DPA — Auftragsverarbeitungsvertrag

1. Parteien und Gegenstand

Dieser Vertrag wird zwischen dem Kunden (Verantwortlicher) und Markova Labs SL (Steuernummer/CIF B93926095, Sitz: Calle Sofora 15, Etage 2, 28020 Madrid, Spanien) als Auftragsverarbeiter für die Nutzung von Falcon gemäß DSGVO (EU) 2016/679 geschlossen.

2. Dauer, Art und Zweck

Dauer: die des Abonnements des Kunden. Zweck: Bereitstellung des URL-Shortening-, QR- und Analytics-Dienstes. Art: Verarbeitung der Kontodaten des Kunden und anonymisierter Analytics-Ereignisse seiner Links.

3. Datenarten und Kategorien

Identifikationsdaten des Kunden (E-Mail, Name) und technische Daten der Besucher seiner Links (Land, Gerät, System, Sprache, Quelle, Datum). Die IP wird nur als gekürzter, gesalzener Hash verarbeitet.

4. Standort und Übermittlungen

Alle Daten werden auf EU-Infrastruktur verarbeitet. Es gibt keine Übermittlungen in Drittländer.

5. Unterauftragsverarbeiter

Die Liste der Unterauftragsverarbeiter (Infrastruktur, E-Mail) wird auf Anfrage bereitgestellt; Änderungen werden 30 Tage im Voraus mitgeteilt, mit Widerspruchsrecht.

6. Pflichten des Auftragsverarbeiters

• Daten nur nach dokumentierten Weisungen des Verantwortlichen verarbeiten.
• Vertraulichkeit des zugriffsberechtigten Personals sicherstellen.
• Angemessene technische und organisatorische Maßnahmen umsetzen (Verschlüsselung bei Übertragung, Zugriffskontrolle, Protokollierung).
• Sicherheitsverletzungen ohne unverzügliche Verzögerung und spätestens innerhalb von 72 Stunden melden.
• Den Verantwortlichen bei Datenschutz-Folgenabschätzungen und Behördenanfragen unterstützen.

7. Rückgabe und Löschung

Bei Vertragsende werden die Daten gelöscht (der Kunde kann sie vorher exportieren). Die Löschung erfolgt im Selbstbedienung und vollständig.

8. Prüfung

Der Verantwortliche kann die Einhaltung nach begründeter Anfrage und Vorankündigung prüfen.