Zusatzvereinbarung zur Datenverarbeitung

Zuletzt aktualisiert: 4. Oktober 2026

Diese Vereinbarung regelt personenbezogene Informationen, die PageJoy auf Anweisung eines Geschäftskunden verarbeitet. Sie umfasst gemeinsame Business-Arbeitsbereichsdatensätze, gespeicherte Kundendaten und jede gesondert genehmigte Plugin-Verarbeitung, die in ihren ausgefüllten Anlagen beschrieben ist.

1. Parteien, Annahme und Vorrang

Der Anbieter ist PageJoy. Der Kunde ist das Unternehmen oder die Person, die der befugte Inhaber bei Erstellung des Business-Arbeitsbereichs benennt, an der vom Kunden in seiner Bestellung oder schriftlichen Anweisungen angegebenen Adresse. Kontakt ist die E-Mail-Adresse des Arbeitsbereichsinhabers, sofern der Kunde keinen anderen befugten Datenschutzkontakt nennt.

Dieser Nachtrag ist Teil der Vereinbarung für den zugrunde liegenden PageJoy-Softwaredienst. Der befugte Inhaber nimmt ihn beim Erstellen des Business-Arbeitsbereichs an, und er gilt für diesen Kunden ab dem erfassten Annahmedatum. Eine öffentliche Webseite allein beweist keine Zustimmung des Kunden.

Für die von ihm erfasste Verarbeitung hat dieser Nachtrag Vorrang vor widersprüchlichen Dienstbedingungen. Zwingendes Recht und ein verbindliches genehmigtes Instrument für internationale Übermittlungen haben im von diesem Recht oder Instrument geforderten Umfang Vorrang. Zahlungs- und Händlervereinbarungen ändern die hier übernommenen Auftragsverarbeiterpflichten nicht.

2. Umfang und Rollen

Personenbezogene Kundendaten sind personenbezogene Informationen im ausgefüllten Verarbeitungsplan, die wir auf Anweisung des Kunden verarbeiten. Verantwortlicher und Auftragsverarbeiter haben die Bedeutung des geltenden Datenschutzrechts. Der Kunde ist Verantwortlicher oder ein von seinem Verantwortlichen befugter Auftragsverarbeiter, der uns beauftragen darf. Wir sind sein Auftragsverarbeiter oder Unterauftragsverarbeiter für personenbezogene Kundendaten.

Personenbezogene Daten gemeinsamer Business-Arbeitsbereiche umfassen Geschäftsdaten, Kunden, Artikel, Templates-Dokumente, Dokumentfreigaben, Mitgliedschaftsberechtigungen und Aktivitätseinträge gemäß Anlage 1. Der Geschäftskunde ist für diese Informationen verantwortlich und bestellt den Inhaber und befugte Mitglieder, in seinem Namen zu handeln. Ein Inhaber oder Mitglied wird nicht allein durch ein persönliches Konto oder die Verwaltung des Arbeitsbereichs zum Verantwortlichen für jeden gemeinsamen Datensatz.

Kostenlose Nutzungszählung, Kontoverwaltung, Abrechnung, eigene Dienstsicherheit, Rechtspflichten und Support: Informationen, für die wir zu diesen Zwecken eigenständig verantwortlich sind, fallen nicht unter diesen Nachtrag, wie beschrieben im Datenschutzhinweis. Zugriffs- und Aktivitätsdaten des Arbeitsbereichs, die für die gemeinsame Arbeit des Geschäftskunden verarbeitet werden, bleiben personenbezogene Kundendaten. Jede gesonderte eigenständig verantwortete Nutzung von Mitgliedschafts-, Aktivitäts- oder Supportinformationen muss in diesem Hinweis benannt, begründet und offengelegt werden; dieser Ausschluss erlaubt keine nicht offengelegte Zweitnutzung personenbezogener Kundendaten. Der Nachtrag ändert nicht die getrennten Rollen von Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile oder dem gewählten E-Mail-Absender. Ihre tatsächlichen Rollen als Verantwortlicher, Auftragsverarbeiter oder Unterauftragsverarbeiter müssen für den jeweiligen Vorgang auf der Dienstanbieterseite und in Anlage 3 erfasst werden; die Nennung eines Anbieters berechtigt ihn nicht zum Empfang personenbezogener Kundendaten.

