Auftragsverarbeitungsvertrag

1. Parteien

Kunde und Verantwortlicher: [Name/Firma, Steuerkennung, Anschrift, Vertreter und Befugnisse, Datenschutzkontakt].

Auftragsverarbeiter: Producciones Multimedia Anfibic, S.L., NIF B62938360, Carrer de Dalt, 36, Sant Pere Sacarrera, 08773 Mediona, Barcelona, Spanien. Kontakt: support@mopux.com. Vertreter: Daniel Casasnovas Barber — Administrador de Anfibic.

Installation: [Domain und ID]. Eigentümer: [Konto]. Erster Kontakt bei Datenschutzverletzungen: E-Mail des Eigentümers. Alternative: [falls benannt].

Umfasst Datenverarbeitung Anfibics im Kundenauftrag. Ist der Kunde Auftragsverarbeiter eines Dritten, sind Beziehung und Berechtigung entsprechend zu prüfen und anzupassen. Kontoeigentum allein belegt keine Vertretungsbefugnis für eine Gesellschaft.

Die öffentliche Demo verwendet gemeinsame Konten und fiktive Inhalte. Sie ist keine Kundeninstallation; ihre bloße Nutzung begründet diesen Auftragsverarbeitungsvertrag nicht. Personenbezogene oder vertrauliche Daten dürfen nicht eingegeben werden. Technische Zugriffs- und Sicherheitsdaten der Demo werden in der Datenschutzerklärung beschrieben. Diese Abgrenzung schließt geltende Pflichten bei unzulässiger Eingabe personenbezogener Daten nicht aus.

2. Gegenstand, Daten und Dauer

Bereitstellung des Mopux-Dienstes gemäß dem abgeschlossenen Tarif oder der kostenlosen Konfiguration einer bestehenden Installation: Hosting, Organisation, Einsicht, Änderung, Zugang autorisierter Nutzer, Benachrichtigungen, Export, Support, Wartung, Sicherungen und Löschung.

Betroffene können Nutzer, Beschäftigte, Mitwirkende, Kontakte und in Projekten erwähnte Personen sein. Daten: Kennungen, Namen, E-Mails, Profile, Zuweisungen, Kommentare, Daten, Dateien, technische Angaben. Anhang I konkretisiert tatsächliche Kategorien und zusätzlichen Schutzbedarf; Eignung für alle sensiblen Daten wird nicht vorausgesetzt.

Diese Vereinbarung gilt ab dokumentierter Annahme, solange Auftragsdaten verarbeitet werden, einschließlich ihrer Löschung. Die Zustimmung zu dieser Vereinbarung schließt keinen kostenpflichtigen Tarif ab und autorisiert keine Entgelte; dafür sind eine gesonderte Tarifauswahl und kommerzielle Zustimmung erforderlich.

Neue Installationen erhalten eine 15-tägige Testphase ohne Zahlungskarte oder automatische Abbuchung. Ohne Vertragsabschluss wird die Nutzung bei Ablauf gesperrt. Die Daten bleiben weitere 15 Tage erhalten, um einen Tarif abzuschließen und den Zugang wiederherzustellen; danach werden sie aus der aktiven Umgebung gelöscht. Frühere Sicherungen unterliegen dem in diesem Dokument beschriebenen Aufbewahrungszyklus. Bestehende Beta-Installationen behalten ihre Konfiguration kostenlos, bis ihr Inhaber ausdrücklich einen kostenpflichtigen Tarif wählt.

3. Weisungen

Der Kunde bestimmt Zwecke, informiert Betroffene, verfügt über Rechtsgrundlagen, verwaltet Berechtigungen und minimiert Daten.

Anfibic folgt dokumentierten Vertragsweisungen, erlaubten Vorgängen und geprüften Supportanfragen einschließlich internationaler Übermittlungen. Keine Werbung oder auftragsfremde Nutzung. Bei vermuteten rechtswidrigen Weisungen erfolgt sofortiger Hinweis. Gesetzlich vorgeschriebene anderweitige Verarbeitung wird vorher mitgeteilt, sofern nicht gesetzlich untersagt.

