Auftragsverarbeitungsvertrag

Rollen der Parteien

Sie bestimmen Dokumentinhalt und die per API gesendeten Daten und sind für diese Daten der Verantwortliche.

Ramazan Uzunkavak verarbeitet sie ausschließlich zur Diensterbringung und nach Ihren Weisungen und ist daher Auftragsverarbeiter.

Diese Vereinbarung gilt während Ihrer gesamten Dienstnutzung und ist zusammen mit den Nutzungsbedingungen zu lesen.

Gegenstand und Dauer

Gegenstand: Dokumenterstellung aus Vorlagen, Speicherung, Bereitstellung über Freigabelinks und Verbrauchsmessung.

Datenkategorien: alle von Ihnen in Dokumente eingefügten Inhalte sowie Erstellungsdatensätze und Anzeige- und Downloadereignisse.

Kategorien betroffener Personen: Ihre Benutzer, die Dokumente erstellen, und die Empfänger, die sie öffnen.

Dauer: Laufzeit des Dienstvertrags und die in den Datenschutzhinweisen genannten Aufbewahrungsfristen.

Weisungsgebundene Verarbeitung

Wir verarbeiten die Daten nur für Betrieb und Sicherheit des Dienstes sowie bei gesetzlicher Verpflichtung.

Wir verwenden Dokumentinhalte weder zur Verbesserung unseres Produkts noch zum Modelltraining oder zur Weitergabe an Dritte.

Halten wir eine Weisung für rechtswidrig, informieren wir Sie vor ihrer Ausführung.

Vertraulichkeit und Zugriff

Zugriffsberechtigte Mitarbeiter sind zur Vertraulichkeit verpflichtet; ihr Zugriff ist auf das für die Arbeit Erforderliche begrenzt.

Administrative Zugriffe werden im Auditprotokoll erfasst; Anmeldungen im Namen einer Organisation werden dokumentiert.

Daten sind pro Mandant getrennt. Dokumente anderer Kunden sind niemals über Ihr Konto oder Ihre Domain erreichbar.

Technische und organisatorische Maßnahmen

TLS bei der Übertragung, getrennte Signierschlüssel für die Authentifizierung und bereichsbeschränkte Schlüssel für den API-Zugriff.

IP-Adressen und Browserdaten werden in Auditdatensätzen nur als nicht umkehrbarer Hash gespeichert.

Freigabelinks enthalten nicht erratbare Kennungen, laufen ab und können auf Wunsch widerrufen werden.

Dokumentdateien werden nach Ablauf ihrer Aufbewahrungszeit automatisch gelöscht. Sicherungs- und Wiederherstellungsübungen werden durchgeführt.

Unterauftragsverarbeiter

Hosting- und Infrastrukturanbieter: eigene Server — Denizli, Türkiye.

Merchant of Record: Paddle — Name, E-Mail-Adresse und Rechnungsdaten. Paddle nimmt Zahlungen im eigenen Namen entgegen und stellt Rechnungen aus. Kartendaten erreichen uns zu keinem Zeitpunkt.

E-Mail-Dienstleister: Google (Google Workspace) — Zustellung von Konto- und Abrechnungs-E-Mails.

Vor dem Hinzufügen eines Unterauftragsverarbeiters wird diese Liste aktualisiert. Sie werden mindestens 30 Tage vorher informiert und können widersprechen.

Internationale Übermittlungen

Daten werden in Türkiye (Denizli) verarbeitet; Kundendaten bleiben im Land. Nur zwei Kategorien werden ins Ausland übermittelt, jeweils weil die Übermittlung zur Vertragserfüllung erforderlich ist. (1) Paddle — Name, E-Mail und Rechnungsdaten zur Zahlungsabwicklung. (2) Google Workspace — E-Mail-Adresse und Nachrichteninhalt zur Zustellung. Andere Auslandsübermittlungen erfolgen nicht.

Erforderliche Übermittlungen erfolgen nur, wenn die Voraussetzungen des Artikels 9 KVKK erfüllt sind.

Meldung von Datenschutzverletzungen

Wir informieren Sie über eine Verletzung personenbezogener Daten unverzüglich und innerhalb von 24 Stunden nach Kenntniserlangung.

Die Meldung umfasst Art der Verletzung, betroffene Datenkategorien, wahrscheinliche Folgen und ergriffene Maßnahmen.

Wir unterstützen Sie als Verantwortlichen bei erforderlichen Meldungen an Behörden oder betroffene Personen.

Anfragen betroffener Personen

Wir beantworten Anfragen betroffener Personen nicht direkt, sondern leiten sie an Sie weiter.

Wir leisten die nötige technische Unterstützung, damit Sie innerhalb angemessener Zeit antworten können: Zugriff, Berichtigung, Löschung und Export.

Prüfung

Auf schriftliche Anfrage stellen wir die zum Nachweis der Einhaltung dieser Vereinbarung erforderlichen Informationen bereit.

Wir ermöglichen jährlich eine Prüfung mit angemessenem Umfang und vorheriger schriftlicher Ankündigung.

Ende der Vereinbarung

Nach Ende des Dienstes haben Sie 30 Tage Zeit, Ihre Daten zu exportieren.

Danach werden Dokumentdateien gelöscht. Gesetzlich aufzubewahrende Rechnungs- und Auditdatensätze bleiben für ihre jeweiligen Fristen gespeichert.

Auf Wunsch bestätigen wir die Löschung schriftlich.

Kontakt

Anfragen zu dieser Vereinbarung richten Sie an support@pdfgine.com.

Bei jeder Versionsänderung dieses Dokuments werden Sie in Ihrem Konto benachrichtigt.