Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag (AVV) ist Bestandteil der Vereinbarung zwischen KALO IQ und Kunden, die die Plattform zur Verarbeitung personenbezogener Daten nutzen. Er regelt, wie wir diese Daten in deinem Auftrag behandeln. Soweit du als Verantwortlicher handelst, ist KALO IQ Auftragsverarbeiter und verarbeitet personenbezogene Daten ausschließlich nach deinen dokumentierten Weisungen.

Rollen und Anwendungsbereich

Du entscheidest über Zweck und Mittel der Verarbeitung personenbezogener Daten – damit bist du der Verantwortliche. KALO IQ verarbeitet diese Daten zur Bereitstellung der Plattform und ist damit Auftragsverarbeiter. Dieser AVV gilt für alle personenbezogenen Daten, die wir während deiner Nutzung der Leistung für dich verarbeiten, solange diese Verarbeitung andauert.

Einzelheiten der Verarbeitung

Gegenstand: Bereitstellung der KALO-IQ-Influencer-Marketing-Plattform. Dauer: solange dein Konto aktiv ist, zuzüglich gesetzlich vorgeschriebener Aufbewahrungsfristen. Art und Zweck: Hosting, Speicherung, Auswertung und Anzeige von Daten, damit du Creator finden, Ansprache durchführen und Kampagnen verfolgen kannst. Arten personenbezogener Daten: Konto- und Kontaktdaten deines Teams sowie Creator-Profil- und Leistungsdaten, auf die du zugreifst. Kategorien betroffener Personen: deine Mitarbeitenden und die Creator, deren öffentliche Daten in der Plattform erscheinen.

Unsere Pflichten als Auftragsverarbeiter

Wir verarbeiten personenbezogene Daten ausschließlich nach deinen Weisungen und zum Zweck der Bereitstellung der Plattform. Wir behandeln die Daten vertraulich und stellen sicher, dass die damit befassten Personen zur Vertraulichkeit verpflichtet sind. Wir unterstützen dich bei der Beantwortung von Betroffenenanfragen und bei der Erfüllung deiner eigenen Pflichten, soweit die Plattform dies zulässt.

Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen und regelmäßige Überprüfung unserer Systeme. Wir beschränken den Zugriff auf personenbezogene Daten auf die Mitarbeitenden, die ihn zur Leistungserbringung benötigen. Wir halten diese Maßnahmen auf dem Stand sich ändernder Risiken und Technologien.

Unterauftragsverarbeiter

Wir setzen vertrauenswürdige Unterauftragsverarbeiter für den Betrieb der Plattform ein, etwa Anbieter für Hosting, Zahlungsabwicklung und Analyse. Wir verpflichten sie auf Datenschutzstandards, die diesem AVV entsprechen. Für ihren Umgang mit personenbezogenen Daten bleiben wir verantwortlich. Über wesentliche Änderungen bei unseren Unterauftragsverarbeitern informieren wir dich, soweit erforderlich.

Betroffenenanfragen

Wenn uns eine Anfrage einer betroffenen Person von dir erreicht, etwa auf Auskunft oder Löschung, leiten wir sie an dich weiter, statt selbst zu antworten, sofern das Gesetz nichts anderes verlangt. Wir unterstützen dich in angemessenem Umfang dabei, diese Anfragen mit den Mitteln der Plattform zu beantworten.

Datenschutzverletzungen

Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die deine Daten betrifft, benachrichtigen wir dich unverzüglich. Wir stellen dir die Informationen bereit, die du vernünftigerweise benötigst, um deinen eigenen Meldepflichten nachzukommen. Außerdem ergreifen wir Maßnahmen, um die Verletzung einzudämmen und zu beheben.

Internationale Datenübermittlung

KALO IQ betreut US-Kunden und verarbeitet Daten entsprechend. Soweit personenbezogene Daten grenzüberschreitend übermittelt werden, treffen wir die gesetzlich erforderlichen geeigneten Garantien, einschließlich der Standardvertragsklauseln der Europäischen Kommission oder des UK International Data Transfer Addendum, soweit diese anwendbar sind. Wenn du besondere Anforderungen an die Übermittlung hast, sprich sie mit uns ab, bevor du die Plattform für solche Daten nutzt.

Rückgabe und Löschung

Wenn unsere Vereinbarung endet oder du uns dazu aufforderst, löschen wir die für dich verarbeiteten personenbezogenen Daten oder geben sie zurück, außer wenn das Gesetz uns zur Aufbewahrung verpflichtet. Bestehende Kopien löschen wir innerhalb eines angemessenen Zeitraums, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Kontakt

Um einen unterzeichneten AVV anzufordern oder Fragen zur Auftragsverarbeitung zu stellen, erreichst du uns über unsere Kontaktseite. Wie wir Daten generell behandeln, steht in unserer Datenschutzerklärung.