Auftragsverarbeitungsvertrag (AVV)
Gemäß Artikel 28 DSGVO · Social Media Director — Virtual Director Kft.
Diese Vereinbarung zur Auftragsverarbeitung wird zwischen dem Nutzer (Mandanten) als Verantwortlichem und Virtual Director Kft. (Social Media Director) als Auftragsverarbeiter geschlossen. Sie betrifft personenbezogene Daten, die der Nutzer über das System zu seiner eigenen Zielgruppe, zu auf hochgeladenen Bildern abgebildeten Personen und zu Personen im Zusammenhang mit seinen verbundenen Social-Media-Konten verarbeitet. Der AVV ist untrennbarer Bestandteil der Nutzungsbedingungen.
1. Gegenstand und Dauer der Verarbeitung
Gegenstand ist die Verarbeitung der vom Nutzer eingegebenen und verwalteten Daten zur Bereitstellung von Social Media Director für die Dauer seines Abonnements.
2. Art und Zweck der Verarbeitung, betroffene Personen und Daten
- Zweck: Erstellen, Freigeben, Planen und Veröffentlichen KI-gestützter Social-Media-Beiträge im Auftrag des Nutzers auf verbundenen Facebook-Seiten, Instagram-Konten und LinkedIn-Seiten sowie Leistungsanalyse.
- Betroffene Personen: Zielgruppe/Follower des Nutzers, identifizierbare Personen auf hochgeladenen Bildern sowie Personen im Zusammenhang mit den vom Nutzer verwalteten Social-Media-Konten.
- Datenkategorien: personenbezogene Daten in hochgeladenen Bildern und Texten (einschließlich Abbildungen von Personen), die über die APIs verbundener Plattformen zurückgegebenen, in der Regel aggregierten Leistungs- und Interaktionsdaten sowie technische Veröffentlichungsdaten.
3. Pflichten des Auftragsverarbeiters
- Verarbeitung personenbezogener Daten ausschließlich auf dokumentierte Weisung des Nutzers;
- Sicherstellung der Vertraulichkeit der zugriffsberechtigten Personen;
- Anwendung der Sicherheitsmaßnahmen gemäß Artikel 32 DSGVO (Isolation, TLS, Passwort-Hashing, verschlüsselte Speicherung von Zugriffstoken, verschlüsselte tägliche Sicherungen, Zugriffsbeschränkung);
- unverzügliche Benachrichtigung des Nutzers bei einer Verletzung des Schutzes personenbezogener Daten;
- Unterstützung des Nutzers bei Betroffenenanfragen und der Erfüllung datenschutzrechtlicher Pflichten;
- bei Vertragsende nach Wahl des Nutzers Löschung oder Rückgabe der Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
- Ermöglichung und Unterstützung von Prüfungen durch den Nutzer oder einen beauftragten Prüfer.
4. Unterauftragsverarbeiter
Der Nutzer erteilt eine allgemeine Genehmigung für die nachfolgend aufgeführten Unterauftragsverarbeiter. Über die Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters informiert der Dienstanbieter den Nutzer im Voraus; der Nutzer kann aus berechtigten Gründen widersprechen.
| Unterauftragsverarbeiter | Tätigkeit | Standort |
|---|---|---|
| RackForest Zrt. | Server-Hosting | EU / Ungarn |
| OpenAI, L.L.C. / OpenAI Ireland Ltd. | KI-Text- und Bilderstellung | EU / USA (SCC) |
| Meta Platforms Ireland Ltd. | Veröffentlichung und Analyse (Graph API) | EU / USA (DPF) |
| LinkedIn Ireland Unlimited Company (Microsoft) | Veröffentlichung und Analyse (Marketing / Community Management API) | EU / USA (DPF) |
| Cloudflare, Inc. | CDN, R2-Bildspeicher | USA (DPF) |
| Microsoft Ireland Operations Ltd. | Transaktions-E-Mails | EU |
| Google LLC | Verschlüsselte Datensicherung | USA (DPF) |
Die vollständige aktuelle Liste steht in der Datenschutzerklärung.
5. Haftung
Die Parteien haften gemäß DSGVO und den zwischen ihnen vereinbarten Nutzungsbedingungen. Der Nutzer gewährleistet eine geeignete Rechtsgrundlage für die Verarbeitung der von ihm eingegebenen und verwalteten Daten, einschließlich der Daten von Personen auf hochgeladenen Bildern.