Auftragsverarbeitungsvertrag

Die nachstehende deutsche Fassung des Art2App-Auftragsverarbeitungsvertrags stellt eine getreue Übersetzung der englischen Originalfassung dar. Im Falle von Widersprüchen oder Unstimmigkeiten ist jedoch die englische Referenzfassung maßgeblich.

Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der Art2App-Nutzungsbedingungen und gilt, wenn Art2App Ltd („Art2App“, „Unternehmen“, „wir“, „uns“ oder „unser“) personenbezogene Daten im Auftrag eines Kunden im Zusammenhang mit den Diensten verarbeitet. Dieses Dokument gilt für alle Art2App-Lösungen, etwa Art2App Collection Manager und Art2App Artist Studio.

Die Lektüre dieses AVV hilft Ihnen zu verstehen, wie wir personenbezogene Daten im Auftrag von Kunden verarbeiten, welche Schutzmaßnahmen wir anwenden und wie wir Unterauftragsverarbeiter bei der Bereitstellung der Dienste einsetzen. Wenn Sie dennoch Fragen haben, kontaktieren Sie uns bitte unter dpo@art2app.com oder contact@art2app.com.

Diese Zusammenfassung gibt die wichtigsten Punkte unseres Auftragsverarbeitungsvertrags wieder, weitere Einzelheiten finden Sie unten.

Wann gilt dieser AVV? Dieser AVV gilt, wenn Art2App personenbezogene Daten in Ihrem Auftrag als Auftragsverarbeiter im Zusammenhang mit den Diensten verarbeitet.

Welche Daten können verarbeitet werden? Je nachdem, wie Sie die Dienste nutzen, kann dies Kontodaten, Kontaktdaten, sammlungsbezogene Daten, Support-Mitteilungen, technische Nutzungsdaten sowie notificationsbezogene Daten umfassen, sofern optionale App-Benachrichtigungen aktiviert sind.

Setzen wir Unterauftragsverarbeiter ein? Ja. Wir setzen vertrauenswürdige Unterauftragsverarbeiter für das Hosting, Zahlungen, optionale KI-Funktionen und optionale Push-Benachrichtigungen ein.

Verwenden wir Kundendaten zum Trainieren von KI-Modellen? Nicht ohne Ihre Zustimmung. Inhalte, die an KI-Funktionen übermittelt werden, werden nicht zum Trainieren von KI-Modellen Dritter verwendet. Wir können anonymisierte Daten sowie Inhalte, die Sie über eine von uns bereitgestellte Einstellung beisteuern, zur Entwicklung eigener KI-Funktionen nutzen (siehe Abschnitt 12).

Wo werden die Daten gehostet? Unsere Dienste werden überwiegend im Vereinigten Königreich gehostet. Bestimmte Dienste können im EWR bereitgestellt werden, wenn dies für die Verfügbarkeit oder Funktionalität des Dienstes erforderlich ist.

Wie gehen wir mit neuen Unterauftragsverarbeitern um? Wir aktualisieren die veröffentlichten Informationen zu Unterauftragsverarbeitern und informieren Sie vorab, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten in Ihrem Auftrag beginnt.

1. Geltungsbereich und Rolle der Parteien

Wenn Sie als Verantwortlicher für personenbezogene Daten handeln und Art2App personenbezogene Daten in Ihrem Auftrag verarbeitet, um die Dienste bereitzustellen, gilt dieser AVV für diese Verarbeitung.

Sie bleiben dafür verantwortlich, die Rechtsgrundlage, die Zwecke und die Mittel Ihrer Nutzung der Dienste zu bestimmen. Art2App handelt nur insoweit als Auftragsverarbeiter, wie es erforderlich ist, um die Dienste in Übereinstimmung mit Ihren dokumentierten Weisungen, den Nutzungsbedingungen, diesem AVV und unserer Datenschutzerklärung bereitzustellen.

2. Begriffsbestimmungen

Kurz gesagt: Dieser Abschnitt erläutert die wichtigsten Begriffe dieses AVV.

• Kunde, Sie oder Ihr bezeichnet den Kunden, der die Dienste nutzt.
• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und von Art2App in Ihrem Auftrag verarbeitet werden.
• Betroffene Person ist die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
• Unterauftragsverarbeiter ist ein Dritter, der von Art2App beauftragt wird, personenbezogene Daten in Ihrem Auftrag im Zusammenhang mit den Diensten zu verarbeiten.

