Auftragsverarbeitungsvertrag

1. Begriffsbestimmungen

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie im geltenden Datenschutzrecht definiert.

„Verarbeitung“ bezeichnet jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Speicherung, Verwendung, Offenlegung oder Löschung.

„Verantwortlicher“ bezeichnet den Kunden, der über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

„Auftragsverarbeiter“ bezeichnet die Meerkads LLC, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Unterauftragsverarbeiter“ bezeichnet jeden Dritten, den Meerkads mit der Verarbeitung personenbezogener Daten im Zusammenhang mit den Diensten beauftragt.

„Betroffene Person“ bezeichnet die natürliche Person, auf die sich die personenbezogenen Daten beziehen.

„Geltendes Datenschutzrecht“ bezeichnet alle Gesetze und Vorschriften, die auf die Verarbeitung personenbezogener Daten anwendbar sind, einschließlich DSGVO, UK GDPR und gegebenenfalls CCPA.

2. Gegenstand und Rollen der Parteien

2.1 Rollen von Verantwortlichem und Auftragsverarbeiter

Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit seiner Nutzung der Meerkads-Plattform. Meerkads handelt als Auftragsverarbeiter und verarbeitet personenbezogene Daten ausschließlich im Auftrag des Verantwortlichen und nach dessen dokumentierten Weisungen.

2.2 Art der Verarbeitung

Meerkads verarbeitet personenbezogene Daten, um die in den Nutzungsbedingungen beschriebenen Dienste zu erbringen, darunter:

• Verbindung und Synchronisierung von Daten aus Werbeplattformen, E-Commerce-Shops und Marketing-Tools
• Erstellung KI-gestützter Performance-Analysen, Insights und Empfehlungen
• Erstellung und Veröffentlichung von Werbe-Creatives und Kampagnenstrukturen auf verbundenen Plattformen
• Erstellung automatisierter Berichte, Prognosen und Performance-Zusammenfassungen
• Bereitstellung von Kundensupport und Plattformkommunikation über Intercom

2.3 Kategorien betroffener Personen

Die im Rahmen dieses AVV verarbeiteten personenbezogenen Daten können sich beziehen auf:

• Beschäftigte und autorisierte Plattformnutzer des Verantwortlichen
• Endkunden und Zielgruppen der Werbe- und E-Commerce-Aktivitäten des Verantwortlichen
• Empfänger der E-Mail-Marketing-Kommunikation des Verantwortlichen

2.4 Kategorien personenbezogener Daten

Die verarbeiteten personenbezogenen Daten können umfassen:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Berufsbezeichnung, Unternehmensname
• Werbe-Performance-Daten: Interaktionsdaten mit Anzeigen, Zielgruppensegmentdaten, Conversion-Ereignisse
• E-Commerce-Daten: Kaufhistorie, Produktdaten, Kundenkennungen
• E-Mail-Marketing-Daten: Abonnentenlisten, Engagement-Daten
• Analyse- und Verhaltensdaten: Nutzungsprotokolle der Plattform, Sitzungsdaten, Event-Tracking

3. Weisungen zur Verarbeitung

3.1 Dokumentierte Weisungen

Meerkads verarbeitet personenbezogene Daten ausschließlich gemäß den dokumentierten Weisungen des Verantwortlichen, die in den Nutzungsbedingungen, diesem AVV und etwaigen zusätzlichen schriftlichen Weisungen des Verantwortlichen festgelegt sind.

3.2 Verarbeitung außerhalb der Weisungen

Ist Meerkads nach geltendem Recht verpflichtet, personenbezogene Daten in einer Weise zu verarbeiten, die nicht von den Weisungen des Verantwortlichen umfasst ist, wird Meerkads den Verantwortlichen vor einer solchen Verarbeitung informieren, sofern dies nicht gesetzlich untersagt ist.

3.3 Vertraulichkeit

Meerkads stellt sicher, dass alle zur Verarbeitung personenbezogener Daten befugten Personen angemessenen Vertraulichkeitsverpflichtungen unterliegen.

