Datenschutzrichtlinie

Diese Datenschutzrichtlinie gilt zwischen Ihnen, dem Benutzer dieser Website, und TEXTINTEL FZE, dem Eigentümer und Anbieter dieser Website. TEXTINTEL FZE nimmt den Schutz Ihrer Daten sehr ernst. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre Daten sammeln, verwenden und schützen, wenn Sie unsere Website nutzen.

1. Definitionen und Auslegung

In dieser Datenschutzerklärung gelten die folgenden Definitionen:

• Daten - Alle Informationen, die Sie über die Website an TEXTINTEL FZE übermitteln. Dies schließt gegebenenfalls die Definitionen der Datenschutzgesetze ein.

• Cookies - Kleine Textdateien, die auf Ihrem Computer abgelegt werden, wenn Sie bestimmte Teile der Website besuchen und/oder bestimmte Funktionen nutzen. Einzelheiten zu den auf dieser Website verwendeten Cookies finden Sie im Folgenden (siehe Abschnitt Cookies ).

• Datenschutzgesetze - Alle anwendbaren Gesetze in Bezug auf die Datenverarbeitung, einschließlich, aber nicht beschränkt auf die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und alle nationalen Vorschriften.

• TEXTINTEL FZE, wir oder uns - Bezieht sich auf TEXTINTEL FZE mit Hauptsitz in: Starcamp Global, DWTC The Offices One, Office Number 01.03, UAE

• EU Cookie Gesetz - Die Vorschriften für Datenschutz und elektronische Kommunikation (EG-Richtlinie) von 2003, geändert durch die Vorschriften für Datenschutz und elektronische Kommunikation (EG-Richtlinie) (Änderung) von 2011.

• Benutzer oder Sie - Jeder Dritte, der auf die Website zugreift und der :
  • (i) bei TEXTINTEL FZE angestellt sind und im Rahmen ihres Beschäftigungsbereichs handeln, oder
  • (ii) als Berater oder Dienstleister für TEXTINTEL FZE tätig sein und im Zusammenhang mit solchen Diensten auf die Website zugreifen.

• Website - Die Website, die Sie derzeit verwenden: https://transkriptor.com/ und alle zugehörigen Subdomains, sofern dies nicht ausdrücklich durch separate Geschäftsbedingungen ausgeschlossen ist.

In dieser Datenschutzrichtlinie, sofern der Kontext nichts anderes erfordert, gilt Folgendes:

• Der Singular schließt den Plural ein und umgekehrt.

• Verweise auf Unterklauseln, Klauseln, Anhänge oder Anhänge beziehen sich auf die in dieser Datenschutzrichtlinie.

• Ein Verweis auf eine Person umfasst Firmen, Unternehmen, staatliche Stellen, Trusts und Partnerschaften.

• "Einschließlich" bedeutet "einschließlich, aber nicht beschränkt auf".

• Verweise auf gesetzliche Bestimmungen schließen solche Ergänzungen oder Modifikationen ein.

• Überschriften und Zwischenüberschriften sind nicht Teil dieser Datenschutzrichtlinie.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzrichtlinie gilt nur für Handlungen, die von TEXTINTEL FZE und Benutzern in Bezug auf diese Website vorgenommen werden. Sie erstreckt sich nicht auf externe Websites, auf die von unserer Website aus zugegriffen werden kann, einschließlich Links zu Social-Media-Plattformen.

Im Sinne der Datenschutzgesetze ist TEXTINTEL FZE der "Datenverantwortliche", was bedeutet, dass wir bestimmen, wie und warum Ihre Daten verarbeitet werden.

3. Daten, die wir sammeln

Wir können die folgenden Daten, einschließlich personenbezogener Daten, von Ihnen erheben:

• Name

• Berufsbezeichnung

• Beruf

• Kontaktdaten (E-Mail-Adressen, Telefonnummern)

• Demografische Informationen (Postleitzahl, Vorlieben, Interessen)

• Automatisch gesammelte Daten:
  • IP-Adresse
  • Browsertyp und -version
  • Betriebssystem
  • Nutzungsdaten im Zusammenhang mit Website-Interaktionen

• Physische Adresse

• Korrespondenz-Aufzeichnungen

• Meeting-bezogene Daten (mit Einwilligung des Nutzers):
  • Name des Meetings
  • Link zum Meeting
  • Datum und time
  • Audioaufnahmen

