalte zur Erstellung Ihres Berichts. Kategorien betroffener Personen und Daten: wie durch die von Ihnen übermittelten Seiten bestimmt.

2. Pflichten des Auftragsverarbeiters

• Weisungen: Wir verarbeiten Kunden-Personendaten nur nach Ihren dokumentierten Weisungen (einschließlich der in den Bedingungen und diesem AVV festgelegten), es sei denn, das Recht der EU/eines Mitgliedstaats verpflichtet uns anders; in diesem Fall informieren wir Sie, sofern das Recht dies nicht verbietet.
• Vertraulichkeit: Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.
• Sicherheit: Wir treffen geeignete technische und organisatorische Maßnahmen (Anlage A).
• Unterstützung: Unter Berücksichtigung der Art der Verarbeitung unterstützen wir Sie bei Betroffenenanfragen und Ihren Pflichten nach Art. 32–36 DSGVO.
• Verletzungen: Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung des Schutzes von Kunden-Personendaten bekannt wird.
• Löschung/Rückgabe: Bei Beendigung löschen wir Kunden-Personendaten (Roh-HTML innerhalb von 48 Stunden, abgeleitete Datensätze bei Kontoschließung), sofern keine gesetzliche Aufbewahrung besteht.
• Audits: Wir stellen die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglichen Audits unter angemessener Vertraulichkeit und Vorankündigung.

3. Unterauftragsverarbeiter

Sie erteilen die allgemeine Genehmigung, die in der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter zu beauftragen (derzeit Anthropic, LangChain/LangSmith, unser Anbieter von Suchergebnissen, Cloudflare, IONOS und unser transaktionales E-Mail-System). Wir verpflichten jeden Unterauftragsverarbeiter zu Datenschutzbedingungen, die diesem AVV gleichwertig sind, und bleiben für dessen Leistung verantwortlich. Wir kündigen beabsichtigte Ergänzungen oder Ersetzungen an und ermöglichen Ihnen einen Widerspruch aus berechtigten Datenschutzgründen.

4. Internationale Übermittlungen

Umfasst die Verarbeitung eine Übermittlung außerhalb des EWR/Vereinigten Königreichs, erfolgt sie auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (und ggf. des UK Addendum) samt ergänzender Maßnahmen. Einzelheiten siehe Datenschutzerklärung.

5. Haftung & Vorrang

Die Haftung nach diesem AVV unterliegt den Beschränkungen der Bedingungen. Bei Widersprüchen in Datenschutzfragen hat dieser AVV Vorrang vor den Bedingungen; in allen übrigen Fragen haben die Bedingungen Vorrang.

Anlage A — Technische & organisatorische Maßnahmen

Verschlüsselung bei der Übertragung (TLS/HSTS); gehashte Zugangsdaten (Argon2id); CSRF-Schutz; Rate-Limiting und Login-Sperren; Bot-Schutz; Zugriffskontrollen nach dem Least-Privilege-Prinzip; Audit-Protokollierung; kurze Aufbewahrung abgerufener Rohinhalte (48h); in der EU gehostete Infrastruktur; und zuverlässige Unterauftragsverarbeiter mit Datenschutzverpflichtungen.

Unterzeichnung

Mit der Annahme der Nutzungsbedingungen oder der Nutzung des Dienstes zur Verarbeitung von Kunden-Personendaten schließen Sie diesen AVV. Eine gegengezeichnete Kopie für Ihre Unterlagen ist auf Anfrage unter [email protected] erhältlich.