Auftragsverarbeitungsvertrag

Diese Seite ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung. Englische Fassung lesen

Geltungsbereich

Dieser Vertrag gilt zwischen Personade und Ihnen, dem Kunden. Sie sind der Verantwortliche für die personenbezogenen Daten in Ihrem Workspace: die Personen auf Ihren Listen und in Ihren Kampagnen, die Gespräche, die sie mit Ihnen führen, das LinkedIn-Konto, das Sie verbinden, und, wenn Sie personalisierte Videos buchen, die Person, die das Video aufnimmt. Wir sind Ihr Auftragsverarbeiter.

Er ist Teil unserer Nutzungsbedingungen und gilt automatisch ab dem Moment, in dem Sie einen Workspace anlegen. Sie müssen nichts unterschreiben. Wenn Ihr Rechts- oder Datenschutzteam eine Kopie braucht, ist diese Seite die Kopie. Schicken Sie ihm gern den Link.

Er gilt nicht für die Daten, die wir über Sie als unseren Kunden speichern, etwa Ihren Namen, Ihre Zugangsdaten und Ihre Rechnungen. Dafür sind wir der Verantwortliche, und es gilt unsere Datenschutzerklärung.

Begriffe

• Personenbezogene Daten sind Informationen über eine lebende Person.
• Verarbeitung ist alles, was damit geschieht, einschließlich Erheben, Speichern, Übermitteln und Löschen.
• Verantwortlicher ist, wer entscheidet, warum und wie Daten genutzt werden. Für die Daten in Ihrem Workspace sind das Sie.
• Auftragsverarbeiter ist, wer die Arbeit nach den Weisungen des Verantwortlichen erledigt. Das sind wir.
• Unterauftragsverarbeiter ist ein Unternehmen, das wir dabei einsetzen.
• Datenschutzrecht bezeichnet die UK GDPR, die EU-DSGVO und jedes andere Datenschutzgesetz, das für Sie oder für uns gilt.

Wer wofür verantwortlich ist

Sie sind der Verantwortliche. Sie entscheiden, wer auf eine Liste kommt, was in einer Sequenz steht und wann sie läuft. Sie sind dafür verantwortlich, eine Rechtsgrundlage für die Kontaktaufnahme mit jeder Person zu haben und ihre Widersprüche zu beachten, und Sie tragen die Verantwortung für die Nachrichten, die Sie senden. Jede Nachricht geht von Ihrem eigenen LinkedIn-Konto aus, und Sie sind ihr Absender. Nichts davon können wir Ihnen abnehmen.

Wir sind der Auftragsverarbeiter. Wir nutzen die Daten in Ihrem Workspace ausschließlich, um Ihre Kampagnen auszuführen, Ihre Leads zu finden und anzureichern, Ihre Kampagnengespräche zu synchronisieren und die Videos zu erstellen, die Sie bestellen. Wir nutzen sie nicht, um Modelle zu trainieren, ein eigenes Produkt oder eine eigene Datenbank aufzubauen, um jemandem Werbung zu schicken oder für eigene Zwecke. Wir verkaufen keine personenbezogenen Daten und werden es nie tun.

Sollten wir Ihre Daten jemals aus eigenen Gründen verarbeiten müssen, zum Beispiel um ein Gesetz einzuhalten, werden wir für diesen eng begrenzten Zweck zum Verantwortlichen und teilen Ihnen das mit.

Ihre Weisungen

Ein LinkedIn-Konto verbinden, eine Liste importieren, eine Sequenz erstellen, Ihre Limits und Arbeitszeiten festlegen, eine Kampagne starten, im Posteingang eine Antwort schreiben und, bei Videos, uns Ihre Aufnahme schicken und Muster freigeben: Das sind Ihre Weisungen an uns. Anlage 1 hält fest, was diese Weisungen abdecken. Alles darüber hinaus erfordert eine schriftliche Weisung von Ihnen, und wir können sie ablehnen.

Wenn wir der Ansicht sind, dass eine Weisung gegen Datenschutzrecht verstößt, teilen wir Ihnen das mit und können die Ausführung aussetzen.