• Integrationsdaten (mit Ihrer Genehmigung):
  • Konto- und Profilinformationen des verbundenen Dienstes (wie Ihr Name, Benutzername, Profilbild und Ihre E-Mail-Adresse)
  • Kalenderdaten, einschließlich Ereignistitel, Beschreibungen, Datum und Uhrzeit sowie Teilnehmerlisten
  • Dateien, Datensätze sowie Informationen zum Arbeitsbereich, Kanal oder Ordner, die wir benötigen, um Daten des verbundenen Dienstes zu lesen oder dorthin zu schreiben

Diese Kollektion steht im Einklang mit unserer Datenschutzrichtlinie.

4. Wie wir Daten sammeln

Wir sammeln Daten durch:

1. Direkte Übermittlung - Wenn Sie uns kontaktieren, ein Konto registrieren, Umfragen ausfüllen oder unsere Dienste nutzen.
2. Drittquellen - Wir erhalten Daten von:
   • Hotjar
   • Google Analytics
   • Knusprig
   • Satzform
   • YouTube API (Nutzer, die Dateien über die Integration YouTube hochladen, erklären sich damit einverstanden, an die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google gebunden zu sein).
   • Google Kalender
3. Automatisierte Erfassung - Über Cookies und Tracking-Technologien, um die Funktionalität der Website zu verbessern.

Daten, die wir über Integrationen erhalten

Wir erhalten Daten von Dritten, wenn Sie eine Integration aktivieren, die unsere Dienste mit einem Drittanbieterdienst verbindet, wie etwa Slack, Google (einschließlich Google Drive, Google Calendar und Google Meet), Microsoft (einschließlich Microsoft Teams, Outlook Calendar und OneDrive), Zoom, Notion, HubSpot, Salesforce, Zoho, Dropbox oder Zapier.

Die von uns empfangenen Daten hängen von der jeweiligen Integration ab und können Ihren Namen, Ihre E-Mail-Adresse, Profilinformationen, Kalender- und Besprechungsinformationen, Dateien sowie alle sonstigen Informationen umfassen, die Sie zur Aktivierung der Integration bereitstellen. Im Hinblick auf Slack lesen oder speichern wir keine Slack-Nachrichten oder Direktnachrichten. Wir speichern ausschließlich den Token, die Workspace-ID und den von Ihnen ausgewählten Kanal, um dort Beiträge veröffentlichen zu können. Wir fordern nur den Zugriff an, den die von Ihnen gewählte Integration erfordert, verwenden diese Daten ausschließlich zur Bereitstellung der jeweiligen Integration und nutzen sie nicht zum Training von Modellen der künstlichen Intelligenz. Sie können Ihre Integrationen jederzeit in Ihren Transkriptor-Kontoeinstellungen einsehen, verwalten und trennen.

Wenn Sie darüber hinaus ein Konto über eine Drittanbieterplattform erstellen oder sich über eine solche anmelden (z. B. Google, Microsoft oder Apple), erhalten wir von dieser Plattform bestimmte Informationen gemäß den von ihr festgelegten Autorisierungsverfahren, darunter: (i) Kontodaten wie Ihren Namen, Benutzernamen und Ihr Profilbild; (ii) Ihre E-Mail-Adresse; sowie (iii) alle sonstigen Informationen, die die Plattform uns über Sie offenlegt.

5. Verwendung von Daten

Wir können Ihre Daten verwenden für:

• Interne Aufzeichnungen

• Verbesserung unserer Produkte/Dienstleistungen

• Versenden von Marketingmaterialien (mit Opt-in-Einwilligung)

• Durchführung von Marktforschung

• Direktmarketing - Wir können Ihnen Werbeinhalte zusenden, es sei denn, Sie entscheiden sich dagegen.

Für E-Mail-Marketing benötigen wir eine ausdrückliche Einwilligung (Opt-in) oder Soft-Opt-in-Einwilligung für Vorkunden. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Ihre Rechte unten).

6. Mit wem wir Daten teilen

Wir können Ihre Daten weitergeben an:

• Unsere Mitarbeiter, Vertreter und professionellen Berater für Direktmarketingzwecke.

• Drittanbieter von Zahlungen (z. B. Stripe) für die Abwicklung von Zahlungen und Rückerstattungen.