Kostenlose Nutzer behalten ihre Rechnungsdaten im Browser. PDF- und Photo-Arbeiten auf der Website werden auf dem Gerät jeder Person verarbeitet und von diesen Tools weder über den Business-Arbeitsbereich geteilt noch zu uns hochgeladen. Diese Dateien und Daten liegen außerhalb unseres serverseitigen Verarbeitungsplans. Ein gesondert vereinbarter Serververarbeitungsvorgang muss mit Empfängern und Löschkontrollen in Anlage 1 aufgenommen werden. Temporäre Serverkopien dieses vereinbarten Vorgangs werden unmittelbar nach Rückgabe des Ergebnisses gelöscht. In ChatGPT und Claude werden PDF- und Photo-Eingabedateien nur in unserem eigenen Panel gewählt und auf dem Gerät verarbeitet. Unsere Tools lesen niemals Dateien, die einem Chat angehängt wurden, seinen Verlauf, Erinnerungen oder Gesprächszusammenfassungen. Die Ergebniszustellung einschließlich der gesperrten ChatGPT-Ausgabekopie wird im Plugin-Datenschutzhinweis beschrieben. Eine Kundenanweisung kann diese Grenze nicht aufheben. Gespeicherte Templates-Datensätze sind von temporären Dateikopien getrennt und folgen den Aufbewahrungsregeln ihres Arbeitsbereichs.

Artikel 28 der britischen GDPR und der EU-GDPR verlangt eine verbindliche Vereinbarung zwischen Verantwortlichem und Auftragsverarbeiter. ICO-Vertragsleitlinien.

3. Pflichten und Rechte des Kunden

Der Kunde bestimmt den Zweck seiner Verarbeitung und muss eine Rechtsgrundlage für die Erhebung und Nutzung personenbezogener Kundendaten haben. Er muss erforderliche Hinweise bereitstellen, erforderliche Einwilligungen einholen, individuelle Rechte achten und rechtmäßige Anweisungen geben. Er muss den Dienst innerhalb der vereinbarten Datenkategorien nutzen und seine Zugangsdaten und Exporte angemessen schützen.

Der Kunde darf uns Anweisungen geben, die hier beschriebene Unterstützung verlangen, die Einhaltung prüfen, Änderungen von Unterauftragsverarbeitern gemäß Abschnitt 7 widersprechen und Rückgabe oder Löschung gemäß Abschnitt 10 wählen. Er muss uns unverzüglich über relevante Datenvorfälle oder rechtswidrige Anweisungen informieren, die er entdeckt. Ist der Kunde Auftragsverarbeiter, muss er relevante Mitteilungen und Informationen an seinen Verantwortlichen weitergeben.

Der Kunde entscheidet, wer seinem Business-Arbeitsbereich beitreten darf und für welche rechtmäßigen Zwecke diese Personen gemeinsame Datensätze nutzen dürfen. Der Inhaber kann Dokumente freigeben, Mitglieder entfernen und Rollen ändern. Der Kunde muss Mitglieder darüber informieren, welche Informationen geteilt und welche Aktionen protokolliert werden und wie Rechte ausgeübt werden können. Unsere vereinbarten Berechtigungen für Inhaber, Mitglied und Betrachter sind: Inhaber verwalten Abrechnung, Mitglieder, Geschäftsdaten, Freigaben, Exporte, Löschung und alle gemeinsamen Datensätze. Mitglieder erstellen und bearbeiten gemeinsame Datensätze, reichen Dokumente ein und senden nur, wenn Freigaben dies erlauben. Betrachter lesen, laden herunter und exportieren, ohne zu bearbeiten oder freizugeben. Inhaber sehen alle Arbeitsbereichsaktivitäten; Betrachter nur Dokumentaktivitäten. Rollen gewähren niemals anderen Personen Zugriff auf lokale PDF- oder Photo-Dateien. Es gibt kein Mitgliederlimit. Im kostenpflichtigen Business-Tarif nutzt jede Person einen bezahlten Platz, einschließlich Inhaber und aller Mitglieder oder Betrachter. Der Inhaber wählt und bezahlt die Anzahl der Plätze. Mitglieder und offene Einladungen belegen diese Plätze. Personen können ohne Aufpreis einen freien bezahlten Platz belegen. Der Inhaber kauft nur dann einen weiteren Platz, wenn alle bezahlten Plätze belegt sind.

Wir bestimmen weder die Rechtsgrundlage des Kunden noch ersetzen wir seine Pflicht zu prüfen, ob der Dienst für seine Daten geeignet ist.

4. Anweisungen und zulässige Zwecke

Wir verarbeiten personenbezogene Kundendaten nur auf dokumentierte Kundenanweisungen, einschließlich Anweisungen zu Auslandsübermittlungen. Anweisungen umfassen die ausgefüllten Anlagen, diesen Nachtrag und rechtmäßige Vorgänge, die befugte Nutzer des Kunden innerhalb dieses Umfangs anfordern. Zusätzliche Anweisungen werden an support@pagejoy.app gesendet und müssen erfasst werden.