4. Unterauftragsverarbeiter

4.1 Genehmigte Unterauftragsverarbeiter

Der Verantwortliche erteilt Meerkads eine allgemeine Genehmigung, Unterauftragsverarbeiter zur Unterstützung bei der Erbringung der Dienste einzusetzen. Meerkads setzt derzeit die folgenden Unterauftragsverarbeiter ein:

• Anthropic: KI-Modellanbieter für Analysen und Inhaltserstellung
• OpenAI: KI-Modellanbieter für Analysen und Inhaltserstellung
• Google (Gemini): KI-Modellanbieter für Analysen und Inhaltserstellung
• Stripe: Zahlungsabwicklung
• Intercom: Kundensupport und In-App-Messaging
• Google Analytics 4: Analyse der Plattformnutzung
• Heroku: Cloud-Infrastruktur und Hosting

4.2 Änderungen bei Unterauftragsverarbeitern

Meerkads wird den Verantwortlichen mit angemessener Vorlaufzeit über beabsichtigte Änderungen bei seinen Unterauftragsverarbeitern informieren. Der Verantwortliche kann der Beauftragung eines neuen Unterauftragsverarbeiters innerhalb von vierzehn (14) Tagen nach Erhalt einer solchen Mitteilung widersprechen. Erhebt der Verantwortliche einen begründeten Widerspruch und können die Parteien die Angelegenheit nicht beilegen, kann der Verantwortliche die betroffenen Dienste kündigen.

4.3 Pflichten der Unterauftragsverarbeiter

Meerkads erlegt Unterauftragsverarbeitern Datenschutzpflichten auf, die kein geringeres Schutzniveau bieten als die in diesem AVV festgelegten.

5. Datensicherheit

5.1 Technische und organisatorische Maßnahmen

Meerkads wird angemessene technische und organisatorische Maßnahmen umsetzen und aufrechterhalten, um personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen. Zu diesen Maßnahmen gehören:

• Verschlüsselung personenbezogener Daten bei der Übertragung und im Ruhezustand
• Zugriffskontrollen und Authentifizierungsanforderungen
• Regelmäßige Sicherheitsbewertungen und Überwachung von Schwachstellen
• Schulung der Beschäftigten zu Datenschutz und Sicherheit

5.2 Aktualisierung der Sicherheitsmaßnahmen

Meerkads kann seine Sicherheitsmaßnahmen im Laufe der Zeit aktualisieren. Meerkads wird das Gesamtschutzniveau für personenbezogene Daten dabei nicht verringern.

6. Rechte der betroffenen Personen

Unter Berücksichtigung der Art der Verarbeitung unterstützt Meerkads den Verantwortlichen bei der Beantwortung von Anträgen betroffener Personen auf Wahrnehmung ihrer Rechte nach geltendem Datenschutzrecht, einschließlich der Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Erhält Meerkads einen Antrag unmittelbar von einer betroffenen Person in Bezug auf Daten des Verantwortlichen, leitet Meerkads diesen Antrag unverzüglich an den Verantwortlichen weiter, ohne eigenständig darauf zu reagieren.

7. Meldung von Datenschutzverletzungen

Meerkads wird den Verantwortlichen unverzüglich, in jedem Fall jedoch innerhalb von zweiundsiebzig (72) Stunden, nachdem Meerkads Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangt hat, die im Rahmen dieses AVV verarbeitete personenbezogene Daten betrifft, benachrichtigen. Die Benachrichtigung enthält, soweit verfügbar:

• eine Beschreibung der Art der Verletzung
• die Kategorien und die ungefähre Zahl der betroffenen Personen
• die Kategorien und die ungefähre Zahl der betroffenen Datensätze
• die wahrscheinlichen Folgen der Verletzung
• die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung

Meerkads arbeitet mit dem Verantwortlichen zusammen und leistet angemessene Unterstützung bei der Erfüllung etwaiger Meldepflichten des Verantwortlichen gegenüber Aufsichtsbehörden oder betroffenen Personen.

8. Datenschutz-Folgenabschätzungen

Soweit nach geltendem Datenschutzrecht erforderlich, unterstützt Meerkads den Verantwortlichen in angemessenem Umfang bei der Durchführung von Datenschutz-Folgenabschätzungen (DSFA) und bei der Konsultation von Aufsichtsbehörden, soweit sich diese Unterstützung auf die Verarbeitungstätigkeiten von Meerkads bezieht.