3. Einzelheiten der Verarbeitung

Kurz gesagt: Wir verarbeiten personenbezogene Daten nur insoweit, wie es für die Bereitstellung, Sicherung, Pflege und Unterstützung der Dienste erforderlich ist.

Einzelheiten der Verarbeitung:

Kategorie	Beschreibung
Gegenstand	Bereitstellung der Art2App-Plattform, Kontoverwaltung, optionale App-Benachrichtigungen, zahlungsbezogene Verwaltung, Support, Sicherheit und optionale KI-gestützte Funktionen.
Dauer	Für die Dauer, in der Art2App die Dienste bereitstellt, sowie für jede begrenzte Aufbewahrungsfrist, die durch die Nutzungsbedingungen oder das geltende Recht vorgeschrieben ist.
Art und Zweck der Verarbeitung	Erhebung, Speicherung, Organisation, Einsichtnahme, Hosting, Abruf, Übermittlung, Löschung und sonstige Verarbeitung, die für den Betrieb der Dienste unbedingt erforderlich ist. Anonymisierung personenbezogener Daten, wie in Abschnitt 12 beschrieben.
Kategorien von Daten	Kontodaten, Kontaktdaten, von Nutzern übermittelte sammlungsbezogene Daten, Support-Mitteilungen, technische Nutzungsdaten sowie begrenzte Benachrichtigungsdaten, sofern Push-Benachrichtigungen aktiviert sind. Inhalte, die Nutzer an von ihnen genutzte KI-Funktionen übermitteln (etwa Angaben zu einem Objekt, Fotos oder Spaltenüberschriften und Beispielwerte einer Tabelle).
Kategorien betroffener Personen	Kunden, Kontonutzer, App-Nutzer, die Benachrichtigungen aktivieren, sowie Personen, deren Informationen in von Kunden bereitgestellten Inhalten enthalten sind.

4. Weisungen des Kunden

Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierten Weisungen, sofern wir nicht nach geltendem Recht anderweitig handeln müssen. Ihre Nutzung der Dienste, Ihre Kontoeinstellungen und die über die Dienste übermittelten Weisungen sind Teil dieser dokumentierten Weisungen.

Wenn wir der Ansicht sind, dass eine Anweisung gegen das anwendbare Datenschutzrecht verstößt, werden wir den Kunden unverzüglich informieren und können die Ausführung dieser Anweisung aussetzen und Sie gegebenenfalls benachrichtigen.

5. Vertraulichkeit

Wir stellen sicher, dass Personen, die zur Verarbeitung personenbezogener Daten berechtigt sind, angemessenen Vertraulichkeitsverpflichtungen unterliegen.

6. Sicherheitsmaßnahmen

Kurz gesagt: Wir wenden geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an.

Wir implementieren und unterhalten geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Zu diesen Maßnahmen gehören Zugangskontrollen, gegebenenfalls Verschlüsselung, Überwachung der Dienste sowie angemessene, dem Umfang der Verarbeitung und den damit verbundenen Risiken entsprechende Schutzmaßnahmen.

7. Unterauftragsverarbeiter

Kurz gesagt: Wir setzen für begrenzte Teile der Dienste vertrauenswürdige Unterauftragsverarbeiter ein und bleiben für deren Verarbeitung in unserem Auftrag verantwortlich.

Sie erteilen Art2App eine allgemeine Genehmigung, Unterauftragsverarbeiter im Zusammenhang mit den Diensten einzusetzen, sofern wir weiterhin dafür verantwortlich bleiben, dass jeder dieser Unterauftragsverarbeiter durch schriftliche Verpflichtungen gebunden ist, die den anwendbaren Anforderungen dieses AVV im Wesentlichen entsprechen.

Aktuelle Unterauftragsverarbeiter:

Unterauftragsverarbeiter	Zweck	Hinweise
Amazon Web Services (AWS)	Cloud-Hosting, Infrastruktur, Speicherung und damit verbundene technische Dienste.	Das primäre Hosting befindet sich im Vereinigten Königreich (London). Bestimmte Dienste können im EWR bereitgestellt werden, wenn dies angemessen ist und eine bestimmte Funktionalität in der britischen Region nicht verfügbar ist.
Amazon Web Services (KI-Dienste)	Verarbeitung von Inhalten, die an optionale KI-Funktionen übermittelt werden, nur wenn Nutzer sie verwenden: Textvorschläge und Bildverbesserung (Amazon Bedrock), Sprachausgabe (Amazon Polly).	Laut AWS speichert Amazon Bedrock die verarbeiteten Inhalte standardmäßig nicht, verwendet sie nicht zum Trainieren von Modellen und gibt sie nicht an Modellanbieter weiter; ausgenommen sind begrenzte, von AWS beschriebene Fälle der Missbrauchserkennung. Einige dieser Dienste können außerhalb des Vereinigten Königreichs und des EWR verarbeitet werden (siehe Abschnitt 8).
Revolut	Zahlungsabwicklung und zahlungsbezogene Sicherheitskontrollen.	Zahlungskartendaten werden von Revolut verarbeitet und gespeichert. Art2App speichert auf eigenen Systemen keine vollständigen Zahlungskartendaten.
Google Firebase	Versand von Push-Benachrichtigungen für optionale Benachrichtigungen in intelligenten Anwendungen.	Dies gilt nur, wenn ein Nutzer die App installiert und Benachrichtigungen aktiviert.

Art2App kann außerdem Drittdienste nutzen, die keine personenbezogenen Daten in Ihrem Auftrag als Auftragsverarbeiter verarbeiten. Wenn wir beispielsweise nur beschreibende Angaben zu einem Objekt (etwa einen Titel, einen Künstlernamen oder Schlagwörter) an eine Such- oder Inhaltsabruf-API senden, um objektbezogene Bilder oder Daten abzurufen, liegt diese Tätigkeit außerhalb des Umfangs der Liste der Unterauftragsverarbeiter in diesem AVV.

Änderungen bei Unterauftragsverarbeitern

Wir können unsere Unterauftragsverarbeiter von Zeit zu Zeit aktualisieren. Wenn wir beabsichtigen, einen neuen Unterauftragsverarbeiter zu beauftragen, der personenbezogene Daten in Ihrem Auftrag verarbeitet, werden wir die veröffentlichten Informationen zu Unterauftragsverarbeitern aktualisieren und Sie vorab informieren, bevor dieser neue Unterauftragsverarbeiter mit der Verarbeitung beginnt.

Die jeweils geltende Vorankündigungsfrist wird in der betreffenden Kundenmitteilung oder Servicedokumentation angegeben. Während dieser Frist können Sie aus berechtigten datenschutzrechtlichen Gründen schriftlich widersprechen. Wenn wir einen berechtigten Widerspruch nicht angemessen berücksichtigen können, kann jede Partei die betroffenen Dienste gemäß den Nutzungsbedingungen kündigen.

8. Internationale Datenübermittlungen

Unsere Dienste werden hauptsächlich im Vereinigten Königreich gehostet. In einigen Fällen können bestimmte Dienste aus dem EWR oder anderen Rechtsordnungen bereitgestellt werden, wenn dies aus Gründen der Verfügbarkeit oder Funktionalität erforderlich ist.

Wenn personenbezogene Daten international übermittelt werden, wenden wir die nach geltendem Recht erforderlichen geeigneten Schutzmechanismen an.

Die KI-Bildverbesserung, die nur ausgeführt wird, wenn Nutzer sie verwenden möchten, kann von AWS in den Vereinigten Staaten verarbeitet werden. In diesem Fall wird die Übermittlung durch nach geltendem Recht anerkannte Garantien abgedeckt, etwa die in den Datenverarbeitungsbedingungen von AWS enthaltenen Standardvertragsklauseln.

9. Unterstützung der Kunden

Unter Berücksichtigung der Art der Verarbeitung und der Art2App zur Verfügung stehenden Informationen werden wir angemessene Unterstützung leisten, um Kunden dabei zu helfen, Anfragen von betroffenen Personen zu beantworten, und um die Einhaltung der geltenden Pflichten in Bezug auf Sicherheit, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und vorherige Konsultation zu unterstützen, soweit erforderlich.

10. Verletzungen des Schutzes personenbezogener Daten

Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die personenbezogene Daten betrifft, welche im Rahmen dieses AVV verarbeitet werden, werden wir den betroffenen Kunden unverzüglich benachrichtigen und die uns verfügbaren Informationen bereitstellen, um den Kunden bei der Erfüllung seiner gesetzlichen Verpflichtungen zu unterstützen.

11. Löschung und Rückgabe von Daten

Bei Beendigung oder Ablauf der Dienste werden wir personenbezogene Daten gemäß den Allgemeinen Geschäftsbedingungen löschen oder zurückgeben, vorbehaltlich etwaiger nach geltendem Recht erforderlicher Aufbewahrungspflichten.