Innerhalb der ausgefüllten Rollenberechtigungen können genehmigte Anweisungen das Erstellen oder Ändern gemeinsamer Datensätze, Freigeben eines Templates-Dokuments, Gewähren oder Entfernen einer Mitgliedschaft, Ändern einer Rolle, Anfordern eines Exports und Aufzeichnen oder Abrufen des Arbeitsbereichsaktivitätsprotokolls umfassen. Ein Mitglied darf nur Anweisungen geben, die seine Rolle erlaubt; ein persönliches Konto berechtigt nicht zu Anweisungen für einen anderen Arbeitsbereich. Kundenanweisungen zum Zugriff eines Mitglieds sind von Zahlungs-, Konto- oder Datenschutzanfragen dieser Person getrennt.

Wir verwenden personenbezogene Kundendaten nicht für Werbung, Datenverkauf oder KI-Training. Wir verwenden keine KI zur Verarbeitung von Website-Dateien. Wir beginnen keinen neuen Zweck allein durch Änderung eines Webhinweises.

Verlangt das Gesetz eine Verarbeitung über die Anweisungen hinaus, informieren wir den Kunden vor der Verarbeitung über diese Rechtspflicht, sofern das Gesetz die Mitteilung nicht aus wichtigen Gründen des öffentlichen Interesses verbietet. Wir informieren den Kunden sofort, wenn wir eine Anweisung als Verstoß gegen geltendes Datenschutzrecht des Vereinigten Königreichs, der EU oder eines Mitgliedstaats ansehen. Wir setzen die strittige Verarbeitung aus, während die Parteien die Frage klären, sofern das Gesetz keine Fortsetzung verlangt.

Wir informieren den Kunden unverzüglich, wenn wir diesen Nachtrag nicht mehr einhalten können. Die Parteien müssen eine regelkonforme Lösung vereinbaren oder die betroffene Verarbeitung beenden.

5. Vertraulichkeit und Sicherheit

Wir stellen sicher, dass zur Verarbeitung personenbezogener Kundendaten befugte Personen vertraglich oder gesetzlich zur Vertraulichkeit verpflichtet sind. Der Zugriff ist auf das für ihre befugte Arbeit Erforderliche begrenzt.

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen nach Artikel 32 der britischen GDPR und EU-GDPR an. Wir bewerten Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit, Wiederherstellungsbedarf und angemessene Prüfung der Maßnahmen. Die umgesetzten Maßnahmen stehen in Anlage 2. Eine Sicherheitsüberschrift oder Anbieteraussage ersetzt keine ausgefüllte Anlage. ICO-Sicherheitsleitlinien.

6. Unterstützung und individuelle Rechte

Unter Berücksichtigung der Art der Verarbeitung helfen wir dem Kunden mit geeigneten technischen und organisatorischen Maßnahmen, Anfragen zur Ausübung individueller Rechte zu beantworten. Sendet eine Person eine Anfrage zu personenbezogenen Kundendaten direkt an uns, informieren wir den Kunden unverzüglich und entscheiden nicht eigenständig darüber, sofern wir nicht dazu befugt oder gesetzlich verpflichtet sind. Wir erhalten die Möglichkeit, innerhalb der geltenden Frist zu antworten.

Unter Berücksichtigung der Verarbeitung und der uns verfügbaren Informationen unterstützen wir bei Sicherheitspflichten, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und vorheriger Konsultation einer Aufsichtsbehörde nach Artikeln 32 bis 36. Wir stellen relevante Informationen über unsere Verarbeitung, Anbieter, Risiken und Schutzmaßnahmen bereit. Der Kunde trifft seine eigenen Bewertungs- und Meldeentscheidungen.

Die Parteien können angemessene Gebühren für zusätzliche Unterstützung vereinbaren, die über den vereinbarten Dienst hinausgeht. Gebühren dürfen gesetzlich erforderliche Unterstützung weder verzögern noch verhindern und nicht für die Behebung unserer eigenen Verletzung gelten.

7. Unterauftragsverarbeiter

Der Kunde erteilt eine allgemeine schriftliche Genehmigung für die Anbieter im ausgefüllten genehmigten Verzeichnis in Anlage 3. Wir geben mindestens 30 Tage vor Ergänzung oder Ersetzung eines Unterauftragsverarbeiters eine schriftliche Mitteilung per E-Mail an den befugten Arbeitsbereichsinhaber oder benannten Datenschutzkontakt des Kunden. Die Mitteilung enthält Identität, Rolle, Daten und Standorte, damit der Kunde die Änderung bewerten kann.

