Auftragsverarbeitungsvertrag

Gegenstand und Dauer

Wir verarbeiten die Daten deiner Kontakte (E-Mail-Adresse, Name, Sprache, weitere Felder, die du anlegst, Einwilligungsnachweise, Öffnungen, Klicks und verbundene Käufe) ausschließlich, um Spedito bereitzustellen, solange dein Konto besteht.

Unsere Pflichten

• Wir verarbeiten die Daten nur nach deinen dokumentierten Weisungen, die du durch die Nutzung von Spedito erteilst.
• Alle Personen bei Spedito mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.
• Wir treffen angemessene technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriff nur für die, die ihn brauchen, Trennung der Konten, Backups und Protokollierung.
• Wir unterstützen dich mit den Werkzeugen von Spedito bei Anfragen deiner Kontakte (Auskunft, Löschung, Export) sowie bei Sicherheitsvorfällen und Datenschutz-Folgenabschätzungen.
• Wir informieren dich unverzüglich, spätestens innerhalb von 48 Stunden, über jede Verletzung des Schutzes deiner personenbezogenen Daten.
• Nach Vertragsende löschen wir die Daten innerhalb von 30 Tagen, nachdem du sie exportieren konntest.

Unterauftragsverarbeiter

• Du genehmigst diese Unterauftragsverarbeiter. Wir informieren dich mindestens 30 Tage, bevor wir einen hinzufügen oder ersetzen; du kannst widersprechen, indem du dein Konto schließt.
• Amazon Web Services EMEA SARL (Luxemburg): E-Mail-Versand, Server in Irland (EU).
• Supabase Inc.: Datenbank und Anmeldung, Server in Frankfurt (EU).
• Vercel Inc.: Hosting von Website und Anwendung, EU-Region.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): Zahlungen, als eigenständig Verantwortlicher.
• Anthropic PBC (USA): nur der Text, den du an die KI-Funktionen zum Schreiben und Übersetzen sendest, auf Grundlage der EU-Standardvertragsklauseln; er wird nicht zum Training von Modellen verwendet.

Übermittlungen außerhalb der EU

Die Daten werden in der EU gespeichert. Kann ein Unterauftragsverarbeiter von außerhalb der EU darauf zugreifen, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework) oder auf die Standardvertragsklauseln.

Kontrollen

Auf Anfrage stellen wir die Informationen bereit, die zum Nachweis der Einhaltung dieses Vertrags nötig sind.