Dieser Vertrag ist Bestandteil der Nutzungsbedingungen und gilt für personenbezogene Daten, die im Rahmen des OnlyContact-Dienstes im Auftrag des Kunden verarbeitet werden. Der Kunde, der die Bedingungen annimmt, nimmt auch diesen Vertrag an. Er ist im Rahmen von Art. 12 KVKK und, soweit anwendbar, Art. 28 DSGVO ausgestaltet.
Rollen
Der Kunde ist Verantwortlicher (oder Auftragsverarbeiter im Auftrag seiner eigenen Kunden), Only Contact ist Auftragsverarbeiter (oder Unterauftragsverarbeiter). Für Daten, die wir für Kontoverwaltung, Abrechnung und Sicherheit im eigenen Namen verarbeiten, gilt die Datenschutzerklärung.
Verarbeitete Daten
- Zweck: Bereitstellung der vom Kunden genutzten CRM-, Messaging-, Formular-, Social-Media-, E-Mail- und KI-Assistenten-Funktionen.
- Betroffene Personen: Leads und Kunden des Kunden, Website-Besucher, Personen, mit denen er Nachrichten austauscht oder die kommentieren, E-Mail-Absender, Teammitglieder.
- Datenarten: Identitäts- und Kontaktdaten, Kanal-IDs, Inhalte von Nachrichten, Kommentaren und E-Mails, Dateien, Formularantworten, Kampagnen- und UTM-Daten, IP-Adresse, Browserinformationen, Notizen und sonstige vom Kunden hinzugefügte Felder.
- Dauer: Laufzeit des Dienstes und das nachstehende Löschverfahren.
Pflichten des Kunden
Der Kunde ist verantwortlich für die Rechtsgrundlage der Verarbeitung, die Information der betroffenen Personen, die erforderlichen Einwilligungen, die Regeln für kommerzielle Nachrichten, die Cookie- und Live-Chat-Hinweise auf seiner Website, die für besondere Kategorien von Daten erforderlichen Maßnahmen, Anfragen betroffener Personen und seine eigenen Pflichten bei Auslandsübermittlungen. Die Einstellungen und die Nutzung des Dienstes gelten als Weisung des Kunden.
Unsere Pflichten
- Wir verarbeiten Daten nur auf Weisung des Kunden und zur Bereitstellung des Dienstes; besteht eine gesetzliche Pflicht, teilen wir dies dem Kunden mit, sofern dies zulässig ist. Sind wir der Auffassung, dass eine Weisung gegen Rechtsvorschriften verstößt, informieren wir den Kunden.
- Wir stellen sicher, dass das Personal mit Datenzugriff zur Vertraulichkeit verpflichtet ist.
- Wir setzen die nachstehenden Sicherheitsmaßnahmen um.
- Bei Anfragen betroffener Personen und gesetzlich erforderlichen Bewertungen unterstützen wir in angemessenem Umfang. Direkt an uns gerichtete Anfragen leiten wir an den Kunden weiter.
- Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten, die Kundendaten betrifft, informieren wir den Kunden unverzüglich und teilen ihm die uns vorliegenden Informationen mit.
- Auf Anfrage stellen wir angemessene Informationen zum Nachweis der Einhaltung dieses Vertrags bereit. Vor-Ort-Prüfungen werden mit angemessener Vorankündigung und unter Vertraulichkeitsbedingungen schriftlich vereinbart.
Sicherheitsmaßnahmen
- Hashing von Passwörtern; Verschlüsselung von Kanal-Zugriffstoken und E-Mail-Passwörtern.
- Trennung zwischen Unternehmen auf Anwendungsebene, Nutzerberechtigungen, Protokollierung von Support-Zugriffen.
- Anmelde- und Anfragelimits, Prüfung von Webhook-Signaturen, Formularsicherheit, Prüfung von Dateitypen, Entfernen von Metadaten aus Bildern.
- Sicherheitsmaßnahmen der Hosting- und Netzwerkanbieter.
Nachrichten und Lead-Inhalte werden in der Datenbank nicht zusätzlich verschlüsselt, und eine Zwei-Faktor-Authentifizierung wird für Nutzer derzeit nicht angeboten. Der Kunde beurteilt je nach Art seiner Daten, ob diese Maßnahmen ausreichend sind.
Unterauftragsverarbeiter
Der Kunde erteilt uns die allgemeine Genehmigung, die nachstehenden Unterauftragsverarbeiter einzusetzen. Bevor wir einen neuen Unterauftragsverarbeiter hinzufügen, informieren wir mindestens 14 Tage im Voraus auf dieser Seite oder per E-Mail; der Kunde kann mit angemessener Begründung widersprechen und, falls keine Lösung gefunden wird, den betreffenden Dienst beenden. Wir erlegen den Unterauftragsverarbeitern Pflichten auf, die den in diesem Vertrag enthaltenen im Wesentlichen ähnlich sind, und haften gesetzlich für deren Verarbeitungen.
| Unterauftragsverarbeiter | Verarbeitung |
|---|---|
| Hostinger | Hosting, Datenbank, Dateien |
| Cloudflare | Netzwerk, Sicherheit, Leistung |
| Resend | E-Mail-Benachrichtigungen zu Leads und Formularen |
| Google Firebase | Panel-Benachrichtigungen (bis zu den ersten 160 Zeichen der Nachricht), wenn der Nutzer sie aktiviert |
| n8n-Server | Weiterleitung von Assistentenanfragen, wenn der Assistent aktiviert ist |
| Anthropic, OpenAI | KI-Antwort, wenn der Kunde sie aktiviert |
Meta, Telegram und der E-Mail-Anbieter des Kunden sind unabhängige Dienste, die der Kunde nach eigener Wahl verbindet, und unterliegen ihren eigenen Bedingungen.
Auslandsübermittlung
Der Kunde weiß, dass sich Unterauftragsverarbeiter außerhalb der Türkei und des Europäischen Wirtschaftsraums befinden können, und gestattet diese Übermittlungen. Die Übermittlungen erfolgen im Rahmen der Mechanismen von Art. 9 KVKK und Kapitel V DSGVO.
Löschung und Rückgabe
Bestätigt der Kontoinhaber den Antrag auf Kontolöschung per E-Mail-Code, wird das Konto geschlossen. Genehmigt unser Team den Antrag, werden die Kundendaten sofort, ohne Genehmigung spätestens nach 30 Tagen aus unseren Systemen gelöscht, und die antragstellende Person erhält eine E-Mail. Rohe Webhook-Protokolle werden spätestens nach 30 Tagen, Anwendungsprotokolle spätestens nach 90 Tagen, Kopien in Backups am Ende des Backup-Zyklus entfernt; gesetzliche Aufbewahrungspflichten bleiben unberührt. Eine Kopie der Daten kann vor der Löschung unter [email protected] angefordert werden.
Haftung und Vorrang
Die Haftung richtet sich nach den Nutzungsbedingungen; Fälle, in denen das Gesetz keine Beschränkung zulässt, bleiben unberührt. Bei Widersprüchen zwischen diesem Vertrag und den Bedingungen in Fragen personenbezogener Daten gilt dieser Vertrag.