Der Kunde kann innerhalb von 14 Tagen aus angemessenen Datenschutzgründen widersprechen, indem er support@pagejoy.app kontaktiert. Wir besprechen die Bedenken, bevor der vorgeschlagene Anbieter die betroffene Verarbeitung beginnt. Wir suchen eine geeignete Alternative oder Schutzmaßnahmen. Lassen sich die Bedenken nicht klären, darf der Kunde den betroffenen Dienst vor Beginn dieser Verarbeitung beenden. Die vereinbarte Gebührenanpassung ist eine Erstattung vorausbezahlter Gebühren für den nicht erbrachten betroffenen Dienstzeitraum, ohne weitergehende zwingende Abhilfe zu begrenzen. Ein ungeklärter Widerspruch gilt nicht als Erlaubnis, diesen Anbieter für die Daten des Kunden einzusetzen.

Bevor ein Unterauftragsverarbeiter personenbezogene Kundendaten verarbeitet, schließen wir eine verbindliche Vereinbarung mit denselben geltenden Datenschutzpflichten. Wir bleiben gegenüber dem Kunden für die Erfüllung dieser Pflichten durch den Unterauftragsverarbeiter verantwortlich. Auf Anfrage stellen wir relevante Informationen über Verpflichtungen von Unterauftragsverarbeitern bereit, mit nur begründeten Schwärzungen.

Genehmigung von Unterauftragsverarbeitern und gleichwertige Verpflichtungen folgen Artikel 28 Absätze 2 und 4. EDPB-Leitlinien für Verantwortliche und Auftragsverarbeiter.

8. Verletzungen des Schutzes personenbezogener Daten

Wir benachrichtigen den Kunden ohne unangemessene Verzögerung, nachdem wir von einer Verletzung des Schutzes personenbezogener Kundendaten erfahren. Die erste Mitteilung enthält die zu diesem Zeitpunkt verfügbaren Informationen. Wir liefern weitere Informationen, sobald sie verfügbar werden, und warten vor der Mitteilung nicht auf eine vollständige Untersuchung.

Die Informationen umfassen Art der Verletzung, betroffene Daten und Personen, ungefähre Zahlen, soweit bekannt, wahrscheinliche Folgen, ergriffene oder vorgeschlagene Maßnahmen und einen Kontakt für weitere Informationen. Wir untersuchen den Vorfall, ergreifen geeignete Eindämmungs- und Abhilfemaßnahmen und stellen Informationen und Unterstützung bereit, die für Meldungen des Kunden erforderlich sind. Wir führen einen Vorfallsdatensatz.

Die Mitteilung wird an die E-Mail-Adresse des Arbeitsbereichsinhabers gesendet, sofern der Kunde keinen anderen befugten Datenschutzkontakt nennt, per E-Mail an den vom Kunden benannten Datenschutzkontakt oder Arbeitsbereichsinhaber. Unser Vorfallskontakt ist security@pagejoy.app oder, falls E-Mail nicht verfügbar ist, der eingetragene Unternehmenssitz. Jedes vertragliche Meldeziel lautet ohne unangemessene Verzögerung nach Kenntnisnahme; verfügbare Fakten werden zuerst und weitere Fakten bei Verfügbarkeit mitgeteilt, ohne die Pflicht zur unverzüglichen Mitteilung zu ersetzen.

Der Kunde entscheidet über Mitteilungen an Personen und Aufsichtsbehörden, sofern das Gesetz uns keine gesonderte Pflicht auferlegt. ICO-Leitlinien zur Meldung von Datenschutzverletzungen.

9. Compliance-Informationen und Prüfungen

Wir stellen Informationen bereit, die die Einhaltung von Artikel 28 nachweisen, und ermöglichen und unterstützen Prüfungen einschließlich Inspektionen durch den Kunden oder seinen beauftragten Prüfer. Relevante Unterlagen können, soweit ausreichend, zuerst geprüft werden. Dies beseitigt nicht das Recht auf eine zur Compliance-Bewertung notwendige Inspektion.

Die Parteien planen Routineprüfungen mit angemessener Vorankündigung, Vertraulichkeit und Schutz der Daten anderer Kunden. Eine Verletzung, glaubhafte Compliance-Bedenken oder eine Anweisung der Aufsichtsbehörde können kürzere Vorankündigung oder zusätzliche Arbeit erfordern. Beschränkungen von Zeit, Häufigkeit oder Gebühren dürfen gesetzliche Kundenrechte nicht vereiteln. Wir arbeiten mit zuständigen Aufsichtsbehörden zusammen.

Erforderliche Vertragsinformationen und Prüfungsrechte werden erklärt in ICO-Vertragsleitlinien zu Artikel 28.

