Stand: 08.11.2026 · Version 1.27
Diese Vereinbarung nach Art. 28 DSGVO regelt die Verarbeitung personenbezogener Daten, die Fhavio (Anbieter, „Auftragsverarbeiter") im Auftrag des Kunden („Verantwortlicher") durchführt. Sie wird mit Vertragsschluss Bestandteil des Vertrags.
Gegenstand ist die Bereitstellung des Dienstes gemäß den AGB. Die Verarbeitung dauert für die Laufzeit des Vertragsverhältnisses; sie endet mit dessen Beendigung und der anschließenden Löschung oder Rückgabe der Daten.
Speicherung, Organisation und Auswertung der vom Verantwortlichen eingestellten oder aus verbundenen Diensten importierten Inhalte zum Zweck der Aufgaben- und Dokumentenverwaltung, der plattformübergreifenden Zusammenführung sowie der KI- gestützten Suche und Beantwortung.
Datenarten: Stamm- und Kontaktdaten, Kommunikations- und
Dokumenteninhalte, Aufgaben- und Projektdaten, Metadaten. Der Verantwortliche
entscheidet, welche Inhalte er einstellt; die Verarbeitung besonderer Kategorien
(Art. 9 DSGVO) ist nicht bezweckt.
Betroffene: Beschäftigte, Kunden, Interessenten und
Kommunikationspartner des Verantwortlichen.
Der Auftragsverarbeiter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen und nicht für eigene Zwecke. Die Nutzung des Dienstes gemäß seiner Funktionen gilt als solche Weisung.
Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.
Der Verantwortliche erteilt die allgemeine Genehmigung zur Beauftragung der unten gelisteten Unterauftragsverarbeiter. Änderungen werden mit angemessener Frist angekündigt; der Verantwortliche kann widersprechen. Den Unterauftragsverarbeitern werden dieselben Datenschutzpflichten auferlegt.
| Dienstleister | Sitz | Leistung | Drittland / Garantie |
|---|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, Deutschland | Hosting der Anwendung, Datenbank und Dateien (Rechenzentrum Falkenstein, Deutschland) sowie verschlüsselte Sicherungen auf einer Hetzner Storage Box (Deutschland oder Finnland) (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht) | EU/EWR |
| Stripe Payments Europe, Limited | Dublin, Irland | Zahlungsabwicklung und Abonnements | Stripe, LLC (USA) ist zertifiziert unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); hilfsweise gelten die EU-Standardvertragsklauseln |
| Resend, Inc. | San Francisco, USA (Plus Five Five, Inc.) | Versand von System- und Transaktionsmails | Resend ist zertifiziert unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); zusätzlich gelten die EU-Standardvertragsklauseln |
| Mistral AI SAS | Paris, Frankreich | KI-Funktionen: Assistent, Textvorschläge, Zusammenfassungen, Aufgaben-Vorschläge (Auftragsverarbeitungsvertrag besteht; Eingaben werden nicht zum Training genutzt; Zero Data Retention ist aktiv) | EU/EWR |
| Google Ireland Limited (Gemini API) | Google Ireland Limited, Dublin, Irland | Bilderzeugung im Carousel-Designer und Lichtbearbeitung eigener Fotos im Bildstudio mit Einwilligung der abgebildeten Person | Verarbeitung nach dem Auftragsverarbeitungszusatz von Google; Google LLC (USA) ist zertifiziert unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) |
| Metricool | METRICOOL SOFTWARE, S.L., Madrid, Spanien | Planung und Veröffentlichung von Social-Media-Beiträgen | EU/EWR |
| Google Ireland Limited (PageSpeed Insights API) | Google Ireland Limited, Dublin, Irland | Technische Prüfung öffentlich erreichbarer Seiten-Adressen (Landingpage-Check) | Google LLC (USA) ist zertifiziert unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) |
Die jeweils aktuelle Liste mit Datenkategorien steht unter Unterauftragsverarbeiter. Funktionen wie Vektor-Embeddings, Texterkennung, Transkription und Virenprüfung laufen auf eigener Infrastruktur; insoweit wird kein Dritt-Anbieter eingesetzt.
Eine Übermittlung in Drittländer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln. Die im Einzelfall genutzte Garantie steht in der Liste.
Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen des Zumutbaren bei der Erfüllung von Betroffenenrechten (Art. 12 bis 23) sowie bei den Pflichten aus Art. 32 bis 36 DSGVO (Datensicherheit, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzung). Von einer Verletzung des Schutzes personenbezogener Daten unterrichtet er den Verantwortlichen unverzüglich.
