Auftragsverarbeitungsvertrag (AVV)

1. Rollen

Bei vom Kunden für eigene Zwecke eingegebenen personenbezogenen Daten ist der Kunde Verantwortlicher und UpBot Auftragsverarbeiter. Dieser Zusatz gilt als Teil des Dienstvertrags für die Verarbeitungsdauer.

2. Umfang und Weisungen

UpBot verarbeitet Daten nur für Monitoring, Zusammenarbeit, Benachrichtigungen, Statusseiten, Support und zugehörige Sicherheit nach dokumentierten Kundenweisungen und geltendem Recht.

3. Daten und Personen

• Betroffene: Kundennutzer, Eingeladene, Benachrichtigungskontakte, Statusseiten-Abonnenten und Personen in Kundendaten.
• Daten: Identitäts- und Kontaktdaten, Rollen, technische Kennungen, Konfiguration, IP-Adressen, Logs, Vorfälle und Nachrichten.
• UpBot ist nicht für besondere Datenkategorien vorgesehen; Kunden dürfen sie nicht eingeben.

4. Vertraulichkeit und Sicherheit

Berechtigte Personen sind zur Vertraulichkeit verpflichtet. Risikogerechte Maßnahmen umfassen Zugriffskontrolle, verschlüsselte Übertragung, sichere Passwörter, Mandantentrennung, Audit, Updates, Backups und Vorfallprozesse.

5. Unterauftragsverarbeiter

Der Kunde erteilt eine allgemeine Genehmigung. Wesentliche Änderungen werden angemessen angekündigt; erforderliche Datenschutzpflichten werden vertraglich weitergegeben.

• Hetzner Online GmbH – EU-Hosting und Infrastruktur nach Aktivierung der Produktion.
• Stripe Payments Europe, Limited und verbundene Unternehmen – Zahlung, Abrechnung und Betrugsprävention.
• Websupport s. r. o. – Domain-Hosting und transaktionale Produktions-E-Mails.

6. Internationale Übermittlungen

Bei Verarbeitung außerhalb des EWR nutzt UpBot einen gültigen Übermittlungsmechanismus und geeignete Zusatzmaßnahmen. Standorte und Mechanismen sind vor Start anhand aktueller Anbietervereinbarungen zu prüfen.

7. Unterstützung

Wir unterstützen je nach Verarbeitung bei Betroffenenanfragen, Sicherheit, Verletzungsmeldungen, Folgenabschätzungen und Behördenkonsultationen. Kundenbezogene Anfragen leiten wir unverzüglich weiter.

8. Datenschutzverletzungen

Wir informieren den Kunden unverzüglich über bestätigte Verletzungen seiner personenbezogenen Daten und stellen verfügbare Pflichtinformationen bereit.

9. Rückgabe, Löschung und Audit

Nach Vertragsende werden Daten nach Produktmöglichkeit gelöscht oder exportierbar gemacht, außer gesetzliche Aufbewahrung greift. Wir stellen angemessene Nachweise bereit und ermöglichen vereinbarte, verhältnismäßige Audits ohne Gefährdung anderer Kunden.

10. Kontakt

AVV-Anfragen senden Sie an privacy@upbot.eu.