10. Rückgabe und Löschung

10.1. Ein Mitglied verlässt den Arbeitsbereich oder ändert seine Rolle

Endet die Mitgliedschaft, endet die Berechtigung zum Zugriff auf den Business-Arbeitsbereich bei der nächsten Serveranfrage. Das persönliche Konto bleibt bestehen. Gemeinsame Dokumente und Aktivitäten bleiben beim Arbeitsbereich; die endgültige Kontolöschung ersetzt die Urheberschaft durch eine Kennung für ehemalige Mitglieder. Bereits heruntergeladene oder zwischengespeicherte Kopien können nicht zurückgerufen werden.

Das Ende einer Mitgliedschaft ist für sich genommen keine Anweisung zur Löschung gemeinsamer Geschäftsdaten, Kunden, Artikel, Templates-Dokumente oder Aktivitätsdatensätze des Kunden. Wir behalten oder löschen diese Datensätze gemäß rechtmäßigen Kundenanweisungen und dem vereinbarten Plan. Wir unterstützen den Kunden bei der Rechteanfrage eines ehemaligen Mitglieds nach Abschnitt 6. Der Kunde muss sich gesondert um Kopien kümmern, die das ehemalige Mitglied bereits exportiert oder auf einem Gerät gespeichert hat; unser Server kann diese Kopien nicht allein durch Entfernen der Mitgliedschaft widerrufen. Unsere eigenständig verantworteten Konto- und Abrechnungsdatensätze folgen dem Datenschutzhinweis.

10.2. Der Inhaber kündigt und der Dienst endet

Das kostenlose Kontingent gilt nach Ende des bezahlten Zeitraums; vorhandene gemeinsame Datensätze bleiben für befugte Rollen zur Ansicht und zum Export zugänglich. Die Kündigung der Verlängerung durch den Inhaber lässt den bezahlten Zugriff bis zum Ende des bezahlten Zeitraums bestehen. Kündigung ist von einer Anweisung zur Löschung personenbezogener Kundendaten getrennt. In diesem Zeitraum setzen wir die erfasste Verarbeitung gemäß rechtmäßigen Kundenanweisungen fort. Für Zugriff am Ende des bezahlten Zeitraums, Exportfenster, eingeschränkten Zugriff und gemeinsame Dokumente gilt: Der bezahlte Zugriff läuft bis zum angezeigten Enddatum. Die Kündigung der Verlängerung löscht den Arbeitsbereich nicht. Gemeinsame Datensätze werden aufbewahrt, bis der befugte Kunde sie löscht, den Arbeitsbereich schließt oder eine anwendbare endgültige Kontolöschung abschließt. Ältere Datensätze laufen nicht automatisch ab, und eine Kündigung löscht sie nicht. Das Aktivitätsprotokoll bleibt bis zur Schließung des Arbeitsbereichs bestehen. Eine Kontolöschung ersetzt die Identität des ehemaligen Mitglieds durch eine minimierte Kennung. Ältere Einträge laufen nicht automatisch ab. Der Kunde kann Export oder Löschung anfordern, indem er angemeldet Arbeitsbereichsdaten exportieren verwendet, um JSON herunterzuladen, und benötigte Templates-Dateien oder Browsersicherungen speichert. Der Inhaber kann den Business-Arbeitsbereich nach Ende des bezahlten Zugriffs schließen; für Rückgabe, Löschung oder Eigentumsanfragen wende dich an den Support.

Am Ende des jeweiligen Dienstes wählt der Kunde Rückgabe oder Löschung personenbezogener Kundendaten. Arbeitsbereichsdaten und Browsersicherungen können als JSON, fertige Templates-Dokumente als PDF heruntergeladen werden. Verwende angemeldet Arbeitsbereichsdaten exportieren und speichere benötigte Dateien. Der Inhaber kann den Business-Arbeitsbereich nach Ende des bezahlten Zugriffs schließen; eine erfolgreiche Schließungstransaktion entfernt unsere gemeinsamen Datenbankkopien. Gesondert erforderliche Rückgabe, Anbieterkopien oder rechtmäßige Aufbewahrung folgen den vereinbarten Kundenanweisungen und geltendem Recht. Wende dich für Rückgabe, Löschung oder Eigentumsanfragen an den Support. Wir bestätigen den Abschluss auf Anfrage.

Verlangt das Gesetz weitere Speicherung, teilen wir dem Kunden die Pflicht und betroffenen Informationen mit, sofern die Mitteilung nicht gesetzlich verboten ist. Wir trennen diese Informationen von gewöhnlicher Dienstnutzung, schützen sie, verwenden sie nur wie gesetzlich gefordert und löschen sie, wenn die Pflicht endet. Für Sicherungslöschung, falls Sicherungen bestehen, gilt: Es werden keine vom Unternehmen verwalteten Sicherungen erstellt. Heruntergeladene Exporte bleiben auf deinem Gerät, bis du sie entfernst; Kontolöschung kann diese Kopien nicht entfernen und darf gewöhnliche Wiederverwendung nicht erlauben.