Was wir nicht tun

Wir nutzen Ihre Listen und Ihre Gespräche für nichts außer Ihrem Workspace: nicht zum Trainieren von Modellen, nicht zum Aufbau einer eigenen Datenbank, nicht, um selbst jemanden daraus zu kontaktieren, und niemals zum Verkauf.

Wir lesen oder speichern keinen Teil Ihres LinkedIn-Posteingangs über die Gespräche hinaus, die Ihre Kampagnen begonnen haben. Wir veröffentlichen keine Beiträge, kommentieren nichts und ändern nichts an Ihrem Profil. Wir heben Ihre Limits nicht über die Obergrenzen an, die das Produkt vorgibt, egal wer darum bittet.

Bei Videos nutzen wir ein Stimmmodell nie für die Videos anderer Personen, erstellen es ausschließlich aus einer Aufnahme, die mit schriftlicher Einwilligung des Sprechers gemacht wurde, und löschen es auf Anfrage.

Vertraulichkeit

Zugriff haben nur die Personen, die ihn für den Betrieb des Dienstes brauchen, und jede von ihnen wird einzeln authentifiziert. Alle mit Zugriff unterliegen einer Verschwiegenheitspflicht, die auch nach ihrem Ausscheiden fortbesteht.

Wir legen Ihre Daten niemandem sonst offen, außer wie in Anlage 3 beschrieben oder wenn das Gesetz es verlangt. Verlangt das Gesetz es, teilen wir Ihnen das mit, sofern es uns nicht untersagt ist.

Sicherheit

Wir halten angemessene technische und organisatorische Maßnahmen aufrecht, die in Anlage 2 aufgeführt sind. Sicherheit verändert sich mit der Zeit. Wir können diese Maßnahmen deshalb verbessern, senken das Schutzniveau insgesamt aber nicht.

Unterauftragsverarbeiter

Sie stimmen zu, dass wir die in Anlage 3 beschriebenen Unterauftragsverarbeiter einsetzen dürfen. Mit jedem besteht ein schriftlicher Vertrag mit Datenschutzbedingungen, die mindestens so streng sind wie diese. Erfüllt ein Unterauftragsverarbeiter seine Pflichten nicht, haften wir Ihnen gegenüber dafür, nicht er.

Wenn wir einen hinzufügen oder ersetzen wollen, aktualisieren wir Anlage 3 und informieren Kunden mindestens 30 Tage vorher. Widersprechen Sie innerhalb dieser 30 Tage aus berechtigten datenschutzrechtlichen Gründen, versuchen wir, eine Lösung zu finden. Gelingt das nicht, können Sie den betroffenen Teil des Dienstes kündigen, und wir erstatten den nicht genutzten Anteil dessen, was Sie bezahlt haben.

Wenn jemand nach seinen Daten fragt

Eine Person, die Sie kontaktiert haben, kann Auskunft über ihre Daten, deren Berichtigung oder Löschung verlangen oder ihrer Nutzung widersprechen. Für diese Anfragen sind Sie zuständig, weil Sie der Verantwortliche sind. Das Produkt gibt Ihnen eine Sperrliste, den automatischen Stopp bei einer Antwort und die Löschung einzelner Leads, damit Sie darauf reagieren können.

Erreicht uns eine solche Anfrage versehentlich, beantworten wir sie nicht in Ihrem Namen. Wir leiten sie unverzüglich an Sie weiter und helfen Ihnen bei der Antwort.

Bittet uns jemand direkt, eine über ihn erstellte Videoseite zu entfernen, informieren wir Sie und nehmen sie offline.

Wenn etwas schiefgeht

Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, die Ihre Daten betrifft, einschließlich jeder unbefugten Nutzung einer gespeicherten LinkedIn-Sitzung, informieren wir Sie unverzüglich und in jedem Fall innerhalb von 48 Stunden, nachdem wir davon Kenntnis erlangt haben.

Wir teilen Ihnen mit, was passiert ist, welche Kategorien von Daten und ungefähr wie viele Personen betroffen sind, die wahrscheinlichen Folgen und was wir dagegen tun. Liegt uns anfangs nicht alles vor, schicken wir das, was wir haben, und reichen den Rest nach.