• Integrationspartner - Wenn Sie eine Integration aktivieren, gestatten Sie uns, die für den Betrieb dieser Integration erforderlichen Daten an den verbundenen Dienst zu übermitteln. Wenn Sie beispielsweise Slack verbinden, senden wir eine Slack-Nachricht an den von Ihnen angegebenen Kanal, die Titel, Datum, Zusammenfassung sowie Links zum Transkript und zur Audiodatei enthalten kann; wenn Sie einen Kalender-, Speicher-, CRM- oder Notizendienst wie Google Calendar, Outlook Calendar, Apple iCal, Google Drive, OneDrive, Dropbox, Notion, HubSpot, Salesforce oder Zoho verbinden, übermitteln wir die Transkripte, Zusammenfassungen und zugehörigen Datensätze, deren Synchronisierung Sie uns aufgetragen haben. Nach der Übermittlung werden diese Daten vom Integrationspartner gemäß dessen eigener Datenschutzrichtlinie und Nutzungsbedingungen verarbeitet, deren Lektüre wir Ihnen vor der Aktivierung der Integration empfehlen.

Die Datenweitergabe entspricht dieser Datenschutzrichtlinie.

7. Datensicherheit und -speicherung

• Ihr Konto ist passwortgeschützt.

• Wir speichern Daten auf sicheren Servern mit Schutz vor unbefugtem Zugriff.

• Wenn Sie einen Missbrauch vermuten, kontaktieren Sie uns unter customer@transkriptor.com.

Vorratsdatenspeicherung

Wir bewahren Ihre Daten nur so lange auf, wie es für die genannten Zwecke oder gesetzlichen Anforderungen erforderlich ist. Auch nach dem Löschen können einige Daten in Backups bestehen bleiben.

8. Ihre Rechte

Sie haben das Recht auf:

• Greifen Sie auf Ihre Daten zu (Kopien oder Änderungen anfordern).

• Korrigieren Sie ungenaue Daten.

• Löschen Sie Ihre Daten auf Anfrage.

• Einschränkung der Verarbeitung oder Einschränkung der Verwendung Ihrer Daten.

• Fordern Sie die Datenübertragbarkeit an (übertragen Sie Ihre Daten).

• Widerspruch gegen die Datenverarbeitung aus berechtigten Interessen.

Um diese Rechte auszuüben, wenden Sie sich bitte an customer@transkriptor.com.

9. Links von Drittanbietern

Diese Website kann Links zu anderen Websites enthalten. Wir sind nicht verantwortlich für deren Inhalt oder Datenschutzpraktiken.

10. Geschäftsänderungen & Datenweitergabe

Wenn TEXTINTEL FZE eine Fusion, einen Verkauf oder eine Übernahme durchläuft, können Daten gemäß dieser Datenschutzrichtlinie an neue Eigentümer übertragen werden .

11. Kekse

Diese Website kann die folgenden Cookies verwenden:

• Unbedingt erforderliche Cookies - Unerlässlich für die Kernfunktionalität (z. B. Anmelden).

• Analyse-/Leistungs-Cookies - Helfen Sie uns, die Navigation und den Inhalt der Website zu verbessern.

• Funktionalitäts-Cookies - Speichern Sie Präferenzen wie Spracheinstellungen.

Sie können Cookies über die Browsereinstellungen deaktivieren. Mehr Infos unter aboutcookies.org.

12. Kinder unter 16 Jahren

Unsere Website ist nicht für Benutzer unter 16 Jahren bestimmt. Wenn wir erfahren, dass wir solche Daten ohne Zustimmung der Eltern gesammelt haben, werden wir sie löschen.

13. Haftungsausschluss

Die Verwendung und Übertragung von Informationen durch Transkriptor, die von Google empfangen werden, entsprechen der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung.

14. Änderungen an dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie bei Bedarf aktualisieren. Alle Änderungen werden mit der Veröffentlichung wirksam.

Für weitere Fragen kontaktieren Sie uns bitte unter customer@transkriptor.com.

Allgemeine Geschäftsbedingungen

1. Dienstleistung

Transkriptor bietet die folgenden Dienste (die "Dienste"):

• Wandelt Audiodateien, die über unsere Website hochgeladen werden, in Text um.
• Generiert AI-gestützte Zusammenfassungen für schnelle Einblicke.
• Zeichnet Online-Meetings und Bildschirme für die automatische Transkription auf.