Keine Wiederverwendung von Kundeninhalten für KI-Training oder eigene kommerzielle Analysen. Verwendung nur für Bereitstellung, Wartung und Support gemäß Auftrag.

4. Vertraulichkeit, Zugriff und Maßnahmen

Zugriff nur durch berechtigte, vertraulichkeitsgebundene Personen innerhalb ihrer Aufgaben. Derzeit ein Betreiber; weitere Personen müssen vor Zugriff entsprechend verpflichtet sein.

Menschliche Supporteinsicht erfordert vorherige Erlaubnis des Eigentümers. Im E-Mail-Verlauf verbleiben Erlaubnis, Datum und Kurzbeschreibung, keine Kopie von Kundeninhalten. Minimale Nachverfolgung per Mopux-Aufgabe möglich.

Technische und organisatorische Maßnahmen aus Anhang II werden risikogerecht erhalten und angepasst: Zugriff, Installationstrennung, Kommunikationsschutz, Wiederherstellung und Wirksamkeitsprüfung.

Gewöhnliche Anfragen und Aufgaben werden zwölf Monate nach Abschluss gelöscht. Erlaubnisse, Vorfälle und Ansprüche werden getrennt behandelt: Erforderliches während Bearbeitung, danach nur Nachweise für Handlungen, Pflichten oder Haftung. Kriterien und Ablauf je Fall werden unter Berücksichtigung offener Verfahren und Verjährungsunterbrechungen dokumentiert, Zugriff beschränkt. Monatliche manuelle Prüfung verlängert keine Fristen.

5. Rechte, Datenschutzverletzungen und Zusammenarbeit

Anfibic leitet Anfragen zu Auftragsdaten an den Kunden weiter und unterstützt. Keine eigenständige Antwortentscheidung ohne Erlaubnis oder gesetzliche Pflicht.

Verletzungen werden nach Bekanntwerden unverzüglich, auch außerhalb von Arbeitstagen, an die Eigentümer-E-Mail gemeldet. Verfügbares wird ohne Abwarten der Lösung mitgeteilt: Art, bekannter Umfang, Folgen, Maßnahmen, Kontakt; Ergänzung fortlaufend. 72 Stunden gelten nicht als Wartefrist zur Kundenbenachrichtigung.

Unterstützung bei Sicherheit, Folgenabschätzungen und vorherigen Konsultationen entsprechend Verarbeitung und verfügbarer Information. Nachweise, Audits und Inspektionen durch Kunden oder Prüfer werden ermöglicht, unter Schutz anderer Installationen.

6. Unterauftragsverarbeiter und Übermittlungen

Annahme erteilt allgemeine schriftliche Genehmigung für Anhang III. Neue oder ersetzte Unterauftragsverarbeiter werden mindestens 15 Kalendertage vorher mit Funktion und Datenarten angekündigt; begründete Einwände vor Zugriff sind möglich. Eine Lösung wird gesucht; andernfalls werden Beendigung des betroffenen Dienstes und Rückgabe oder Löschung vor Änderung vereinbart.

Anfibic auferlegt gleichwertige Pflichten und haftet gegenüber dem Kunden für die Erfüllung durch Unterauftragsverarbeiter. Genehmigung gilt ab Kundenannahme.

Übermittlungen außerhalb des EWR benötigen geeignete Mechanismen und Maßnahmen. Frankfurt garantiert keine europäische Residenz sämtlicher Verarbeitungen.

7. ChatGPT

Optionale Verbindung mit OAuth und Nutzerrechten kann Ergebnisse übermitteln und reale Änderungen bewirken. Widerruf löscht keine Gespräche oder Aktionen.

