Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Gültig ab: 2026-09-29 · Geschlossen zwischen dem Kunden (Verantwortlicher) und MAD Consulting L.L.C-FZ (Auftragsverarbeiter) mit Annahme der AGB. Eine unterschriebene Fassung gibt es auf Anfrage: info@madconsulting.ae · English

1. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten, die der Kunde in Sayweek einbringt (Posts, Ideen, Kalender- und E-Mail-Auszüge, Kundenfeedback), ausschließlich zur Erbringung der Sayweek-Leistung und für die Dauer des Abonnements.

2. Datenkategorien und betroffene Personen

Kontoinhaber und Teammitglieder (Name, E-Mail, Anmeldedaten); Personen, die in Inhalten, Kalender oder E-Mails des Kunden erwähnt werden (Namen werden, sofern eingestellt, vor der KI-Verarbeitung maskiert); Kunden des Kunden, die Freigabelinks nutzen (Name, Kommentare).

3. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Kunden; nie für eigene Zwecke und nie zum Training von KI-Modellen.
• Vertraulichkeit: Zugriff haben nur zur Vertraulichkeit verpflichtete Personen, und nur für Support und Störungsbehebung.
• Sicherheit (Art. 32): HTTPS, verschlüsselte Zugriffstoken (AES-256-GCM), strikte Trennung pro Arbeitsbereich, Audit-Protokoll, Zwei-Faktor-Anmeldung, regelmäßige Updates.
• Meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich, spätestens 48 Stunden nach Kenntnis.
• Unterstützt den Kunden bei Betroffenenanfragen (Export, Löschung) und, falls erforderlich, bei Datenschutz-Folgenabschätzungen.
• Löscht am Ende des Abonnements alle Daten (aus Backups innerhalb von 30 Tagen) und stellt auf Wunsch vorher einen Export bereit.

4. Unterauftragsverarbeiter

Vercel Inc. (Hosting), Neon Inc. (Datenbank, EU-Region), Anthropic PBC (KI-Text), OpenAI / Google (Transkription und Bilder, optional), Postiz (Planung), Stripe (Zahlungen), Resend (E-Mail). Neue Unterauftragsverarbeiter kündigt der Auftragsverarbeiter 30 Tage vorher an; der Kunde kann widersprechen und kündigen. Übermittlungen außerhalb von EU/EWR stützen sich auf die Standardvertragsklauseln der Europäischen Kommission.

5. Kontrollen

Einmal jährlich kann der Kunde schriftliche Auskunft über die Sicherheitsmaßnahmen verlangen; Vor-Ort-Prüfungen nach vorheriger Absprache und auf Kosten des Kunden.

6. Kontakt

MAD Consulting L.L.C-FZ, Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E. · info@madconsulting.ae

Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.