Diese Datenverarbeitungsvereinbarung ("DPA") ist Teil der Nutzungsbedingungen ("Vereinbarung") zwischen [Kundenname] ("Kunde", "Sie", "Ihr") und BRENDIT MEDIA ("die Software", "Auftragsverarbeiter", "wir", "uns", "unser"). Diese DPA regelt die Verarbeitung personenbezogener Daten, die wir im Auftrag des Kunden im Zusammenhang mit der Bereitstellung der Software durchführen, in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO).

- Datenverantwortlicher: Die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.

- Auftragsverarbeiter: Die Stelle, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.

- Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie Erhebung, Speicherung, Nutzung, Offenlegung oder Löschung.

- Unterauftragsverarbeiter: Dritte, die vom Auftragsverarbeiter zur Verarbeitung personenbezogener Daten im Auftrag des Kunden beauftragt werden.

- Kunde als Datenverantwortlicher: Der Kunde handelt als Datenverantwortlicher für alle personenbezogenen Daten, die über die Software verarbeitet werden. Der Kunde ist dafür verantwortlich, die Rechtsgrundlage für die Verarbeitung festzulegen und die Einhaltung geltender Datenschutzgesetze sicherzustellen.

- BRENDIT MEDIA als Auftragsverarbeiter: BRENDIT MEDIA agiert als Auftragsverarbeiter und verarbeitet personenbezogene Daten ausschließlich im Einklang mit dieser DPA und den Anweisungen des Kunden.

BRENDIT MEDIA verarbeitet die folgenden personenbezogenen Daten im Auftrag des Kunden:

- Endnutzerdaten: Namen, E-Mail-Adressen, Bewertungen, Feedbacks, Video-Testimonials und andere über Bewertungsanfragen oder Landingpages eingereichte Informationen.

- Kundendaten: Namen, E-Mail-Adressen, Kontaktdaten, Login-Daten und geschäftsbezogene Informationen.

- Nutzungsdaten: IP-Adressen, Geräteinformationen und Interaktionsdaten mit der Software.

Der Umfang der verarbeiteten Daten kann sich je nach den vom Kunden genutzten Diensten verändern.

BRENDIT MEDIA verarbeitet personenbezogene Daten zu folgenden Zwecken:

- Aggregation von Bewertungen von Drittplattformen (z. B. Google, Facebook).

- Automatisierte Beantwortung von Bewertungen durch künstliche Intelligenz.

- Versand von Bewertungsanfragen und Verarbeitung von Feedback.

- Einbindung von Bewertungen auf Webseiten und in sozialen Medien.

- Bereitstellung von Analysefunktionen zur Verbesserung des Reputationsmanagements.

- Automatisierte Prozesse wie der Versand von Bewertungsanfragen.

Die Verarbeitung personenbezogener Daten dauert so lange an, wie der Kunde die Software nutzt, es sei denn, gesetzliche Vorgaben oder Kundenanfragen zur Datenlöschung verlangen eine frühere Beendigung.

BRENDIT MEDIA verpflichtet sich:

- Daten nur auf Anweisung des Kunden zu verarbeiten: Verarbeitung personenbezogener Daten erfolgt nur gemäß den dokumentierten Anweisungen des Kunden.

- Vertraulichkeit sicherzustellen: Alle Mitarbeiter oder beauftragten Dritten, die personenbezogene Daten verarbeiten, unterliegen einer Vertraulichkeitsverpflichtung.

- Sicherheitsmaßnahmen umzusetzen: Geeignete technische und organisatorische Maßnahmen zum Schutz der Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung werden getroffen.

- Den Kunden zu unterstützen: Bei der Beantwortung von Anfragen betroffener Personen und der Einhaltung gesetzlicher Verpflichtungen.

- Datenpannen unverzüglich zu melden: Im Falle einer Datenschutzverletzung wird der Kunde ohne unangemessene Verzögerung informiert.

Der Kunde verpflichtet sich:

- Rechtskonforme Anweisungen zu erteilen: Alle Anweisungen an BRENDIT MEDIA müssen mit geltendem Datenschutzrecht übereinstimmen.

- Betroffene Personen zu informieren: Bereitstellung notwendiger Datenschutzinformationen und gegebenenfalls Einholung von Einwilligungen.

- Eine rechtliche Grundlage für die Verarbeitung sicherzustellen: Sicherstellen, dass personenbezogene Daten rechtmäßig verarbeitet werden.

- Anfragen betroffener Personen zu bearbeiten: Der Kunde bleibt für die Bearbeitung von Betroffenenanfragen verantwortlich.

BRENDIT MEDIA darf Unterauftragsverarbeiter beauftragen, vorausgesetzt:

- Der Unterauftragsverarbeiter gewährleistet die gleichen Datenschutzstandards.

- Der Kunde wird über neue oder ersetzte Unterauftragsverarbeiter informiert und hat die Möglichkeit, Einspruch zu erheben.

BRENDIT MEDIA kann personenbezogene Daten außerhalb des EWR oder anderer Datenschutzregionen übertragen. Dabei werden geeignete Schutzmaßnahmen wie Standardvertragsklauseln oder vergleichbare Mechanismen implementiert.

BRENDIT MEDIA implementiert angemessene technische und organisatorische Sicherheitsmaßnahmen, darunter:

- Verschlüsselung personenbezogener Daten.

- Zugriffskontrollen zum Schutz vor unbefugtem Zugriff.

- Regelmäßige Sicherheitsprüfungen.

BRENDIT MEDIA unterstützt den Kunden bei der Umsetzung der Betroffenenrechte, darunter:

- Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung.

- Widerspruchsrecht gegen die Verarbeitung.

- Datenübertragbarkeit.

Nach Beendigung der Vereinbarung wird BRENDIT MEDIA die personenbezogenen Daten auf Weisung des Kunden entweder zurückgeben oder löschen, es sei denn, gesetzliche Vorschriften erfordern eine weitere Speicherung.

Bei Fragen zur Verarbeitung personenbezogener Daten oder zu dieser DPA können Sie uns unter folgender Adresse kontaktieren:

E-Mail: info@brendit.com