Temporäre Serververarbeitungsdateien für einen ausdrücklich in Anlage 1 aufgenommenen Vorgang werden unmittelbar nach Rückgabe des Ergebnisses gelöscht. Dieser Abschnitt erlaubt nicht, sie bis zum Ende eines Abonnements aufzubewahren. Das aktuelle Panel hält Dateien im Speicher, bis du sie löschst oder das Panel schließt; es hat keinen serverseitigen Dateiverarbeitungsweg. Jeder gesonderte Servervorgang und seine Fehlerbehandlung müssen vor Aufnahme in Anlage 1 vereinbart werden.

10.3. Eine Person plant ihre Kontolöschung

Eine Person plant die Löschung ihres persönlichen Kontos nach einer erneuten E-Mail-Code-Prüfung zusammen mit aktiviertem Schutz in 2 Schritten. Ab dem bestätigten Anfragezeitpunkt laufen sieben vollständige 24-Stunden-Zeiträume, in denen sie Mein Konto behalten in den Kontoeinstellungen wählen kann. Die genaue Frist wird angezeigt. Mit der Anfrage werden andere Sitzungen und Berechtigungen verbundener Chats widerrufen. Die anfragende Kontositzung bleibt für den Abbruch verfügbar. Der Abbruch stellt widerrufene Berechtigungen oder Sitzungen nicht automatisch wieder her. Während des Zeitfensters gilt: Die anfragende Sitzung kann vor der Frist Kontoeinstellungen und ihren bestehenden befugten Produktzugriff nutzen; andere Sitzungen und Chatberechtigungen sind widerrufen. Jeder gewöhnliche Kontozugriff endet mit der Frist.

Eine persönliche Kontolöschanfrage weist uns nicht an, den gesamten Arbeitsbereich des Geschäftskunden oder Datensätze anderer Personen zu löschen. Bei der endgültigen Kontolöschung verliert das ehemalige Mitglied die Arbeitsbereichsberechtigung, und seine Identität in gemeinsamen Datensätzen wird minimiert. Gemeinsame Dokumente und Aktivitäten bleiben, bis der Kunde sie löscht oder den Arbeitsbereich schließt; ältere Datensätze laufen nicht automatisch ab. Ein Business-Inhaber muss zuerst mit dem Support die Inhaberschaft übertragen oder den Arbeitsbereich schließen. Die Schließung erfordert das Ende des bezahlten Zeitraums und entfernt gemeinsame Datensätze. Kontozugriff endet mit der Löschfrist oder dem bezahlten Enddatum, je nachdem, was zuerst eintritt. Eine Abonnementkündigung über Abrechnung oder Support ist von den Verarbeitungsanweisungen des Kunden getrennt.

Nach der siebentägigen Abbruchfrist wird das Konto bei der nächsten erfolgreichen Bereinigung entfernt. Es gibt keine feste Höchstzeit bis zum Abschluss der Bereinigung. Aufbewahrte personenbezogene Kundendaten unterliegen weiterhin rechtmäßigen Kundenanweisungen, Abschnitt 10.2 und diesem Nachtrag. Kontozugangsdaten, Authenticator-Schlüssel, Sicherungscode-Hashes und aktive Berechtigungen fallen nicht unter eine allgemeine Ausnahme für gemeinsame Datensätze. Gemeinsame Dokumente und Aktivitäten können bis zur Schließung des Arbeitsbereichs bleiben, mit minimierten Kennungen ehemaliger Mitglieder. Inaktive gehashte Anfragelimit-Schlüssel haben eigene Aufbewahrungsregeln. Persönliche Belege und Kontosicherheitsdatensätze werden bei der endgültigen Kontolöschung entfernt. Stripe speichert seine eigenen Zahlungsdatensätze gemäß eigenen Rechtspflichten, wie im Datenschutzhinweis beschrieben. Diese Regeln erlauben nicht, personenbezogene Kundendaten für sachfremde Abrechnungs- oder Sicherheitsnutzung aufzubewahren.

11. Internationale Übermittlungen

Wir übermitteln personenbezogene Kundendaten oder erlauben Auslandszugriff nur auf dokumentierte Anweisungen und gemäß geltendem Übermittlungsrecht. Anlage 3 erfasst Ziele, weiteren Zugriff und den Mechanismus für jeden Ablauf. Fehlt ein erforderlicher Mechanismus oder eine Bewertung oder wird ungültig, stoppen wir die betroffene Übermittlung, bis eine rechtmäßige Lösung besteht.