Wir benachrichtigen weder Ihre Aufsichtsbehörde noch die betroffenen Personen in Ihrem Namen. Diese Entscheidung liegt bei Ihnen, und Ihre eigene Meldefrist beginnt, wenn wir Sie informieren.

Löschung

LinkedIn-Sitzung. Wird gelöscht, wenn Sie das Konto trennen, sieben Tage nach Ende Ihres Abos oder drei Tage nach einer Testphase, die nie bezahlt wurde. Das Passwort und jeder Bestätigungscode werden spätestens dreißig Minuten nach der Eingabe gelöscht.

Alles andere. Ihre Listen, Kampagnen, Gespräche, Aufnahmen, Videos und Stimmmodelle werden gelöscht, wenn Sie Ihren Workspace in der App löschen, und aus Backups entfernt, sobald diese überschrieben werden, innerhalb von 30 Tagen danach. Einzelne Leads und ihre Gespräche können Sie jederzeit löschen. Wenn Sie kündigen, Ihr Konto aber behalten, bleiben die Daten erhalten, damit bei einem neuen Abo alles wieder da ist. Auf Anfrage löschen wir sie früher.

Auf Anfrage. Wenn Sie uns bitten, die Daten ganz oder teilweise zu löschen oder sie Ihnen vorher zurückzugeben, tun wir das innerhalb von 30 Tagen nach der Anfrage. Eine Kopie Ihrer Workspace-Daten können Sie jederzeit aus der App herunterladen. Wir bewahren nur auf, wozu uns ein Gesetz verpflichtet, und nur so lange, wie dieses Gesetz es verlangt.

Nachweise und Audits

Wir führen Aufzeichnungen darüber, was wir für Sie verarbeiten, und stellen sie auf Anfrage zur Verfügung.

Verlangt Ihre Aufsichtsbehörde ein Audit oder haben Sie einen begründeten Anlass zu der Annahme, dass diese Bedingungen nicht eingehalten werden, wirken wir an einem angemessenen Audit mit. Audits finden einmal pro Jahr statt, sofern das Gesetz oder ein Vorfall nicht mehr erfordert, mit angemessener Vorankündigung, während der üblichen Geschäftszeiten und ohne andere Kunden zu stören. Jede Seite trägt ihre eigenen Kosten.

Übermittlung von Daten außerhalb des Vereinigten Königreichs und der EU

Unsere Anwendungsserver und unsere Datenbank stehen im Vereinigten Königreich. Einige unserer Unterauftragsverarbeiter sitzen außerhalb des Vereinigten Königreichs und des EWR, auch in den Vereinigten Staaten. Anlage 3 nennt die betroffenen Kategorien.

Wenn wir Ihre Daten aus dem Vereinigten Königreich oder dem EWR übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, für Daten aus dem Vereinigten Königreich, auf das UK International Data Transfer Addendum oder auf die Zertifizierung des Empfängers im Rahmen eines Angemessenheitsbeschlusses. Diese Klauseln sind Bestandteil dieses Vertrags, wobei Personade je nach Fall als Datenexporteur oder Datenimporteur handelt und dieser Vertrag die Angaben liefert, die ihre Anhänge verlangen.

Haftung

Die Haftung jeder Seite aus diesem Vertrag unterliegt den Grenzen in unseren Nutzungsbedingungen.

Laufzeit

Dieser Vertrag gilt, solange wir personenbezogene Daten für Sie verarbeiten. Die Pflichten, die darüber hinaus gelten sollen, gelten fort, darunter Vertraulichkeit und Löschung.

Wenn Dokumente sich widersprechen

Widersprechen sich dieser Vertrag und unsere Nutzungsbedingungen in einem Punkt zu personenbezogenen Daten, hat dieser Vertrag Vorrang.

Anlage 1. Was wir verarbeiten

Zweck: Ihre Akquise-Kampagnen über Ihr LinkedIn-Konto auszuführen, die Personen zu finden und anzureichern, die Sie erreichen möchten, Ihnen die daraus entstehenden Gespräche anzuzeigen und, wenn bestellt, für jede Person auf einer Liste ein personalisiertes Video zu erstellen und zu liefern. Alles auf Ihre Weisung.