(1) Während der Vertragslaufzeit löscht der Auftragsverarbeiter Daten auf Weisung des Verantwortlichen unverzüglich im laufenden System. Nach Beendigung des Vertrags werden die Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Löschung wird auf Anforderung bestätigt.
(2) Sicherungskopien: Der Auftragsverarbeiter erstellt täglich verschlüsselte Sicherungskopien auf getrenntem Speicher innerhalb der EU (Hetzner Storage Box in Deutschland oder Finnland, clientseitig verschlüsselt). Sie werden rotierend aufbewahrt (tägliche Stände 7 Tage, wöchentliche 4 Wochen, monatliche 3 Monate) und danach automatisch gelöscht. Gelöschte Daten, auch solche nach Vertragsende, sind deshalb bis zu drei Monate in Sicherungskopien enthalten. Eine gezielte Löschung einzelner Datensätze in Sicherungskopien erfolgt nicht, um deren Integrität zu wahren. Bis zur Löschung werden Sicherungskopien zugriffsbeschränkt aufbewahrt und ausschließlich zur Wiederherstellung nach einem Ausfall verwendet.
(3) Wird eine Sicherungskopie eingespielt, wiederholt der Auftragsverarbeiter alle zwischenzeitlich erfolgten Löschungen, bevor das System dem Verantwortlichen wieder zur Verfügung steht.
(4) Diese Vereinbarung gilt fort, solange Daten des Verantwortlichen in Sicherungskopien vorhanden sind.
Der Auftragsverarbeiter stellt dem Verantwortlichen die zum Nachweis der Einhaltung dieser Vereinbarung erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen mit angemessener Vorankündigung.
Die Anlage wird aus dem Funktionsverzeichnis der Plattform erzeugt. Der Verantwortliche nutzt nur die Funktionen, die er gebucht oder aktiviert hat.
| Funktion | Art und Zweck der Verarbeitung | Datenkategorien | Betroffene | Speicherdauer |
|---|---|---|---|---|
| Braucht dich (Board-Entscheidungen und Antworten des Betreibers) | Board-Entscheidungen des Betreibers im Eingang anzeigen und Antworten abholen lassen | Wortlaut von Entscheidungen, Antworten, Geräte- und Zugriffsprotokoll, Telegram-Kennungen des Betreibers (verschlüsselt) | In Entscheidungen genannte Personen | 12 Monate nach Abschluss |
| PC-Aufträge (Render-Aufträge an den eigenen Schnitt-PC, nur intern) | Rendern von Videomastern, Proxies und Vorschaubild-Leisten aus Originalen des Workspaces sowie Erfassung der vom Abholdienst abgeholten Originale (nur Metadaten, keine Dateiinhalte) | Render-Manifeste mit relativen Pfaden, Ergebnisdateien, Prüfsummen, Dateinamen, Speicherorte und Größen abgeholter Originale, Geräte- und Zugriffsprotokoll | In Videoaufnahmen abgebildete oder hörbare Personen | Ergebnisdateien wie andere Medien des Workspaces; Zwischendateien verworfener Versuche bis zur nächsten Aufräumrunde; Dateien mit Virenfund 14 Tage in Quarantäne, danach gelöscht; Metadaten abgeholter Originale bis zur Löschung des Workspaces |
| Skripte (Reel- und Beitragsskripte mit Versionen, Freigabe und Übergabe an Kundinnen) | Skripte für Reels und Beiträge (Hook, Stichpunkte, Schlusssatz, Regie) schreiben, in Versionen festhalten und mit Notizen zur Aufnahme ergänzen. Bei aktiver Verknüpfung können interne Mitarbeitende der Agentur freigegebene Skripte aus dem Agentur-Workspace in den Kunden-Workspace übergeben. Interne Mitarbeitende können Skripte auch im Workspace der Kundin freigeben und ihr übergeben; die Kundin sieht dann nur die übergebenen und danach gespeicherten Fassungen. Bei einer Übergabe, einer neuen Fassung nach der Übergabe und einer neuen Fassung der Kundin erhalten die betroffenen Personen des Workspaces eine Benachrichtigung in der Anwendung und eine gebündelte Systemmail (Anbieterkennzeichnung des Betreibers); beides lässt sich abbestellen. Änderungen und Notizen der Kundin sind für interne Mitarbeitende der Agentur lesbar (Rückkanal). Die Agentur kann bei verknüpften Kundinnen auch deren eigene Skripte lesen. Übergabe und Änderungen werden in den beteiligten Workspaces protokolliert. | Skripttexte und Regieangaben, Versionen mit Autorenart und Zeitpunkt, Übergabestand (übergebene Fassung, Zeitpunkt, übergebende Person), Notizen zur Aufnahme, Änderungsprotokoll mit kurzem Textauszug, Auslösende Person und Zeitpunkt, Hinweise zu Skripten (Titel, Kennung, E-Mail-Adresse der Empfängerin oder des Empfängers) | Mitarbeitende und Auftraggeber des Kunden, in Skripten namentlich genannte Personen | Skripte, Versionen, Aufnahme-Notizen und das Änderungsprotokoll bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation; das Änderungsprotokoll wird zusammen mit dem zugehörigen Skript endgültig gelöscht. |