Der Kunde prüft die Eignung des gewählten Kontos oder Arbeitsbereichs für freigegebene Daten. OpenAI-Beziehung richtet sich nach Produkt und Vertrag; bei Unternehmensdiensten regelt das DPA die Verarbeitung im Kundenauftrag.

Nach den App-Entwicklerbedingungen haben Anfibic und OpenAI getrennte Nutzer- oder Kundenbeziehungen. Die Integration allein macht OpenAI nicht zu Anfibics Unterauftragsverarbeiter. Anfibics Pflichten für Mitteilungen aus Mopux bleiben bestehen.

8. Beendigung

Der Kunde wählt Rückgabe oder Löschung einschließlich Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht. Fehlen im Standardexport zurückzugebende personenbezogene Auftragsdaten, koordiniert Anfibic sichere Lieferung vor vereinbarter Löschung. Die gewöhnliche Selbstentnahme durch den Kunden begrenzt diese Pflicht nicht.

Regelmäßig exportiert und lädt der Kunde gewünschte Dateien vor Kündigungsbestätigung herunter. Projektexport enthält strukturierte Daten und Anhangsverweise, nicht die separat herunterzuladenden Dateien.

Kündigung erfordert Identitäts- und Befugnisprüfung des Eigentümers und wird binnen ein bis zwei Arbeitstagen nach Bestätigung ausgeführt. Bei Eigentümerwechsel sind Weisungen eines nachgewiesen berechtigten Vertreters zu berücksichtigen.

Aktivitätsverlauf bleibt während Installationsdauer und wird mit Datenbank gelöscht; Diagnoserotation gilt nicht.

Aktive Daten einschließlich Spaces-Anhänge werden gelöscht. Laut Anfibic keine Bucket-Versionierung oder zusätzlichen Sicherungen. Frühere wöchentliche Serversicherungen verfallen nach vier Wochen; bis dahin nur Wiederherstellung und Sicherheit, erneute Löschungen vor Wiedereröffnung. Keine Garantie individueller Wiederherstellung.

Minimales Register aus Installations-ID und Löschdatum in privater Google-Sheets-Tabelle des Mopux-Workspace, getrennt vom Server und nur für autorisierten Betreiber. Vor Wiedereröffnung nach Wiederherstellung wird es geprüft und werden Löschungen erneut angewandt. Einträge bleiben solange wiederherstellbare Kopien existieren. Vor Entfernung Prüfung einschließlich manueller Snapshots; vier Wochen ersetzen diese Prüfung nicht.

9. Annahme

Wirksamkeitsdatum, Version, Vertreter und Nachweis: [je Kunde ergänzen]. Ausdrückliche Annahme in Mopux durch Eigentümer oder befugten Vertreter mit Bezeichnung von Vertrag und Version. Angenommener Text, Nutzer, Version und Datum bleiben der Installation zugeordnet. Schweigen oder frühere Nutzung gelten nicht als Annahme dieses Entwurfs.

Anhang I. Verarbeitungsübersicht

[Je Kunde ergänzen: Installation, Parteien und Befugnisse, Kontakte, Daten- und Betroffenenkategorien, Zwecke, Weisungen und zur Rückgabe oder Kündigung befugte Personen.]

Anhang II. Dienstmaßnahmen

Keine Zertifizierung oder Garantie ununterbrochener Verfügbarkeit. Keine individuelle Wiederherstellung von Installationen oder Anhängen ohne Sicherung. Anfibic prüft Risikoeignung der Maßnahmen.

Anhang III. Anbieter

Unterauftragsverarbeitung nur für Vorgänge im Kundenauftrag. Anfibics eigene Vertragsbeziehungsdaten stehen in der Datenschutzerklärung.

Anbieterfristen sind in der Datenschutzerklärung erläutert. Die Frist aktiver Datensätze garantiert keine gleichzeitige Löschung aller Kopien oder Kontodaten.