Auftragsverarbeitungsvertrag

Für Geschäftskunden (Verantwortliche), die mit Do4U personenbezogene Daten verarbeiten lassen. Vertrag nach Art. 28 DSGVO zwischen dem Kunden und LW IT Solutions Company Lukas Wójcik (Auftragsverarbeiter). Unternehmen schließen ihn im Dashboard ab. Zum Herunterladen: Seite drucken oder als PDF speichern.

1. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet die Inhalte, die der Kunde an die Werkzeuge von Do4U übergibt, ausschließlich zur Ausführung dieser Aufträge. Der Vertrag gilt für die Dauer der Nutzung von Do4U.

2. Art und Zweck

Entgegennehmen, Speichern, automatisierte Verarbeitung durch KI-Modelle auf eigenen Servern und Rückgabe des Ergebnisses. Die Inhalte werden nicht zum Training verwendet.

3. Art der Daten und Betroffene

Alle personenbezogenen Daten, die in den Eingaben des Kunden enthalten sind (z. B. Namen, Kontaktdaten, Inhalte von Anfragen, Bilder). Betroffen sind Kunden, Interessenten und Beschäftigte des Kunden sowie weitere Personen, deren Daten der Kunde eingibt.

4. Pflichten des Auftragsverarbeiters

Er verarbeitet die Daten nur auf dokumentierte Weisung des Kunden; als Weisung gilt die Nutzung der Werkzeuge und der Einstellungen. Personen mit Zugriff sind zur Vertraulichkeit verpflichtet. Er unterstützt den Kunden bei Anfragen Betroffener und bei Pflichten nach Art. 32 bis 36 DSGVO, meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich und weist die Einhaltung dieses Vertrags auf Anfrage nach; Kontrollen sind nach Absprache möglich.

5. Löschung

Eingaben und Ergebnisse werden automatisch gelöscht: bei Free nach 7 Tagen, mit gekauften Credits nach 30 Tagen, bei „Nichts speichern“ die Eingabe sofort nach dem Auftrag und das Ergebnis nach der ersten Anzeige, spätestens eine Stunde nach dem Auftrag. Hochgeladene Bilder werden nach Abschluss des Auftrags gelöscht. Bei Vertragsende werden verbleibende Daten gelöscht.

6. Ort und Unterauftragsverarbeiter

Die Inhalte werden ausschließlich auf eigenen Servern in Polen, EU, verarbeitet; dafür werden keine Unterauftragsverarbeiter eingesetzt. E-Mails (zum Beispiel Bestätigungen und die Berichte der Wächter) versenden wir über OVH SAS (OVHcloud), Frankreich, als Unterauftragsverarbeiter. Stripe Payments Europe, Limited, Irland, das die Zahlungen für Credits abwickelt, ist kein Unterauftragsverarbeiter: Stripe erhält keine Inhalte der Aufträge und ist für die Zahlungsabwicklung eigener Verantwortlicher (Datenschutzerklärung, Abschnitt 12.1). Änderungen kündigt der Auftragsverarbeiter vorher an; der Kunde kann widersprechen.

7. Technische und organisatorische Maßnahmen

Verschlüsselte Übertragung (TLS); Zugriff nur für berechtigte Personen, Verwaltung mit Zwei-Faktor-Anmeldung; die Verarbeitungsserver sind von außen nicht erreichbar; Protokolle enthalten nur Metadaten; automatische Löschung nach festen Fristen; regelmäßige Sicherung des gesamten Servers, 7 Tage aufbewahrt.