afka uses analytics cookies to understand how visitors use the site. No ads, no data sales.
Diese Datenschutzvereinbarung („DPA") beschreibt, wie afka personenbezogene Daten in Ihrem Namen verarbeitet, wenn Sie den Service nutzen. Sie ist Teil unserer und wird durch unsere Terms of Service, und entspricht den Anforderungen von GDPR Artikel 28 und ähnlichen Gesetzen.
Dieser DPA gilt, soweit afka bei der Bereitstellung des Dienstes personenbezogene Daten in Ihrem Auftrag verarbeitet. Für diese Daten handeln Sie als Verantwortlicher (oder nach manchen Gesetzen als Unternehmen) und afka handelt als Auftragsverarbeiter (oder Dienstleister). Soweit Sie personenbezogene Daten im Auftrag Ihrer eigenen Kunden verarbeiten, können Sie ein Auftragsverarbeiter und afka ein Unterauftragsverarbeiter sein; dieser DPA gilt entsprechend. Im Falle eines Widerspruchs zwischen diesem DPA und den Bedingungen hinsichtlich der Verarbeitung personenbezogener Daten ist dieser DPA maßgebend.
Groß geschriebene Begriffe, die hier nicht definiert sind, haben die in den Bedingungen festgelegte Bedeutung. “Anwendbares Datenschutzrecht” bezeichnet die Datenschutz- und Privatsphärengesetze, die auf die Verarbeitung anwendbar sind, einschließlich der EU-GDPR, der UK GDPR und der Datenschutzgesetze der US-Bundesstaaten wie der CCPA/CPRA. “Verantwortlicher”, “Auftragsverarbeiter”, “Personenbezogene Daten”, “Verarbeitung”, “Betroffene Person” und “Verletzung des Schutzes personenbezogener Daten” haben die im Anwendbaren Datenschutzrecht festgelegten Bedeutungen. “Personenbezogene Daten des Kunden” bezeichnet die personenbezogenen Daten innerhalb Ihrer Inhalte, die afka in Ihrem Auftrag verarbeitet.
afka verarbeitet Personenbezogene Daten des Kunden ausschließlich nach Ihren dokumentierten Weisungen, einschließlich der in den Bedingungen, in diesem DPA sowie in Ihrer Konfiguration und Nutzung des Dienstes festgelegten Weisungen, es sei denn, das Recht verpflichtet zu einem anderen Handeln (in diesem Fall unterrichtet afka Sie, soweit rechtlich zulässig). Gegenstand, Dauer, Art, Zweck, Arten personenbezogener Daten und Kategorien betroffener Personen sind in Anhang I beschrieben. Sie sind dafür verantwortlich, sicherzustellen, dass Sie über eine Rechtsgrundlage für die Bereitstellung der Personenbezogenen Daten des Kunden verfügen und dass Ihre Weisungen dem Anwendbaren Datenschutzrecht entsprechen. afka wird Sie unterrichten, wenn eine Weisung nach ihrer Auffassung gegen das Anwendbare Datenschutzrecht verstößt.
afka stellt sicher, dass die zur Verarbeitung der Personenbezogenen Daten des Kunden befugten Personen angemessenen Vertraulichkeitspflichten unterliegen und diese Daten nur insoweit verarbeiten, wie es zur Bereitstellung des Dienstes erforderlich ist.
afka ergreift und unterhält geeignete technische und organisatorische Maßnahmen, die dem Schutz der Personenbezogenen Daten des Kunden vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang dienen, unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art der Verarbeitung. Eine Beschreibung dieser Maßnahmen findet sich in Anhang II. afka kann ihre Maßnahmen im Laufe der Zeit aktualisieren, sofern das Schutzniveau nicht wesentlich verringert wird.
Sie erteilen afka eine allgemeine schriftliche Ermächtigung, Unterauftragsverarbeiter mit der Verarbeitung der Personenbezogenen Daten des Kunden zu beauftragen, um den Dienst bereitzustellen. afka erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die nicht weniger schützend sind als die in diesem DPA, und bleibt für die Leistung jedes Unterauftragsverarbeiters verantwortlich. Die Kategorien von Unterauftragsverarbeitern sind in Anhang III aufgeführt; eine aktuelle Liste der benannten Unterauftragsverarbeiter ist auf Anfrage erhältlich. afka wird Sie mit angemessener Frist über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters unterrichten und Ihnen die Möglichkeit geben, aus angemessenen Datenschutzgründen Einspruch zu erheben.
Unter Berücksichtigung der Art der Verarbeitung unterstützt afka Sie, soweit möglich, mit geeigneten technischen und organisatorischen Maßnahmen bei der Beantwortung von Anfragen betroffener Personen, die ihre Rechte nach dem Anwendbaren Datenschutzrecht ausüben. Erhält afka eine solche Anfrage, die sich unmittelbar auf Ihre Personenbezogenen Daten des Kunden bezieht, so verweist sie die betroffene Person, soweit rechtlich zulässig, an Sie, anstatt selbst zu antworten. Viele Anfragen können Sie unmittelbar über den Dienst erfüllen.
afka benachrichtigt Sie unverzüglich, nachdem sie von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt hat, die die Personenbezogenen Daten des Kunden betrifft, und stellt Ihnen die ihr nach vernünftigem Ermessen verfügbaren Informationen bereit, um Sie bei der Erfüllung Ihrer Meldepflichten zu unterstützen. Die Benachrichtigung durch afka stellt kein Anerkenntnis eines Verschuldens oder einer Haftung dar.