Betroffene Personen: die Personen auf Ihren Listen und in Ihren Kampagnen, der Inhaber jedes LinkedIn-Kontos, das Sie verbinden, und, bei Videos, die Person, die das Video aufnimmt.

Über die Personen, die Sie erreichen:

• Was Sie importieren: Name, Headline, Position, Unternehmen, Standort, LinkedIn-Profil-URL, Foto sowie alle CSV-Spalten oder Felder, die Sie hinzufügen.
• Das öffentliche LinkedIn-Profil der Person, über Ihr Konto gelesen, wenn ein Schritt es öffnet: Info, Berufserfahrung, Ausbildung, Kenntnisse, Follower- und Kontaktzahlen sowie aktuelle Beiträge, wenn ein Schritt mit einem davon interagiert. Die LinkedIn-Seite ihres Unternehmens, einmal pro Unternehmen gelesen.
• Kontaktdaten, die LinkedIn Ihnen nach der Vernetzung anzeigt: E-Mail-Adresse, Telefon, Websites und weitere Felder in ihren Kontaktinformationen.
• E-Mail-Adressen, die über Find email gefunden oder vermutet wurden, getrennt gespeichert und entsprechend gekennzeichnet.
• Gespräche, die Ihre Kampagnen begonnen haben: Nachrichten in beide Richtungen, Zeitstempel und Anhänge. Nichts aus dem Rest Ihres Posteingangs.
• Kampagnenverlauf: erreichter Schritt, Datum von Einladung, Annahme und Antwort, Tags, Ihre Notizen und Sperrlistenstatus.
• Wenn Sie Suggested leads nutzen: bis zu 25 öffentliche Profile, die ein Anbieter für Lead-Suchen für das von Ihnen freigegebene Käuferprofil liefert.

Über das LinkedIn-Konto, das Sie verbinden: seine E-Mail-Adresse, sein Passwort und jeder Bestätigungscode für höchstens dreißig Minuten, die Cookies der angemeldeten Sitzung, verschlüsselt, die Zugangsdaten für die ihm zugewiesene feste Residential-IP-Adresse, verschlüsselt, Bildschirm, Sprache, Betriebssystem und Zeitzone des Computers, von dem aus Sie das Konto verbunden haben, sowie Name, Headline und Foto des Kontos.

Für personalisierte Videos: die Aufnahme der Person vor der Kamera, das daraus mit ihrer schriftlichen Einwilligung erstellte Stimmmodell und der Einwilligungsnachweis (Zeitpunkt, Wortlaut und, wo verfügbar, IP-Adresse), das Skript pro Person sowie das gerenderte Video und die Videoseite sowie Nutzungsauswertungen für jede Seite (geöffnet, abgespielt, wie weit, Button geklickt). IP-Adresse, Browser oder Standort von Zuschauern werden nicht gespeichert.

Was wir nicht verarbeiten: Ihr E-Mail-Postfach, Ihr CRM und die Teile Ihres LinkedIn-Posteingangs, die nichts mit Ihren Kampagnen zu tun haben. Wir senden keine E-Mails in Ihrem Namen.

Besondere Kategorien personenbezogener Daten: Solche Daten werden nicht benötigt, und Ihre Listen sollten keine enthalten. Kontaktinformationen von LinkedIn können einen Geburtstag enthalten, wenn die Person einen veröffentlicht hat. Wir speichern, was LinkedIn anzeigt, und Sie sollten diese Angabe nicht nutzen. Das Stimmmodell ist ein personenbezogenes Datum des Sprechers, mit seiner Einwilligung erstellt, nur für Ihre Videos genutzt und nie zur Identifizierung einer Person verwendet.

Dauer: solange Ihr Workspace besteht, danach wie oben unter Löschung beschrieben.