| Aufgaben | Aufgabenverwaltung mit Planung und KI-Vorschlägen | Aufgaben, Fälligkeiten, Zuständigkeiten, Notizen | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Dokumente | Dokumente erstellen, versionieren, teilen und digital unterschreiben | Dokumentinhalte, Kommentare, Unterschriften, Freigabelinks, Antworten Externer in Antwortfeldern geteilter Dokumente (Name, Freitext, Auswahl) | Beschäftigte, Kunden und Geschäftspartner des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Datensätze (Google Sheets) | Datensätze aus Google Sheets abgleichen | Tabelleninhalte | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| MCP-Agent-Zugang | Zugriff externer KI-Agenten per Token auf freigegebene Bereiche | Inhalte der freigegebenen Bereiche, Zugriffsprotokoll | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Telegram-Bot | Telegram-Bot des Kunden anbinden | Nachrichten, Chat-Kennungen | Gesprächspartner des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Integrationen (Konnektoren) | Konten verbundener Dienste anbinden und Daten importieren | Zugangs-Token (verschlüsselt), importierte Inhalte | Kommunikationspartner des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Design-Board (Design-Richtungen ansehen und Feedback geben) | Design-Richtungen von fhavio ansehen und bewerten | Bewertungen, Kommentare | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| CRM (Leads, Cold-Outreach-Kampagnen) | Leads verwalten, Kampagnen und Kaltakquise-Mails entwerfen und versenden | Kontaktdaten von Leads, Mailverlauf, Notizen | Interessenten und Leads des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Teamkommunikation (Nachrichten aus verbundenen Kanälen) | Nachrichten verbundener Kanäle zusammenführen | Nachrichten, Absender, Anhänge | Kommunikationspartner des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| White-Label (eigener Produkt-/Firmenname statt Fhavio) | Eigener Produktname und eigenes Erscheinungsbild | Firmenname, Logo, Farben, Schriftart | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Compliance-Dokumente (Prüfprotokolle, Nachweise, Fristen) | Prüfprotokolle, Nachweise und Fristen verwalten | Prüfprotokolle, Nachweise, Fristen | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Finanzen (Rechnungen, E-Rechnung, DATEV) | Rechnungen, E-Rechnung und DATEV-Export; Rechnungsmails auf Wunsch des Kunden aus dem eigenen Postfach der zuständigen Person | Rechnungsdaten, Kundenstammdaten, Bankverbindungen, SMTP-Zugangsdaten und Absenderadressen der Beschäftigten (verschlüsselt) | Kunden und Lieferanten des Kunden, Beschäftigte des Kunden | Rechnungsdaten nach den gesetzlichen Aufbewahrungsfristen. SMTP-Zugangsdaten der Beschäftigten bis zur Löschung durch die Person oder die Verwaltung, spätestens bis Vertragsende. |
| Chat (Teamkommunikation, Kanäle, Direktnachrichten, Threads) | Interne und externe Kommunikation in Kanälen und Direktnachrichten bereitstellen, einschließlich befristeter Gastzugänge und abschaltbarer Lesebestätigungen ohne Zeitangabe | Nachrichteninhalte, Namen, Reaktionen, Erwähnungen, Lesestand je Raum, Einstellung zu Lesebestätigungen, Einladungen und Ablaufdatum von Gastzugängen | Mitglieder des Workspaces, Gäste (Kunden, Freelancer, einmalige Projektkunden) | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Support-Tickets (Anfragen aus dem Website-Formular) | Support-Anfragen aus dem Website-Formular bearbeiten | Name, E-Mail-Adresse, Anfrageinhalt | Anfragende Personen | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Meetings (Aufzeichnung, Transkript und Aufgaben-Vorschläge) | Meetings aufzeichnen, transkribieren und Aufgaben vorschlagen | Aufnahmen, Transkripte, Teilnehmernamen | Meeting-Teilnehmer | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Umfragen (Feedback nach Events und Trainings einsammeln) | Feedback nach Events und Trainings