Vereinbarung zur Auftragsverarbeitung

1. Geltungsbereich

Diese Vereinbarung ist Teil der Nutzungsbedingungen von Simplest1. Sie gilt immer dann, wenn Sie auf einer Simplest1-Website personenbezogene Daten anderer Personen speichern: die Kommentierenden und Abonnenten eines Blogs, die Kunden eines Helpdesks, die Bewerber in Hiring, die Kontakte in einem CRM, die Antworten auf ein Formular.

2. Rollen

• Sie, der Kunde, dem das Simplest1-Konto gehört, entscheiden, welche personenbezogenen Daten Ihre Website erhebt und wozu. Sie sind der Verantwortliche.
• Wir, Intelliworks Inc., ein kanadisches Unternehmen, das unter dem Namen Simplest1 auftritt, speichern und verarbeiten diese Daten nur, um Ihre Website für Sie zu betreiben. Wir sind der Auftragsverarbeiter.
• Die Personen, über die Ihre Website Daten speichert (Ihre Leser, Kunden, Bewerber und Kontakte), sind die betroffenen Personen.

3. Verarbeitung nach Ihren Weisungen

• Wir verarbeiten personenbezogene Daten nur nach Ihren Weisungen. Ihre Weisungen sind diese Bedingungen, Ihre Einstellungen und das, was Sie und Ihr Team auf Ihrer Website oder über ihre API tun.
• Wir verkaufen sie nicht, vermieten sie nicht, nutzen sie nicht für Werbung und nicht zum Training irgendeines Modells. Wir sehen sie nur ein, um den Dienst zu betreiben, abzusichern, zu unterstützen oder zu sichern, oder wenn das Gesetz es verlangt.
• Würde eine Ihrer Weisungen nach unserer Auffassung gegen das Gesetz verstoßen, teilen wir Ihnen das mit und können es ablehnen, ihr zu folgen.

4. Was wir verarbeiten und warum

• Kontaktdaten: Namen, E-Mail-Adressen und Telefonnummern, die Sie oder Ihre Besucher eingeben, um die Datensätze Ihrer App zu führen und die E-Mails zu senden, die sie in Ihrem Auftrag sendet.
• Inhalte: Beiträge, Kommentare, Tickets, Nachrichten, Notizen, Bewerbungen und Formularantworten, um zu speichern und anzuzeigen, was Ihre Website enthält.
• Dateien: Uploads, Anhänge, Lebensläufe und Bilder, um sie zu speichern und den Personen bereitzustellen, denen Sie es erlauben.
• E-Mails: E-Mails, die Ihre Website sendet, um sie zuzustellen.
• E-Mails an Ihre Website: Post an die Adressen Ihrer Website, oder von einer Ihrer Adressen dorthin weitergeleitet, die über Cloudflare eingeht, um sie zu empfangen und zu Unterhaltungen zusammenzufassen.
• Technische Daten: IP-Adressen, Browserangaben und ein täglicher Besucher-Hash zum Zählen der Seitenaufrufe, um den Dienst abzusichern, Missbrauch zu begrenzen und Besuche zu zählen, ohne Personen zu verfolgen.

Die Daten jeder Website liegen in einer eigenen Datenbankdatei, getrennt von denen jeder anderen Website.

5. Vertraulichkeit

Zugang haben nur die Personen, die ihn für den Betrieb des Dienstes brauchen, und sie sind verpflichtet, die Daten vertraulich zu behandeln.

6. Sicherheit

Wir schützen die Daten mit Maßnahmen, die dem Risiko angemessen sind, darunter: eine eigene Datenbank für jede Website; verschlüsselte Verbindungen (TLS) für jede Anfrage; Anmeldung per E-Mail-Link oder Passkey, ohne Passwörter, die gestohlen werden könnten; Schutz vor Cross-Site Request Forgery, Injection und Cross-Site Scripting; Ratenbegrenzungen; ein Prüfprotokoll, wer was geändert hat; und externe Backups. Unsere Sicherheitsseite beschreibt, wie wir den Dienst schützen.

7. Unterauftragsverarbeiter

Sie gestatten uns, die folgenden Unterauftragsverarbeiter einzusetzen. Jeder ist durch eine schriftliche Vereinbarung gebunden, die die Daten mindestens so gut schützt wie diese Vereinbarung.