2. Zugang

Der Zugriff auf und die Nutzung der Website und der Dienste, einschließlich, aber nicht beschränkt auf den automatischen Transkriptionsprozess, das Herunterladen von Produktinformationen und FAQs, werden vorübergehend bereitgestellt und unterliegen diesen Allgemeinen Geschäftsbedingungen ("Bedingungen").

Für bestimmte Inhalte, Produkte, Materialien, Dienstleistungen oder Transaktionen, die über diese Website abgeschlossen werden, können besondere Bedingungen gelten. In Fällen, in denen bestimmte Bedingungen nicht mit diesen Bedingungen vereinbar sind, ersetzen die spezifischen Bedingungen diese Bedingungen nur in dem Umfang, der zur Behebung der Widersprüchlichkeit erforderlich ist.

Textintel FZE übernimmt keine Gewähr für die Verfügbarkeit der Website oder eines der angebotenen Dienste. Wir behalten uns das Recht vor, Inhalte oder Dienste ohne vorherige Ankündigung und nach eigenem Ermessen zu überarbeiten, zu modifizieren, zu löschen oder auszusetzen .

Wir übernehmen keine Verantwortung für eine Unterbrechung oder Einstellung der Funktionen der Website oder der Dienste, es sei denn, dies wurde ausdrücklich mit dem Benutzer vereinbart.

Darüber hinaus ist Textintel FZE nicht verpflichtet, Informationen auf der Website zu aktualisieren, und behält sich das Recht vor, den Zugriff auf die gesamte oder einen Teil der Website oder der Dienste mit oder ohne Vorankündigung zu beenden.

3. Copyright-Hinweis

Die Inhalte und Dienste, die auf https://transkriptor.com/ verfügbar sind, sind Eigentum von Transkriptor oder werden unter Lizenz von Urheberrechtsinhabern Dritter verwendet. Diese Materialien sind durch das Urheberrecht und die Gesetze zum Schutz des geistigen Eigentums geschützt.

Sofern nicht ausdrücklich gestattet, darf der Inhalt dieser Website nicht:

• Ohne schriftliche Zustimmung von Transkriptor in irgendeiner Form zu kommerziellen Zwecken neu veröffentlicht, weiterverbreitet oder verteilt werden.

• Vervielfältigung, Kopie oder Speicherung in einem öffentlichen oder privaten elektronischen Abrufsystem.

• Verändert, modifiziert oder in irgendeiner Weise über den vorgesehenen Zweck hinaus verwendet.

4. Lizenz zur Nutzung der Website

Benutzer können auf die Website zugreifen , um Audiodateien hochzuladen, Transkripte zu bearbeiten, zu teilen und zu exportieren , und zwar auf nicht-exklusiver Basis. Benutzer müssen jedoch die folgenden Einschränkungen einhalten:

• Keine unbefugte Vervielfältigung von Website-Materialien zu kommerziellen Zwecken.

• Keine Wiederveröffentlichung oder Vervielfältigung von Inhalten auf anderen Plattformen ohne ausdrückliche Zustimmung.

• Keine Änderungen, Dekompilierung oder Reverse Engineering von Software, die auf der Website enthalten sind.

Ihre Nutzung von Softwareanwendungen auf dieser Website kann zusätzlichen Bedingungen unterliegen, die unter time des Herunterladens oder Zugriffs aufgeführt sind.

5. Haftungsbeschränkungen

Die auf dieser Website bereitgestellten Informationen sind kostenlos, und Textintel FZE übernimmt keine Haftung für Ungenauigkeiten. Alle Inhalte werden "wie besehen" und "wie verfügbar" zur Verfügung gestellt.

Textintel FZE lehnt ausdrücklich jegliche Gewährleistung ab, einschließlich, aber nicht beschränkt auf:

• Marktgängigkeit oder Eignung für einen bestimmten Zweck.

• Nichtverletzung von Rechten Dritter.

• Sicherheit oder fehlerfreier Betrieb der Website.

Wir garantieren nicht, dass diese Website oder die von Textintel FZE gesendeten elektronischen Mitteilungen frei von Viren oder schädlichen Elementen sind.