einsammeln, auf Wunsch des Kunden mit Meldung neuer Antworten in seinen Discord-Kanal | Antworten, optional Name und E-Mail-Adresse | Teilnehmende der Umfragen | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| E-Mail-Marketing (Empfängerlisten, Tags, Segmente mit Double-Opt-In-Nachweis) | Empfängerlisten, Segmente und Double-Opt-In-Nachweis führen, Newsletter versenden | E-Mail-Adressen, Namen, Tags, Einwilligungsnachweise, Zustellereignisse | Newsletter-Empfänger des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Wissensquellen (Google Drive in die KI-Suche einspeisen) | Google-Drive-Quellen in die KI-Suche einspeisen | Dokumentinhalte, Vektor-Embeddings | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Briefkasten (persönliche Kundenbriefe mit KI-Antwortvorschlag) | Persönliche Kundenbriefe mit KI-Antwortvorschlag | Briefinhalte, Absender, Antwortentwürfe | Briefschreibende Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Media-Review (Ad-Hooks und Video-Clips ansehen, bewerten, kommentieren) | Beiträge, Anzeigen und Clips prüfen, kommentieren, freigeben und über Metricool planen. Bei aktiver Einwilligung können interne Mitarbeitende der Agentur fertige Dateien und Beitragstexte aus dem Agentur-Workspace in den verknüpften Kunden-Workspace zur internen Prüfung übertragen. Die Übertragung wird in beiden Workspaces protokolliert. Termine, Netzwerke, Metricool-Daten, Kommentare und Versionen werden nicht übertragen. Die Verwaltung der Kundin kann der verknüpften Agentur ausdrücklich erlauben, Datum, Stunde und Format ihrer geplanten Beiträge der nächsten 92 Tage zu sehen (keine Inhalte), damit die Agentur Termine nach den Posting-Regeln der Kundin vorschlagen kann. Die Freigabe ist jederzeit in den Content-Einstellungen widerrufbar, endet mit dem Widerruf der Verknüpfung und mit dem Abschalten des Moduls und wird in beiden Workspaces protokolliert. Bei aktiver Verknüpfung und belegter Freigabe sehen interne Mitarbeitende der Agentur im Agentur-Workspace, an welchen Tagen und Stunden bei der Kundin schon Beiträge geplant sind (nur Datum, Stunde und Format, keine Inhalte), und einen Terminvorschlag nach den Posting-Regeln der Kundin. Der Vorschlag wird nicht gespeichert, solange eine Person ihn nicht selbst als Termin setzt. Kundenpersonen sehen den Beitrag erst nach gesonderter Weitergabe. | Bilder, Videos, Beitragstexte, Kommentare, Bewertungen, Termine, Übertragungsreferenz und beteiligte Workspaces, Auslösende Person und Übertragungszeitpunkt, Freigabe zum Lesen der Termine mit Zeitpunkt und auslösender Person, Anzeigename und Zeitpunkt der letzten Aktivität im Beitragseditor (flüchtig im Arbeitsspeicher, endet automatisch kurz nach Verlassen des Editors) | Mitarbeitende und Auftraggeber des Kunden, ggf. abgebildete Personen | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Ad-Reviews (Kunden bewerten Anzeigen-Varianten mit Voten und Kommentaren) | Anzeigen-Varianten bewerten und kommentieren | Anzeigenbilder, Anzeigentexte, Bewertungen, Kommentare | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Notizbuch (Notizen, Ideen-Board, Voice-Notes) | Notizen, Ideen-Board und Sprachnotizen | Notizen, Ideen, Sprachaufnahmen und Transkripte | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Recherche-Feed (täglicher KI-Themen-Scan mit Relevanz-Feedback) | Täglicher KI-Themen-Scan mit Relevanz-Feedback | Themen, Quellenadressen, Bewertungen | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Analytics (Dashboard aus Stripe/GA4/Meta Ads/Webinar-Leads-Verbindungen) | Kennzahlen aus Stripe, Google Analytics, Meta Ads und Webinar-Leads darstellen | Umsatz- und Besucherkennzahlen, Webinar-Lead-Daten | Webinar-Teilnehmer und Käufer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Buchungen nach Herkunft (Terminbuchungen aus einem angebundenen Kunden-System, nur auf Freischaltung) | Terminbuchungen nach Herkunftskanal auswerten | Name, Termin, Status und Herkunftskanal von Terminbuchungen, Nettobetrag der abgerechneten Buchung | Personen, die beim Kunden einen Termin buchen | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9). Der Name einer Terminbuchung bleibt, solange der Kunde die Buchung mit Namen führt; löscht oder anonymisiert der Kunde die Buchung, wird der Name im selben Schritt entfernt. |