Anlage 2. Sicherheitsmaßnahmen

• Verschlüsselung bei der Übertragung per TLS bei jeder Verbindung.
• Verschlüsselung im Ruhezustand für die Datenbank sowie für gespeicherte Dateien und Videos.
• Cookies von LinkedIn-Sitzungen, Proxy-Zugangsdaten und jedes Token von Drittanbietern sind zusätzlich mit AES-256-GCM unter einem Schlüssel verschlüsselt, der nur auf unseren Servern liegt, und sind nie in etwas enthalten, das an einen Browser gesendet wird.
• LinkedIn-Passwörter und Bestätigungscodes werden nur für die Anmeldung vorgehalten und spätestens dreißig Minuten nach der Eingabe gelöscht.
• Jedes verbundene LinkedIn-Konto läuft über eine feste Residential-IP-Adresse, immer dieselbe, die kein anderes Personade-Konto zur selben Zeit nutzt, in einer Browsersitzung, die pro Konto isoliert ist.
• Nur Gespräche mit Kampagnen-Leads werden gespeichert. Andere Inhalte des Posteingangs werden im Arbeitsspeicher verworfen.
• Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn brauchen, und wird einzeln authentifiziert.
• Gerenderte Videos werden über nicht erratbare URLs ausgeliefert, sind von Suchmaschinen ausgeschlossen und werden mit Ihren übrigen Daten gelöscht.
• Änderungen an der Produktion werden vor der Freigabe geprüft.
• Backups sind verschlüsselt und fallen unter die obigen Löschbestimmungen.
• Alle, die an Personade arbeiten, unterliegen schriftlichen Verschwiegenheitspflichten.

Wir haben derzeit keine SOC-2- oder ISO-27001-Zertifizierung. Das sagen wir lieber offen, als etwas anderes anzudeuten, und wir aktualisieren diese Seite, wenn sich das ändert.

Anlage 3. Unterauftragsverarbeiter

Für den Betrieb des Dienstes setzen wir eine kleine Zahl von Unterauftragsverarbeitern ein, für folgende Bereiche:

• Anwendungshosting (Vereinigtes Königreich)
• die Server, auf denen die LinkedIn-Browsersitzungen laufen (Vereinigtes Königreich)
• Datenbank (Vereinigtes Königreich)
• Speicher für Dateien, Anhänge und Videos
• Residential-Proxy-Adressen, über die der Datenverkehr Ihres LinkedIn-Kontos läuft; der Anbieter sieht den Datenverkehr, nicht Ihre gespeicherten Daten
• ein Anbieter für Lead-Suchen, der das von Ihnen freigegebene Käuferprofil erhält und öffentliche LinkedIn-Profile zurückliefert; er erhält nie Ihre Listen oder Gespräche
• ein Anbieter von KI-Modellen, der den Text der Startseite Ihres Unternehmens erhält, um Ihr Käuferprofil zu entwerfen, und bei Videos Vorname, Unternehmen und Rolle eines Leads, um den gesprochenen Satz zu schreiben und zu prüfen
• Erstellung von Stimmmodellen und Sprachsynthese, die die Aufnahme und den in jedem Video gesprochenen Text erhalten, sowie Videorendering, das das Material und das fertige Video erhält (nur bei Videoaufträgen)
• Transaktions-E-Mails, die Ihre eigene E-Mail-Adresse für Benachrichtigungen und Übersichten erhalten und nie etwas über Ihre Leads
• Abrechnung, die nichts über Ihre Leads erhält
• Produktanalyse, die Ereignisse darüber erhält, wie Sie die App nutzen, und nie den Inhalt eines Leads, einer Nachricht oder eines Videos

Einige davon sitzen in den Vereinigten Staaten. Kein Unterauftragsverarbeiter erhält über eine Person auf Ihrer Liste mehr, als in Anlage 1 aufgeführt ist, und die Anbieter für Sprache und Rendering erhalten nur die Felder, die im Skript gesprochen werden.

Die aktuelle Liste mit Namen, Rolle und Standort jedes Anbieters erhalten Sie auf Anfrage. Schreiben Sie an privacy@personade.com, dann schicken wir sie Ihnen. Wir stellen sie Kunden und ihren Datenschutzberatern zur Verfügung und bitten darum, sie nicht zu veröffentlichen.

Mit jedem Unterauftragsverarbeiter besteht ein schriftlicher Vertrag mit Datenschutzbedingungen, die mindestens so streng sind wie diese. Wenn wir einen hinzufügen oder ersetzen, informieren wir Kunden mindestens 30 Tage vorher, und Sie haben das Recht zu widersprechen, wie oben beschrieben.