• Cloudflare, Inc.: der Netzwerkrand, über den jede Anfrage läuft (TLS, Schutz vor Angriffen), der E-Mail-Versand, der Formularschutz (Turnstile) und die Speicherung der Backups (R2). Cloudflare empfängt auch die Post an die Adressen Ihrer Website. Ort: sein weltweites Netzwerk; Backups in R2.
• Leaseweb: der Server, auf dem Simplest1 läuft und der die aktuellen Daten jeder Website hält. Ort: Montreal, Kanada.
• Stripe, Inc.: Zahlungen für Ihren Simplest1-Tarif (nur Ihre Rechnungsdaten, nie die Daten Ihrer Website). Ort: die Vereinigten Staaten und andere Länder.
• OpenAI: wenn Sie Assist einschalten, der Text oder das Bild, zu dem ein Autor Assist fragt, oder die Nachrichten eines Gesprächs, auf das ein Teammitglied Assist antworten oder das es Assist zusammenfassen lässt, die eines Kunden eingeschlossen, um den Vorschlag zu schreiben. Nichts anderes wird gesendet, und OpenAI trainiert damit keine Modelle. OpenAI bewahrt es höchstens 30 Tage auf, um Missbrauch zu erkennen. Ort: die Vereinigten Staaten.

Wir informieren Sie mindestens 30 Tage, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, per E-Mail und auf dieser Seite. Widersprechen Sie aus berechtigten Gründen und können wir das nicht ausräumen, können Sie Ihr Konto schließen.

8. Anfragen der Personen, für die Sie da sind

Ihre Website gibt Ihnen die Werkzeuge, um einer Person zu antworten, die ihre Daten einsehen, berichtigen, exportieren oder löschen lassen möchte: den Export Ihrer gesamten Website und Einstellungen, Löschung, das in einem Schritt alles vergisst, was Ihre Website unter einer E-Mail-Adresse speichert. Wo ein Werkzeug nicht ausreicht, helfen wir Ihnen auf Anfrage.

Schreibt uns eine Person direkt zu Ihrer Website, leiten wir die Anfrage an Sie weiter und beantworten sie nicht selbst, es sei denn, Sie bitten uns darum.

9. Löschung und Backups

• Sie können jeden Datensatz jederzeit löschen. Ein über Löschung gelöschter Datensatz bleibt gelöscht: Wird Ihre Website je aus einem Backup wiederhergestellt, werden die gelöschten Personen erneut gelöscht, bevor die Website öffnet.
• Wenn Sie eine Website schließen, haben Sie 30 Tage Zeit, alles zu exportieren. Danach werden die Daten der Website gelöscht, und die Backups, die sie noch enthalten, laufen 30 Tage später ab.
• Backups werden 30 Tage aufbewahrt und dann gelöscht. Innerhalb dieser 30 Tage dienen sie nur dazu, den Dienst oder Ihre Website wiederherzustellen.

10. Verletzungen der Sicherheit

Erfahren wir von einer Verletzung der Sicherheit, die zum Verlust, zur Veränderung oder zur Offenlegung der personenbezogenen Daten Ihrer Website oder zum Zugriff darauf ohne Befugnis führt, informieren wir Sie unverzüglich, in jedem Fall innerhalb von 72 Stunden, nachdem wir davon erfahren haben, per E-Mail an den Inhaber des Kontos.

Die Meldung beschreibt, was geschehen ist, welche Daten und wie viele Personen nach unserem Kenntnisstand betroffen sind, was wir unternommen haben und was Sie gegebenenfalls tun müssen. Wir halten Sie auf dem Laufenden, sobald wir mehr erfahren, und helfen Ihnen, Ihre eigenen Pflichten zur Meldung an Aufsichtsbehörden und an die betroffenen Personen zu erfüllen.

11. Prüfungen

Auf Anfrage beantworten wir einmal im Jahr einen angemessenen Sicherheitsfragebogen und stellen Ihnen die Informationen bereit, die nötig sind, um nachzuweisen, dass wir diese Vereinbarung einhalten.

12. Internationale Übermittlungen

Ihre Daten liegen auf Servern in Kanada und den Vereinigten Staaten. Die aktuellen Daten Ihrer Website liegen auf unserem Server in Montreal, Kanada. Ihre Rechnungsdaten speichert Stripe, in den Vereinigten Staaten und anderen Ländern. Was ein Autor oder ein Teammitglied Assist fragt, verarbeitet OpenAI in den Vereinigten Staaten. Anfragen, E-Mails und Backups laufen über das weltweite Netzwerk von Cloudflare oder werden dort gespeichert und können außerhalb Kanadas verarbeitet werden. Wo das Recht Ihres Landes für eine solche Übermittlung Garantien verlangt, stützen wir uns auf die Garantien, die jeder Unterauftragsverarbeiter bietet.

13. Laufzeit

Diese Vereinbarung gilt, solange wir personenbezogene Daten für Sie verarbeiten. Endet sie, gilt Abschnitt 9.

14. Kontakt

Fragen zu dieser Vereinbarung? Schreiben Sie an [email protected].

Für Hilfe zu Ihrem Konto, einer Website oder der Abrechnung schreiben Sie uns über support.simplest1.com.