| Werbung (Meta-Ads-Kennzahlen je Kampagne) | Meta-Ads-Kennzahlen je Kampagne | Kampagnen- und Kennzahlen | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Headless-CMS (eigenes Frontend per Puck-Visual-Editor pflegen) | Eigenes Frontend per Visual-Editor pflegen | Seiteninhalte, Bilder | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Bildstudio (Thumbnails und eigene Fotos bearbeiten und exportieren) | Eigene Fotos mit Einwilligung hochladen, Licht bearbeiten, zuschneiden, retuschieren und exportieren | Originalfotos und Bildversionen, Freie Rasterlagen mit Transparenz, Quell- und Dateiprüfsummen, Maßen, Dateigröße, Scanstatus und Ersteller-ID sowie historische Ebenenreferenzen, Personenmasken und Gesichtsausschnitte, Strukturvergleich ohne identifizierende Erkennung oder Embeddings, Bearbeitungsparameter, Bearbeitungsverlauf mit Akteurart und Nutzer-ID, Request- und Übergangskennungen, Revisionen, Status sowie Erstellungs- und Ablaufzeitpunkten, Einwilligungszeitpunkt und einwilligende Person, Favoriten und Kommentare je Person | Abgebildete Personen, Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9). Freie Rasterlagen und historische Ebenenreferenzen bleiben bis zur Löschung des zugehörigen Bildes oder des Workspaces gespeichert; beim Entfernen des Erstellers entfällt dessen Personenbezug. |
| Carousel-Designer (Instagram/LinkedIn-Carousels gestalten und einplanen) | Instagram- und LinkedIn-Carousels gestalten und einplanen | Bilder, Texte, Marken-Assets | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| YouTube-Sync (Kanal-Videos automatisch importieren, kategorisieren, mit Blog-Artikeln verknüpfen) | Kanal-Videos importieren, kategorisieren und mit Artikeln verknüpfen | Videotitel, Beschreibungen, Kennzahlen | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Email-Designer (Mail-Vorlagen bauen: Block-Editor oder visueller MJML-Editor, KlickTipp-Export) | Mail-Vorlagen bauen und exportieren | Vorlageninhalte, Bilder | Beschäftigte und Nutzer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Transaktionsmails (System-Mails eines eigenen Systems über die verifizierte Domain versenden) | System-Mails eines eigenen Systems über die verifizierte Domain versenden | E-Mail-Adressen, Mailinhalte, Zustellereignisse | Empfänger der Mails des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Mail-Sequenzen (mehrstufige Mailstrecken mit Verzögerung und Verzweigung) | Mehrstufige Mailstrecken mit Verzögerung und Verzweigung | E-Mail-Adressen, Namen, Fortschritt je Empfänger, Zustellereignisse | Empfänger der Mailstrecken | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Verkauf (Ablefy-Käufe: Eingangs-Ledger, Umsatz-Übersicht) | Kaufereignisse aus Ablefy erfassen und Umsatz darstellen | Käufernamen, E-Mail-Adressen, Bestelldaten | Käufer des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Bio-Link-Seiten (Profile mit Links, Klick-Tracking, Custom-Domain) | Bio-Link-Seiten mit Klick-Tracking und eigener Domain | Seiteninhalte, Klickzahlen, IP-Adresse und Browserdaten der Besucher | Besucher der Link-Seiten | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Content-Kalender live in Google (eigener Zusatzkalender, Beiträge sofort aktuell) | Content-Kalender als eigenen Zusatzkalender im Google-Konto der Person aktuell halten | Beitragstitel und Termine, Zugangs-Token (verschlüsselt), E-Mail-Adresse des Google-Kontos, Kalender- und Termin-Kennungen | Mitarbeitende des Kunden, die ihr Google-Konto verbinden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
| Funnel-Automatisierung (Newsletter-Anmeldung, DOI, Memberspot-Zugang, ManyChat-Sync) | Newsletter-Anmeldung, Double-Opt-In, Memberspot-Zugang und ManyChat-Abgleich | E-Mail-Adressen, Namen, Einwilligungsnachweise, Tags | Interessenten und Kunden des Kunden | Bis zur Löschung durch den Kunden, spätestens bis Vertragsende plus Sicherungsrotation (AVV § 9) |
Die Maßnahmen stehen in § 6 dieser Vereinbarung. Sie werden fortgeschrieben; Änderungen, die das Schutzniveau senken, erfolgen nicht.
Siehe § 7 und die Seite Unterauftragsverarbeiter.