afka und ihre Unterauftragsverarbeiter dürfen Personenbezogene Daten des Kunden in den Vereinigten Staaten und in anderen Ländern verarbeiten. Soweit afka Personenbezogene Daten des Kunden mit Ursprung im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt, erfolgt die Übermittlung auf der Grundlage geeigneter Garantien, wie den Standard Contractual Clauses der Europäischen Kommission (und dem UK Addendum, sofern anwendbar), die durch Verweis einbezogen werden und auf Anfrage zur Verfügung gestellt werden.
afka stellt die zur Darlegung der Einhaltung dieses DPA nach vernünftigem Ermessen erforderlichen Informationen bereit und ermöglicht und unterstützt Prüfungen, einschließlich Inspektionen, die von Ihnen oder einem von Ihnen beauftragten Prüfer durchgeführt werden. Soweit verfügbar, kann afka Prüfungsanfragen erfüllen, indem sie Zusammenfassungen einschlägiger Bewertungen Dritter oder eine Dokumentation ihres Sicherheitsprogramms bereitstellt, und Prüfungen werden mit angemessener Vorankündigung, während der Geschäftszeiten, unter Wahrung der Vertraulichkeit und höchstens einmal jährlich durchgeführt, es sei denn, dies wird von einer Aufsichtsbehörde verlangt oder erfolgt nach einer Verletzung des Schutzes personenbezogener Daten.
Bei Ablauf oder Beendigung des Dienstes löscht oder gibt afka nach Ihrer Wahl die Personenbezogenen Daten des Kunden zurück und löscht vorhandene Kopien, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben. afka stellt die Personenbezogenen Daten des Kunden nach Beendigung für einen begrenzten Zeitraum zur Ausfuhr bereit, nach dessen Ablauf sie gelöscht oder anonymisiert werden, vorbehaltlich routinemäßiger Sicherungszyklen und gesetzlicher Anforderungen.
Soweit afka personenbezogene Informationen, die der CCPA/CPRA unterliegen, in Ihrem Auftrag verarbeitet, handelt afka als Dienstleister. afka verkauft diese personenbezogenen Informationen nicht und gibt sie nicht weiter, bewahrt sie nicht auf, nutzt sie nicht und legt sie nicht zu einem anderen Zweck als der Erbringung des Dienstes offen (oder wie anderweitig durch die CCPA erlaubt) und kombiniert sie nicht mit personenbezogenen Informationen aus anderen Quellen, außer soweit erlaubt. afka bestätigt, dass sie diese Beschränkungen versteht und einhalten wird.
Die Haftung jeder Partei nach diesem DPA unterliegt den in den Bedingungen festgelegten Haftungsbeschränkungen und Haftungsausschlüssen. Dieser DPA wird wirksam, wenn Sie die Bedingungen annehmen oder mit der Nutzung des Dienstes beginnen, und bleibt so lange in Kraft, wie afka Personenbezogene Daten des Kunden in Ihrem Auftrag verarbeitet.
| Gegenstand | Die Bereitstellung des Dienstes durch afka an Sie nach den Bedingungen. |
| Dauer | Für die Laufzeit des Dienstes, zuzüglich eines etwaigen begrenzten Ausfuhr- und Löschzeitraums. |
| Art & Zweck | Hosting, Verarbeitung und Übermittlung Personenbezogener Daten des Kunden zum Betrieb des Dienstes und zur Ausführung der von Ihnen delegierten Aufgaben, auch über Ihre Verbundenen Konten. |
| Kategorien personenbezogener Daten | Konto- und Kontaktdaten; von Ihnen übermittelte Inhalte (Aufgaben, Eingaben, Dateien, Artefakte); in Verbundenen Konten auf Ihre Anweisung abgerufene Daten; Nutzungs- und Prüfprotokolldaten. Sie bestimmen, welche Daten in Ihren Arbeitsbereich gelangen. |
| Besondere Kategorien | Nicht vorgesehen. Sie sollten keine sensiblen personenbezogenen Daten übermitteln, außer soweit erforderlich und rechtmäßig, und Sie sind für alle derartigen Daten verantwortlich, die Sie bereitzustellen wählen. |
| Kategorien betroffener Personen | Ihre Nutzer, Beschäftigten, Kunden, Interessenten und andere Personen, deren Daten in Ihren Inhalten oder Verbundenen Konten erscheinen. |
| Häufigkeit | Fortlaufend, für die Dauer des Dienstes. |
afka unterhält technische und organisatorische Maßnahmen, darunter:
afka zieht Unterauftragsverarbeiter in den folgenden Kategorien heran, um den Dienst bereitzustellen:
Eine aktuelle Liste der benannten Unterauftragsverarbeiter, einschließlich der jeweils durchgeführten Verarbeitung, wird Kunden auf Anfrage unter support@afka.ai zur Verfügung gestellt.
Dieser DPA gilt automatisch, wenn Sie die Bedingungen annehmen und den Dienst nutzen. Wenn Ihre Organisation eine gegengezeichnete Kopie benötigt oder besondere Datenschutzanforderungen hat, wenden Sie sich an support@afka.ai und wir helfen Ihnen gern.
Afka, Inc.
2810 N Church St STE 89857
Wilmington, DE 19802
United States