Wie wir Daten in Ihrem Auftrag verarbeiten

1. Parteien und Gegenstand

Diese Vereinbarung ergänzt die Nutzungsbedingungen von RankGrove (Artikel 14) und regelt die Verarbeitung personenbezogener Daten, die Delion S.r.l.s. (Via Fausto Coppi 72, 00142 Rom, Italien, USt-IdNr. IT14456891002, der „Auftragsverarbeiter") im Auftrag des Kunden (der „Verantwortliche") bei der Erbringung des Dienstes durchführt, gemäß Artikel 28 der Verordnung (EU) 2016/679.

Sie wird zusammen mit den Nutzungsbedingungen bei der Registrierung akzeptiert und gilt für die gesamte Vertragslaufzeit. Für die eigenen Daten des Kunden (Konto, Abrechnung) ist Delion eigenständiger Verantwortlicher: Diese Verarbeitung ist in der Datenschutzerklärung beschrieben.

2. Art, Zweck, Dauer

Die Verarbeitung besteht darin, die Inhalte des Projekts des Verantwortlichen zu empfangen, zu speichern, mit Systemen der künstlichen Intelligenz zu verarbeiten und auf der Website des Verantwortlichen zu veröffentlichen sowie Versionen und ein Auslieferungsprotokoll zu führen. Der Zweck ist einer: die Erbringung des in den Nutzungsbedingungen beschriebenen Dienstes.

Sie dauert so lange wie das Abonnement, zuzüglich des 30-tägigen Exportzeitraums nach Schließung des Kontos.

3. Daten und betroffene Personen

Datenkategorien: die personenbezogenen Daten, die der Verantwortliche in das Briefing, in die Projekteinstellungen und in die Artikel eingibt, oder die in bereits auf seiner Website vorhandenen und vom Dienst gelesenen Inhalten erscheinen: typischerweise Namen, Funktionen, Zitate, geschäftliche Kontaktdaten. Kategorien betroffener Personen: Mitarbeiter, Kunden, Lieferanten und vom Verantwortlichen erwähnte Personen.

Der Dienst ist nicht für besondere Kategorien von Daten (Gesundheit, sexuelle Orientierung, politische Meinungen, strafrechtliche Daten) konzipiert: Der Verantwortliche verpflichtet sich, solche nicht einzugeben. Das auf dem WordPress des Verantwortlichen installierte Plugin erhebt keine Daten über die Besucher der Website.

4. Weisungen des Verantwortlichen

Der Auftragsverarbeiter verarbeitet Daten nur auf dokumentierte Weisungen des Verantwortlichen. Die Weisungen sind diese Bedingungen, die Projektkonfiguration und die Aktionen, die der Verantwortliche in der Anwendung ausführt (Genehmigen, Veröffentlichen, Neugenerieren, Löschen). Weitere Weisungen werden schriftlich an info@delion.it erteilt.

Wenn eine Weisung unserer Ansicht nach gegen die DSGVO oder andere Datenschutzgesetze verstößt, informieren wir den Verantwortlichen unverzüglich, bevor wir sie ausführen.

5. Vertraulichkeit des Personals

Personen, die zur Verarbeitung der Daten befugt sind, sind vertraglich zur Vertraulichkeit verpflichtet und im Datenschutz geschult. Der Zugriff auf Kundendaten ist auf diejenigen beschränkt, die ihn zur Erbringung oder Unterstützung des Dienstes benötigen, und wird protokolliert.

6. Sicherheitsmaßnahmen

Der Auftragsverarbeiter implementiert die technischen und organisatorischen Maßnahmen des Artikels 32 der DSGVO, darunter: verschlüsselte Verbindungen; Passwörter nur als Hashes gespeichert; Verbindungsschlüssel in der Datenbank verschlüsselt; Serverzugriff auf befugte Personen beschränkt und protokolliert; Trennung zwischen Kunden (jede Anfrage ist an die Organisation der anfragenden Person gebunden, durch automatisierte Tests bei jedem Release verifiziert); verschlüsselte Backups bei einem anderen Anbieter als dem, der die Datenbank hostet; Plugin-Updates nur installierbar, wenn signiert; Protokollierung von Vorgängen und Zugriffen.

Die Maßnahmen werden im Laufe der Zeit dem Stand der Technik angepasst; eine Änderung senkt niemals das Schutzniveau.

7. Unterauftragsverarbeiter

Der Verantwortliche erteilt eine allgemeine Genehmigung für die unten aufgeführten Unterauftragsverarbeiter, die nur die für ihre Tätigkeit erforderlichen Daten erhalten und vertraglich an die gleichen Pflichten wie diese Vereinbarung gebunden sind.