Anlage 4 nennt jeden tatsächlich erforderlichen und abgeschlossenen Übermittlungsvertrag. Dieser Nachtrag fügt weder EU-Standardvertragsklauseln, einen britischen Nachtrag noch eine internationale Datenübermittlungsvereinbarung bei und schließt sie nicht ab. Ihre amtlichen Texte müssen bei Bedarf ausgefüllt und vereinbart werden. Eine Vereinbarung nach Artikel 28 und ein Schutzinstrument für internationale Übermittlungen dienen unterschiedlichen Zwecken. Erklärung der Europäischen Kommission zu SCC.

12. Zusätzliche Auftragsverarbeiterbedingungen der USA

Soweit die CCPA auf den Kunden und diese Verarbeitungsdienste anwendbar ist, handeln wir je nach Fall als Dienstanbieter oder Auftragnehmer. Die begrenzten Geschäftszwecke sind gemeinsame Business-Arbeitsbereichsverwaltung, rollenbasierter Zugriff, Hosting und Abruf gespeicherter Rechnungsdaten und Templates-Dokumente, Freigaben und das Arbeitsbereichsaktivitätsprotokoll oder ein gesondert genehmigter vorübergehender Plugin-Vorgang, ausdrücklich in Anlage 1 beschrieben. Wir verkaufen oder teilen keine personenbezogenen Kundendaten, verwenden sie nicht für sachfremde Geschäftszwecke und speichern, verwenden oder offenbaren sie nicht außerhalb dieser direkten Geschäftsbeziehung, außer soweit ausdrücklich von der CCPA erlaubt. Wir verbinden sie nicht mit Daten anderer Kunden oder unseren eigenen Daten, außer soweit ausdrücklich erlaubt.

Wir bieten das von der CCPA geforderte Datenschutzniveau, helfen dem Kunden bei Verbraucheranfragen und anwendbaren Bewertungen und informieren ihn, wenn wir diese Pflichten nicht erfüllen können. Der Kunde darf angemessene Maßnahmen zur Compliance-Prüfung ergreifen und nach Mitteilung unbefugte Nutzung stoppen und beheben. Wir verpflichten relevante Unterauftragnehmer auf geltende Pflichten. Wir erkennen diese Beschränkungen an und werden sie einhalten.

Diese Bedingungen entsprechen Abschnitt 7051 der CCPA-Verordnungen. Weitere geltende bundesstaatliche Auftragsverarbeiteranforderungen: Zwingende örtliche Auftragsverarbeiterpflichten gelten, soweit der Kunde und die Verarbeitung erfasst sind; erforderliche kundenspezifische Ergänzungen müssen vor Beginn dieser Verarbeitung vereinbart werden.

13. Weitere Gesetze, Haftung und Änderungen

Die Parteien halten weitere für ihre Verarbeitung geltende Datenschutzgesetze ein, einschließlich kanadischer oder australischer Pflichten, soweit maßgeblich. Erforderliche Ergänzungen: Zwingende örtliche Auftragsverarbeiterpflichten gelten, soweit der Kunde und die Verarbeitung erfasst sind; erforderliche kundenspezifische Ergänzungen müssen vor Beginn dieser Verarbeitung vereinbart werden. Diese Vereinbarung hebt individuelle Rechte und Befugnisse der Aufsichtsbehörden nicht auf.

Die vereinbarte Verteilung vertraglicher Haftung und ihrer Grenzen lautet: Es ist keine gesonderte vertragliche Geldobergrenze festgelegt; die Verantwortung folgt der Vereinbarung und geltendem Recht. Keine Bestimmung schließt Haftung oder Pflichten aus, die nicht rechtmäßig ausgeschlossen werden können. Es gelten das Recht und die Gerichtsbestimmungen von England und Wales, unter Wahrung zwingender örtlicher Rechte und gesonderter Gerichtsbestimmungen eines Übermittlungsinstruments, vorbehaltlich zwingenden Rechts und der eigenen Bestimmungen eines Übermittlungsinstruments.

Wesentliche Änderungen dieses Nachtrags erfordern die verbindliche Änderungsmethode: eine erfasste schriftliche Vereinbarung oder ausdrückliche elektronische Annahme durch die befugten Parteien, unter Erhaltung der angenommenen Version. Wir vermindern vereinbarten Schutz nicht durch einseitige Website-Aktualisierung. Die Parteien arbeiten zusammen, um durch neues Recht erforderliche Änderungen vorzunehmen.

14. Anlage 1: Verarbeitungsdetails

15. Anlage 2: technische und organisatorische Maßnahmen

Die Maßnahmen müssen konkret genug sein, damit der Kunde den Schutz bewerten kann. Zertifizierung, Verschlüsselungsmethode, Penetrationstest oder Sicherungslösung werden erst dann als umgesetzt dargestellt, wenn der entsprechende geprüfte Eintrag ausgefüllt ist.