Gemäß den derzeit geltenden Nutzungsbedingungen werden gekündigte kostenpflichtige Konten 30 Tage lang aufbewahrt, um eine Wiederherstellung des Kontos zu ermöglichen, bevor sie endgültig gelöscht werden, sofern nicht eine frühere Löschung beantragt wird und diese rechtmäßig möglich ist.

12. KI-Funktionen

Kurz gesagt: Optionale KI-Funktionen können begrenzte, vom Kunden bereitgestellte Daten nur zur Bereitstellung der angeforderten Funktionalität verarbeiten.

Wir können optionale Funktionen künstlicher Intelligenz (KI) anbieten. Sie werden nur verwendet, wenn Kunden sich dafür entscheiden, und können von Kunden jederzeit in ihren Kontoeinstellungen deaktiviert werden. Wird eine Funktion genutzt, werden begrenzte, vom Kunden bereitgestellte Daten (etwa Angaben zu einem Objekt, ein Foto, die Adresse einer Webseite oder Spaltenüberschriften und Beispielwerte einer Tabelle) ausschließlich zur Bereitstellung des angeforderten Ergebnisses verarbeitet.

Wir nutzen AWS-Dienste, einschließlich Amazon Bedrock und Amazon Polly, zur Unterstützung von KI-Funktionen. Inhalte, die an KI-Funktionen übermittelt werden, werden nicht zum Trainieren von KI-Modellen Dritter verwendet, und KI-Funktionen dienen ausschließlich dazu, nützliche Funktionen innerhalb der Dienste bereitzustellen.

Verbesserung unserer eigenen KI. Sie ermächtigen Art2App, in den Diensten enthaltene personenbezogene Daten zu anonymisieren und die daraus entstehenden anonymisierten Daten zu nutzen, um die Dienste zu verbessern und eigene KI-Funktionen von Art2App zu entwickeln, wie in Abschnitt 22 der Nutzungsbedingungen beschrieben. Wenn Sie über eine von uns bereitgestellte Einstellung Inhalte für diesen Zweck beisteuern, verwendet Art2App sie für diesen begrenzten Zweck als eigenständiger Verantwortlicher, wie in der Datenschutzerklärung beschrieben, nachdem direkte Identifikationsmerkmale von Personen sowie Kontakt-, Zahlungs- und Finanzdaten entfernt wurden; dies ändert nichts an der Rolle von Art2App als Ihr Auftragsverarbeiter für alle übrigen Verarbeitungen. Keine sonstigen in Ihrem Auftrag verarbeiteten personenbezogenen Daten werden zum Trainieren von KI-Modellen verwendet. Wir verwenden solche Daten niemals, um Modelle zu trainieren, die Kunstwerke erschaffen oder nachahmen; unsere KI beschränkt sich darauf, den Kunden bei der Verwaltung seiner Daten zu unterstützen.

Aus Gründen der Kohärenz werden die betrieblichen Regeln für KI-Funktionen, die Verantwortung des Nutzers und die Leistungsbeschränkungen in erster Linie in den Nutzungsbedingungen beschrieben.

13. Prüfungsrechte

Auf angemessene schriftliche Anfrage wird Art2App die zur Nachweisbarkeit der Einhaltung vernünftigerweise erforderlichen Informationen zur Verfügung stellen und Audits höchstens einmal jährlich zulassen, vorbehaltlich der Vertraulichkeitsverpflichtungen.

14. Vorrang

Im Falle eines Widerspruchs zwischen diesem AVV und den Nutzungsbedingungen, soweit es ausschließlich um die Verarbeitung personenbezogener Daten in Ihrem Auftrag geht, hat dieser AVV im Umfang des Widerspruchs Vorrang.

Soweit in dieser Vereinbarung zur Auftragsverarbeitung nicht ausdrücklich etwas anderes bestimmt ist, unterliegt die aus dieser Vereinbarung zur Auftragsverarbeitung oder im Zusammenhang mit ihr entstehende Haftung den in den Allgemeinen Geschäftsbedingungen festgelegten Haftungsbeschränkungen und Haftungsausschlüssen, sofern dies nicht durch geltendes Recht verboten ist.

15. Kontakt

Art2App Ltd
12 Barker Close
Richmond TW9 4ET
Vereinigtes Königreich
E-Mail: contact@art2app.com
Kontakt für Datenschutz: dpo@art2app.com