Auftragsverarbeitungsvertrag

Entwurf. Dieser Text beschreibt, wie Scrisly heute arbeitet. Ein Anwalt prüft ihn vor dem öffentlichen Start, er kann sich also noch ändern. Hervorgehobene Stellen sind Angaben, die noch fehlen.

Wenn Sie Scrisly nutzen, entscheiden Sie, wem Ihre Kampagnen schreiben und warum. Für die personenbezogenen Daten in Ihrem Arbeitsbereich sind Sie der Verantwortliche und Scrisly Ihr Auftragsverarbeiter (Art. 28 DSGVO). Diese Seite fasst den Vertrag zusammen, der das regelt. [Wie Sie den unterschriebenen Vertrag erhalten].

Was wir für Sie verarbeiten

Wessen Daten: die Kontakte Ihrer Kampagnen, die Menschen, die Ihnen antworten, und Ihre eigenen Nutzer.
Welche Daten: Namen, geschäftliche E-Mail-Adressen, Funktionen, Firmenangaben, die geschriebenen und gesendeten E-Mails, Antworten mit ihren Kennzeichnungen und Zusammenfassungen.
Wofür: Leads finden und prüfen, E-Mails schreiben und auf Spam prüfen, die freigegebenen senden, Antworten lesen und sortieren und Abmeldungen beachten.
Wie lange: solange Ihr Arbeitsbereich besteht; die Datenschutzerklärung sagt, was gelöscht wird und was bleibt, wenn Sie einen Kontakt oder einen Arbeitsbereich löschen.

Wozu wir uns verpflichten

Die Daten nur nach Ihren dokumentierten Weisungen zu verarbeiten, also Ihren Einstellungen und Aktionen in der App.
Alle Personen mit Zugriff zur Vertraulichkeit zu verpflichten.
Die Sicherheitsmaßnahmen aus der Datenschutzerklärung beizubehalten: verschlüsselte Verbindungen, versiegelte Postfachpasswörter, Daten jedes Arbeitsbereichs durch die Datenbank selbst getrennt, ein zweiter Faktor für unser Team.
Nur die genannten Unterauftragsverarbeiter einzusetzen und Sie zu informieren, bevor wir einen hinzufügen oder wechseln, damit Sie widersprechen können.
Sie bei Anfragen von Betroffenen zu ihren Daten und, wo nötig, bei Datenschutz-Folgenabschätzungen zu unterstützen.
Sie unverzüglich zu informieren, wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die Ihre Daten betrifft.
Am Ende Ihre Daten mit Ihrem Arbeitsbereich zu löschen, außer dem, was Gesetz oder Abmeldeeinträge uns aufzubewahren verpflichten.
Die Informationen bereitzustellen, die die Einhaltung belegen, und Prüfungen nach [Prüfbedingungen] zu ermöglichen.

Der gemeinsame Pool ist anders

Firmen- und Kontaktdaten, die Scrisly auf öffentlichen Websites findet, liegen in einem Pool, den alle Arbeitsbereiche teilen. Für diesen Pool ist Scrisly der Verantwortliche, nicht Ihr Auftragsverarbeiter; die Datenschutzerklärung beschreibt ihn.

Geschäftskontakte, die Sie beim Hochladen einer Liste mit Scrisly teilen, fallen nach dem Teilen nicht mehr unter diese Vereinbarung: Scrisly hält seine Kopie als Verantwortlicher, wie die Datenschutzerklärung sagt. [Der Wortlaut der Vereinbarung zu Kontakten, die aus Uploads geteilt werden].