16. Anlage 3: Unterauftragsverarbeiter und Standorte

Genehmigte Unternehmen, Funktionen, Daten, Verarbeitungsländer, Fernzugriffsländer und weitere Anbieter: unsere vom Unternehmen betriebene Datenbank und Cloudflare Workers für Website- und Serverrouten-Hosting, mit Funktionen, Informationen sowie Verarbeitungs- und Zugriffsstandorten gemäß unserem Dienstanbieterverzeichnis. OpenAI und Anthropic betreiben getrennte Plattformdienste. Jeder zusätzliche Anbieter muss gemäß diesem Nachtrag genehmigt werden, bevor er Kundendaten erhält. Datenbankspeicherregion: ein von unserem Unternehmen betriebener Computer. Frage den Support nach dem für dein Konto maßgeblichen Standort. Verzeichnisversion und Datum: Dienstversion 2026-10-04 vom 4. Oktober 2026. Geltende Übermittlungsmechanismen für jeden Ablauf: Kundendatensätze bleiben auf einem von unserem Unternehmen betriebenen Computer. Jede beschränkte Übermittlung an Anbieter erfordert vor Beginn die geltenden Schutzmaßnahmen und eine Bewertung.

17. Anlage 4: Übermittlungsinstrumente, sofern erforderlich

Instrument und abgeschlossene Version: nicht auf unsere aktuelle vom Unternehmen betriebene Datenbank anwendbar. Jede beschränkte internationale Übermittlung erfordert vor Beginn eine gesonderte Bewertung und die geltenden vereinbarten Schutzmaßnahmen. Parteien und Kontaktdaten: nicht auf unsere aktuelle vom Unternehmen betriebene Datenbank anwendbar. Jede beschränkte internationale Übermittlung erfordert vor Beginn eine gesonderte Bewertung und die geltenden vereinbarten Schutzmaßnahmen. EU-SCC-Modul und optionale Wahlmöglichkeiten: nicht auf unsere aktuelle vom Unternehmen betriebene Datenbank anwendbar. Jede beschränkte internationale Übermittlung erfordert vor Beginn eine gesonderte Bewertung und die geltenden vereinbarten Schutzmaßnahmen. Anhang I einschließlich Parteien, Verarbeitung und zuständiger Behörde: nicht auf unsere aktuelle vom Unternehmen betriebene Datenbank anwendbar. Jede beschränkte internationale Übermittlung erfordert vor Beginn eine gesonderte Bewertung und die geltenden vereinbarten Schutzmaßnahmen. Maßnahmen in Anhang II: nicht auf unsere aktuelle vom Unternehmen betriebene Datenbank anwendbar. Jede beschränkte internationale Übermittlung erfordert vor Beginn eine gesonderte Bewertung und die geltenden vereinbarten Schutzmaßnahmen. Unterauftragsverarbeiter in Anhang III, soweit erforderlich: nicht auf unsere aktuelle vom Unternehmen betriebene Datenbank anwendbar. Jede beschränkte internationale Übermittlung erfordert vor Beginn eine gesonderte Bewertung und die geltenden vereinbarten Schutzmaßnahmen. Tabellen des britischen Nachtrags oder IDTA-Tabellen: nicht auf unsere aktuelle vom Unternehmen betriebene Datenbank anwendbar. Jede beschränkte internationale Übermittlung erfordert vor Beginn eine gesonderte Bewertung und die geltenden vereinbarten Schutzmaßnahmen. Bewertung und zusätzliche Maßnahmen: nicht auf unsere aktuelle vom Unternehmen betriebene Datenbank anwendbar. Jede beschränkte internationale Übermittlung erfordert vor Beginn eine gesonderte Bewertung und die geltenden vereinbarten Schutzmaßnahmen.

18. Anlage 5: Annahmedatensatz

Befugter Unterzeichner oder elektronischer Annahmedatensatz des Kunden: die Annahme des befugten Inhabers, erfasst in den Business-Arbeitsbereichseinstellungen. Befugter Unterzeichner oder Annahmedatensatz des Anbieters: Das Unternehmen bietet diesen Nachtrag als Teil der Dienstbedingungen an; ein gesonderter namentlicher Unterzeichnerdatensatz wird nicht veröffentlicht. Vereinbarte Anlagenversion: Dienstversion 2026-10-04 vom 4. Oktober 2026. Wirksamkeitsdatum: Annahme des Inhabers bei Erstellung des Business-Arbeitsbereichs. Dieser Nachtrag gilt für diesen Kunden ab dem erfassten Annahmedatum.