Rechtliches
Auftragsverarbeitungsvertrag (AVV)
Hinweis: Einzelne Angaben (markiert) werden gerade ergänzt.
Dieser Vertrag nach Art. 28 DSGVO gilt zwischen Ihnen als geschäftlichem Nutzer (Verantwortlicher) und uns (Auftragsverarbeiter), soweit Dex für Sie personenbezogene Daten verarbeitet. Er wird mit Annahme unserer AGB Teil des Vertrags.
1. Gegenstand, Dauer, Art und Zweck
Gegenstand ist die Prüfung Ihrer Website, das Erstellen und Prüfen von Verbesserungsentwürfen, die Protokollierung Ihrer Entscheidungen und, falls verbunden, die Auswertung Ihrer Google-Search-Console-Daten. Die Verarbeitung dauert so lange wie der Hauptvertrag.
2. Art der Daten und Betroffene
- Daten: Inhalte Ihrer öffentlichen Seiten (z. B. Namen, Funktionen, Kontaktangaben auf Team- oder Kontaktseiten), Suchdaten aus Search Console, Kontodaten Ihrer Teammitglieder
- Betroffene: Ihre Beschäftigten und Teammitglieder, auf Ihrer Website genannte Personen, Ihre Kunden und Interessenten, soweit sie in Suchdaten erkennbar sind
3. Unsere Pflichten
- Wir verarbeiten Daten nur auf Ihre dokumentierte Weisung, also im Rahmen der Funktionen von Dex und Ihrer Einstellungen.
- Personen mit Zugriff sind zur Vertraulichkeit verpflichtet.
- Wir treffen die technischen und organisatorischen Maßnahmen, die auf unserer Seite „Sicherheit“ beschrieben sind (Art. 32 DSGVO).
- Wir unterstützen Sie bei Anfragen betroffener Personen und bei Ihren Pflichten nach Art. 32 bis 36 DSGVO.
- Verletzungen des Schutzes personenbezogener Daten melden wir Ihnen unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.
- Nach Vertragsende löschen wir Ihre Daten innerhalb von 30 Tagen oder geben sie auf Wunsch vorher heraus, soweit keine Aufbewahrungspflicht besteht.
- Wir stellen Ihnen alle Informationen zum Nachweis dieser Pflichten zur Verfügung und ermöglichen Überprüfungen nach vorheriger Abstimmung.
4. Unterauftragsverarbeiter
Sie stimmen dem Einsatz dieser Unterauftragsverarbeiter zu:
| Anbieter | Zweck | Ort |
|---|---|---|
| Supabase Inc. | Datenbank (alle Kontodaten, Scans, Entwürfe, Entscheidungen) | Speicherort Frankfurt am Main, Deutschland (AWS eu-central-1) |
| Vercel Inc. | Hosting der Website und Anwendung, Server-Logs | USA |
| Clerk Inc. | Anmeldung und Kontoverwaltung (E-Mail, Name, Passwort) | USA |
| Groq Inc. | KI-Modell, das Entwürfe aus öffentlichen Seiteninhalten erstellt | USA |
| Upstash Inc. (QStash) | Steuerung von Hintergrundaufgaben (nur technische Kennungen) | USA |
| Google Ireland Ltd. / Google LLC | Nur wenn Sie Google Search Console verbinden: Abruf Ihrer Suchdaten | Irland / USA |
Neue Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher an. Sie können aus wichtigem datenschutzrechtlichem Grund widersprechen; dann können beide Seiten den Vertrag kündigen. Übermittlungen in Drittländer stützen wir auf den EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission.
5. Kontakt
Fragen zu diesem Vertrag: dexai.support@proton.me. Betreiber und Anschrift stehen im Impressum. Eine unterschriebene Fassung erhalten Sie auf Anfrage.