Wenn du Thor Ads nutzt, um personenbezogene Daten deiner Kunden zu verarbeiten, bist du der Verantwortliche und wir sind der Auftragsverarbeiter. Dieser Vertrag gemäß Art. 28 DSGVO beschreibt, was wir mit diesen Daten tun und mit welchen Garantien.
1. Rollen der Parteien
Der Kunde handelt als Verantwortlicher; Thor Ads handelt als Auftragsverarbeiter und verarbeitet die Daten ausschließlich auf Grundlage dokumentierter Weisungen des Verantwortlichen, einschließlich der Nutzung des Produkts selbst.
2. Gegenstand, Dauer und Art
Die Verarbeitung betrifft die Erbringung des Dienstes für die Dauer des Abonnements: Import, Normalisierung, Analyse und Generierung von Inhalten auf Basis der verbundenen Werbe- und Verkaufsdaten.
3. Datenkategorien und betroffene Personen
Kampagnendaten und aggregierte Metriken; vom Verantwortlichen importierte Bestelldaten, die Identifikatoren von Endkunden enthalten können. Wir verarbeiten keine besonderen Kategorien von Daten im Sinne von Art. 9 DSGVO.
4. Unterauftragsverarbeiter
Wir setzen Unterauftragsverarbeiter für Hosting, E-Mail-Versand, Zahlungen und KI-Modelle ein. Die aktuelle Liste ist auf Anfrage verfügbar; jede Änderung teilen wir mit Vorankündigung mit, mit Widerspruchsrecht des Verantwortlichen.
5. Sicherheitsmaßnahmen
Verschlüsselung bei Übertragung und Speicherung, strukturelle Isolation pro Workspace, rollenbasierte Zugriffskontrolle, Protokollierung der Vorgänge, regelmäßige Backups und dokumentierte Wiederherstellungsverfahren.
6. Datenschutzverletzungen
Im Fall einer Verletzung informieren wir den Verantwortlichen ohne unangemessene Verzögerung, mit den Informationen, die für die Meldungen nach Art. 33 und 34 DSGVO erforderlich sind.
7. Unterstützung des Verantwortlichen
Wir leisten angemessene Unterstützung bei der Beantwortung von Anfragen betroffener Personen sowie bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen, unter Berücksichtigung der Art der Verarbeitung.
8. Rückgabe und Löschung
Bei Vertragsende werden die Daten in exportierbarem Format zurückgegeben oder innerhalb von [periodo] gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
9. Übermittlungen außerhalb der EU
Etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und der anwendbaren zusätzlichen Maßnahmen.
Bei allen Fragen zu Daten schreib an privacy@heythor.ai.
Entwurf, vor der Veröffentlichung mit dem Rechtsberater zu prüfen · die Felder in eckigen Klammern sind auszufüllen