Ugovor o obradi podataka

1. Gegenstand und Dauer

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch die LionX Digital e.U., Wollzeile 24/18, 1010 Wien, Österreich (Auftragsverarbeiter) für dich als Kundin oder Kunden von NEVYLO (Verantwortlicher) nach Art. 28 DSGVO. Er gilt mit der Registrierung und so lange, wie wir Daten für dich verarbeiten.

2. Art, Zweck, Daten und Betroffene

Zweck ist die Bereitstellung von NEVYLO: Website, Anfragen und Kontakte, Termine, Angebote und Rechnungen, E-Mails, Aufträge an Ylo.

Datenarten: Kontaktdaten (Name, E-Mail, Telefon, Anschrift), Inhalte von Nachrichten und Anfragen, Termin-, Angebots- und Rechnungsdaten, Inhalte deiner Website, technische Protokolle.

Betroffene: deine Kundinnen und Kunden, Interessenten, Besucher deiner Website, deine Mitarbeitenden.

3. Weisungen und Vertraulichkeit

Wir verarbeiten die Daten nur nach deinen Weisungen — das sind deine Einstellungen und Aufträge in NEVYLO — und nicht für eigene Zwecke. Hält eine Weisung unserer Ansicht nach gegen Datenschutzrecht, sagen wir es dir. Alle, die Zugriff haben, sind zur Vertraulichkeit verpflichtet.

4. Technische und organisatorische Maßnahmen

Übertragung nur verschlüsselt (TLS). Zugangsdaten verbundener Dienste verschlüsselt gespeichert. Jeder Betrieb ist in der Datenbank von allen anderen getrennt; jeder Zugriff ist an den Betrieb gebunden.

Administratoren der Plattform nur mit zweitem Faktor; ein Zugriff des Supports auf deinen Betrieb nur mit Grund, zeitlich begrenzt und protokolliert. Handlungen von Ylo stehen im Protokoll deines Betriebs.

Tägliche Sicherung, verschlüsselt, auf getrenntem Speicher; die Wiederherstellung wird regelmäßig geprobt. Server in der EU.

5. Unterauftragsverarbeiter

Du stimmst den folgenden Unterauftragsverarbeitern zu. Einen neuen kündigen wir mindestens vier Wochen vorher per E-Mail an; du kannst widersprechen und in diesem Fall zum Wechsel kündigen.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Server, Datenbank, Dateiablage und Sicherungen. Ort: Rechenzentren in Deutschland und Finnland (EU).

Anthropic (Anbieter des Sprachmodells Claude): Verstehen und Entwerfen von Texten, wenn du Ylo einen Auftrag gibst. Ort: USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln.

OpenAI (Ausweichpfad für das Sprachmodell, nur wenn Anthropic nicht erreichbar ist): wie Anthropic, nur im Ausfall. Ort: USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln.

Resend (E-Mail-Versand): Versand von E-Mails der Plattform und in deinem Namen (Angebote, Rechnungen, Antworten). Ort: USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln.

Verbindest du selbst einen Dienst (etwa dein Google-Konto), gehen Daten nur dorthin, wo du es veranlasst; dieser Dienst ist dann dein eigener Vertragspartner.

6. Unterstützung, Datenpannen, Kontrolle

Wir unterstützen dich bei Anfragen Betroffener, bei Datenschutz-Folgenabschätzungen und bei Meldungen an die Behörde. Eine Verletzung des Schutzes deiner Daten melden wir dir unverzüglich, spätestens binnen 48 Stunden nach Kenntnis.

Du darfst die Einhaltung dieses Vertrags prüfen, nach Ankündigung und in angemessenem Umfang; in der Regel genügen unsere schriftlichen Auskünfte.

7. Ende der Verarbeitung

Nach Vertragsende kannst du deine Daten 30 Tage lang exportieren; danach löschen wir sie. Sicherungen laufen innerhalb von 14 Tagen aus. Ausgenommen ist, was wir von Gesetzes wegen aufbewahren müssen.