9. Internationale Datenübermittlungen

9.1 Übermittlungen außerhalb des EWR

Meerkads hat seinen Sitz in den Vereinigten Staaten. Werden personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich zur Verarbeitung an Meerkads übermittelt, erfolgen diese Übermittlungen im Einklang mit dem geltenden Datenschutzrecht. Meerkads stützt sich gegebenenfalls auf die folgenden Übermittlungsmechanismen:

• die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCCs)
• das UK International Data Transfer Agreement (IDTA) oder das UK Addendum zu den SCCs für Übermittlungen aus dem Vereinigten Königreich
• sonstige rechtmäßige Übermittlungsmechanismen, soweit nach geltendem Recht erforderlich

9.2 Einbeziehung der SCCs

Soweit nach geltendem Recht erforderlich, werden die EU-Standardvertragsklauseln (Modul 2: Verantwortlicher an Auftragsverarbeiter) hiermit durch Verweis in diesen AVV einbezogen. Im Falle eines Widerspruchs zwischen den SCCs und diesem AVV haben die SCCs in Bezug auf Übermittlungen, die der DSGVO unterliegen, Vorrang.

10. Prüfungsrechte

Auf angemessene schriftliche Anfrage des Verantwortlichen stellt Meerkads die Informationen bereit, die zum Nachweis der Einhaltung dieses AVV erforderlich sind. Soweit nach geltendem Recht erforderlich, ermöglicht Meerkads Prüfungen und Inspektionen durch den Verantwortlichen oder einen vom Verantwortlichen beauftragten Prüfer und trägt dazu bei, vorbehaltlich einer angemessenen Vorankündigung und einer Einigung über Umfang, Zeitpunkt und Vertraulichkeit.

Meerkads kann seine Prüfungspflichten durch Vorlage einschlägiger Zertifizierungen oder Prüfberichte Dritter erfüllen, sofern verfügbar.

11. Aufbewahrung und Löschung

Nach Beendigung oder Ablauf der Dienste wird Meerkads nach Wahl des Verantwortlichen alle im Auftrag des Verantwortlichen verarbeiteten personenbezogenen Daten löschen oder zurückgeben, sofern nicht geltendes Recht eine weitere Aufbewahrung vorschreibt. Meerkads bewahrt personenbezogene Daten höchstens ein (1) Jahr nach Beendigung der Dienste auf; danach werden sie sicher gelöscht oder anonymisiert.

Bestimmte Finanz- und Transaktionsunterlagen können bis zu fünf (5) Jahre aufbewahrt werden, um geltenden gesetzlichen und buchhalterischen Pflichten nachzukommen.

12. Haftung

Die Haftung jeder Partei im Rahmen dieses AVV unterliegt den in den Nutzungsbedingungen von Meerkads festgelegten Beschränkungen. Nichts in diesem AVV soll die Haftung einer Partei gegenüber betroffenen Personen oder Aufsichtsbehörden nach geltendem Datenschutzrecht beschränken.

13. Laufzeit und Beendigung

Dieser AVV gilt für die Dauer der im Rahmen der Nutzungsbedingungen erbrachten Dienste. Er endet automatisch mit Beendigung oder Ablauf der Nutzungsbedingungen, wobei die Pflichten in Bezug auf Datenlöschung, Vertraulichkeit und Haftung fortbestehen.

14. Anwendbares Recht

Dieser AVV unterliegt dem Recht des Bundesstaates Delaware, Vereinigte Staaten, sofern nicht zwingende Bestimmungen des geltenden Datenschutzrechts etwas anderes vorschreiben. Für Angelegenheiten, die der DSGVO unterliegen, gilt das Recht der Republik Irland, soweit dies nach EU-Recht erforderlich ist.

15. Kontakt und Anfragen

Alle Mitteilungen, Anfragen und Korrespondenz im Zusammenhang mit diesem AVV sind zu richten an:

Meerkads LLC

8 The Green, Suite 22170

Dover, DE 19901

Vereinigte Staaten

E-Mail: info@meerkads.com