Änderungen an der Liste werden dem Verantwortlichen per E-Mail mindestens 30 Tage im Voraus mitgeteilt. Der Verantwortliche kann innerhalb dieser Frist aus berechtigten Gründen widersprechen: In diesem Fall kann er den Dienst mit sofortiger Wirkung kündigen, und die Gebühren für den nicht genutzten Zeitraum werden erstattet, als Ausnahme von Artikel 8 der Nutzungsbedingungen. Der Auftragsverarbeiter bleibt gegenüber dem Verantwortlichen vollständig für die Leistung der Unterauftragsverarbeiter haftbar.

8. Übermittlungen außerhalb der Europäischen Union

Daten werden in der Europäischen Union gehostet. Übermittlungen an Anbieter von KI-Modellen in den Vereinigten Staaten stützen sich auf den Angemessenheitsbeschluss für das Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission, mit ergänzenden Maßnahmen nach Bedarf. Diese Anbieter erhalten Briefings, Themen und Texte in Bearbeitung; niemals die Konto- oder Abrechnungsdaten des Verantwortlichen.

9. Unterstützung des Verantwortlichen

Unter Berücksichtigung der Art der Verarbeitung unterstützt der Auftragsverarbeiter den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch): Die Anwendung ermöglicht es dem Verantwortlichen, Inhalte selbst zu korrigieren und zu löschen; für alles Weitere antworten wir innerhalb von 10 Tagen nach der Anfrage. Wir unterstützen den Verantwortlichen auch bei Datenschutz-Folgenabschätzungen und Konsultationen mit der Aufsichtsbehörde, soweit es unsere Verarbeitung betrifft.

Anfragen, die eine betroffene Person direkt an uns richtet und die die Verarbeitung im Auftrag des Verantwortlichen betreffen, werden ohne inhaltliche Antwort an den Verantwortlichen weitergeleitet, sofern nichts anderes angewiesen wird.

10. Datenschutzverletzungen

Der Auftragsverarbeiter meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten, die die Verarbeitung in seinem Auftrag betrifft, unverzüglich und in jedem Fall innerhalb von 48 Stunden nach Kenntniserlangung, mit den verfügbaren Informationen: Art der Verletzung, Kategorien und ungefähre Anzahl der betroffenen Personen und Datensätze, voraussichtliche Folgen, ergriffene oder vorgeschlagene Maßnahmen. Fehlende Informationen werden nachgereicht, sobald sie verfügbar sind. Die Meldung an die Aufsichtsbehörde und an die betroffenen Personen obliegt dem Verantwortlichen, dem der Auftragsverarbeiter dabei hilft.

11. Ende der Verarbeitung

Wenn das Konto geschlossen wird, hat der Verantwortliche 30 Tage, um alle Daten aus der Anwendung in lesbaren Formaten zu exportieren. Danach löscht der Auftragsverarbeiter die personenbezogenen Daten und vorhandene Kopien, es sei denn, das Gesetz schreibt eine Aufbewahrung vor (Abrechnungsdaten, Einwilligungsnachweise). Backups werden in ihrem regulären Zyklus innerhalb von fünfzehn Tagen überschrieben. Bereits auf der Website des Verantwortlichen veröffentlichte Artikel bleiben dort, unter seiner Kontrolle.

12. Audits

Der Auftragsverarbeiter stellt dem Verantwortlichen die Informationen zur Verfügung, die zur Nachweisführung der Einhaltung dieser Vereinbarung erforderlich sind: Beschreibung der Sicherheitsmaßnahmen, Liste der Unterauftragsverarbeiter, Ergebnisse interner Prüfungen. Auf schriftlichen, begründeten Antrag mit 30 Tagen Vorlauf kann der Verantwortliche oder ein von ihm beauftragter, zur Vertraulichkeit verpflichteter unabhängiger Prüfer einmal jährlich während der Geschäftszeiten ein Audit durchführen, ohne auf Daten anderer Kunden zuzugreifen. Die Auditkosten trägt der Verantwortliche, es sei denn, es werden wesentliche Verstöße festgestellt.

13. Haftung und anwendbares Recht

Die Haftung zwischen den Parteien richtet sich nach Artikel 82 der DSGVO und, soweit gesetzlich zulässig, nach Artikel 16 der Nutzungsbedingungen. Diese Vereinbarung unterliegt italienischem Recht; zuständig ist das Gericht in Rom. Im Falle eines Widerspruchs zwischen dieser Vereinbarung und den Nutzungsbedingungen hat diese Vereinbarung in Bezug auf die Verarbeitung personenbezogener Daten Vorrang.

Diese Vereinbarung ist in italienischer Sprache verfasst. Diese deutsche Version ist eine Höflichkeitsübersetzung: Im Falle von Abweichungen hat der italienische Text Vorrang.