Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag gilt, wenn Sie über waxTable als Verantwortlicher personenbezogene Daten verarbeiten und waxTable als Ihr Auftragsverarbeiter handelt. Er ist Bestandteil der waxTable-Nutzungsbedingungen und in diese eingebunden.

Bei Widersprüchen zwischen diesem Vertrag und den Nutzungsbedingungen in Fragen des Datenschutzes hat dieser Vertrag Vorrang.

Damit wir dieselben Begriffe für dieselben Sachverhalte verwenden:

• Verantwortlicher

  Sie. Sie entscheiden, warum und wie personenbezogene Daten verarbeitet werden.

• Auftragsverarbeiter

  waxTable (ein Produkt von Buzzi AI), das in Ihrem Auftrag verarbeitet.

• Personenbezogene Daten

  Alle Informationen über eine identifizierte oder identifizierbare Person, die Sie in den Dienst einbringen.

• Unterauftragsverarbeiter

  Ein Dritter, den wir zur Unterstützung bei der Erbringung des Dienstes beauftragen.

• Sie sind der Verantwortliche und legen Zwecke und Mittel der Verarbeitung fest.
• waxTable agiert als Auftragsverarbeiter und verarbeitet personenbezogene Daten nur nach Ihren dokumentierten Weisungen.
• Jede Partei hält die für ihre jeweilige Rolle geltenden Datenschutzgesetze ein.

Wir verarbeiten personenbezogene Daten ausschließlich zur Erbringung des Dienstes — zum Erzeugen, Darstellen, Bearbeiten, Versenden und Speichern Ihrer Dokumente — und nur so, wie es Ihre Konfiguration und Nutzung des Produkts vorgeben.

Wir nutzen Ihre Inhalte nicht für eigene Zwecke, verkaufen sie nicht und geben sie nicht für Werbezwecke weiter. Sollten wir der Ansicht sein, dass eine Weisung gegen Datenschutzrecht verstößt, informieren wir Sie.

Wir setzen für den Betrieb von waxTable eine kleine, sorgfältig geprüfte Auswahl an Unterauftragsverarbeitern ein — Infrastruktur, KI-Modellanbieter und E-Mail-Zustellung. Die aktuelle Liste stellen wir auf Anfrage zur Verfügung.

Wesentliche Änderungen dieser Liste kündigen wir mindestens 30 Tage im Voraus an, damit Sie Zeit für einen Widerspruch haben. Jeder Unterauftragsverarbeiter ist an Datenschutzbedingungen gebunden, die mindestens so schützend sind wie die in diesem Vertrag.

Wir setzen technische und organisatorische Maßnahmen um, die dem Risiko angemessen sind, darunter:

• Verschlüsselung bei Übertragung (TLS 1.2+) und Speicherung (AES-256) in Datenbanken, Storage und Backups.
• Sicherheit auf Zeilenebene an jeder Workspace-Grenze, durchgesetzt in der Datenbank.
• Verpflichtende MFA für Owner- und Admin-Rollen bei Business und Enterprise.

Das vollständige Bild finden Sie auf unserer Sicherheitsseite.

Übt einer Ihrer Kunden ein Datenschutzrecht aus, unterstützen wir Sie bei der Beantwortung — unter anderem, indem wir Werkzeuge bereitstellen, um die betreffenden Daten im Dienst zu exportieren, zu korrigieren oder zu löschen.

Sollten wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die Ihre Daten betrifft, geschieht Folgendes — unverzüglich, in dieser Reihenfolge:

1. Wir bestätigen und dämmen einBei Feststellung

   Unser Team verifiziert den Vorfall, dämmt ihn ein und ermittelt, welche Daten betroffen sind.

2. Wir benachrichtigen SieUnverzüglich

   Wir informieren betroffene Verantwortliche über den bekannten Sachstand, damit Sie Ihre eigene Frist sicher starten können.

3. Wir unterstützen Ihre ReaktionFortlaufend

   Wir stellen Details und Werkzeuge bereit, damit Sie Ihren eigenen Meldepflichten gegenüber Aufsichtsbehörden und betroffenen Personen nachkommen können.

Standardvertragsklauseln stehen zur Verfügung, wo sie für grenzüberschreitende Übermittlungen erforderlich sind. Die primäre Verarbeitungsregion ist bei Enterprise-Plänen pro Workspace konfigurierbar, sodass Sie Daten dort belassen können, wo Ihre Verpflichtungen es erfordern.

Dieser Vertrag gilt, solange wir personenbezogene Daten in Ihrem Auftrag verarbeiten. Bei Beendigung können Sie Ihre Daten exportieren, und wir löschen oder geben sie zurück gemäß unserem veröffentlichten Aufbewahrungsplan, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet.

• Exportieren Sie Ihre Workspace-Daten jederzeit vor Schließung des Kontos.
• Prüf- und Kontrollrechte stehen Enterprise-Kunden auf angemessene Anfrage und unter NDA zur Verfügung.