In keinem Fall haftet Textintel FZE für direkte, indirekte, Folge-, Straf-, Sonder- oder Nebenschäden, einschließlich, aber nicht beschränkt auf Geschäftsverluste, Umsatzverluste oder Datenverluste, die sich aus der Nutzung oder Unfähigkeit zur Nutzung dieser Website ergeben.

Alle rechtlichen Schritte gegen Textintel FZE im Zusammenhang mit dieser Website müssen innerhalb eines (1) Jahres ab dem Datum, an dem der Klagegrund entstanden ist, eingeleitet werden.

6. Links zu dieser Website und Websites Dritter

Benutzer dürfen ohne vorherige schriftliche Zustimmung von Textintel FZE keine Links zu einer Seite dieser Website erstellen.

Diese Website kann Links zu Websites Dritter enthalten. Diese Links werden nur zu Informationszwecken zur Verfügung gestellt und stellen keine Billigung oder Zugehörigkeit zu Textintel FZE dar. Wir übernehmen keine Verantwortung für den Inhalt von Websites Dritter.

7. Benutzerbeiträge und Verantwortlichkeiten

Der Benutzer garantiert, dass alle Informationen, Kommentare, Bilder oder Daten, die an die Website übermittelt werden:

• Nicht diffamierend, beleidigend oder rechtswidrig.

• Keine Verletzung der Privatsphäre, der Menschenrechte oder der Rechte an geistigem Eigentum.

Textintel FZE behält sich das Recht vor, unangemessene Inhalte zu entfernen und bei Bedarf mit den Justizbehörden zusammenzuarbeiten.

Die Nutzer garantieren auch, dass alle Daten Dritter , die über die Website geteilt werden, mit vollständiger Einwilligung nach Aufklärung zur Verfügung gestellt werden und korrekt sind.

8. Vertraulichkeit und Datenschutz

Während der Erbringung der Dienste können beide Parteien vertrauliche Informationen austauschen. Die empfangende Partei verpflichtet sich:

• Strikte Vertraulichkeit von nicht öffentlichen, geschützten Informationen zu wahren.

• Verwenden Sie vertrauliche Informationen ausschließlich für den vorgesehenen Zweck.

• Geben Sie Informationen nur mit Zustimmung der offenlegenden Partei oder wenn dies gesetzlich vorgeschrieben ist, weiter.

Die gesamte Datenverarbeitung erfolgt in Übereinstimmung mit unserer Datenschutzrichtlinie.

9. Eingeschränkter Zugang

Bestimmte Bereiche der Website können eine Benutzerauthentifizierung erfordern. Die Benutzer sind für die Wahrung der Vertraulichkeit ihrer Anmeldedaten verantwortlich.

Textintel FZE behält sich das Recht vor, Benutzerkonten einzuschränken oder zu deaktivieren , wenn gegen Richtlinien oder vertragliche Verpflichtungen verstoßen wird.

10. Gesamte Vereinbarung

Diese Bedingungen stellen die gesamte Vereinbarung zwischen Textintel FZE und dem Benutzer in Bezug auf die Nutzung dieser Website dar.

11. Geltendes Recht und Gerichtsstand

Diese Bedingungen unterliegen türkischem Recht und werden in Übereinstimmung mit diesem ausgelegt. Alle Streitigkeiten, die sich aus diesen Bedingungen ergeben, unterliegen der ausschließlichen Zuständigkeit türkischer Gerichte.

12. Richtlinie für Rückerstattungen

Wenn Sie mit der Qualität unserer Transkriptionsdienste nicht zufrieden sind, können Sie innerhalb von sieben (7) Kalendertagen ab dem Datum der Zahlung eine vollständige Rückerstattung Ihrer letzten Abonnementgebühr verlangen.

Jeder Benutzer kann nur einmal eine Rückerstattung beantragen.

13. Kontaktinformationen

Bei Fragen zu diesen Bedingungen kontaktieren Sie uns bitte unter:

Textintel FZE
Starcamp Global, DWTC The Offices One, Office Number 01.03, UAE

customer@transkriptor.com

Vereinbarung zur Datenverarbeitung

Diese Vereinbarung zur Datenverarbeitung („Vereinbarung“) ist Teil der Allgemeinen Geschäftsbedingungen („Hauptvereinbarung“) zwischen:

• dem Kunden („Verantwortlicher“)
• Textintel FZE („Auftragsverarbeiter“)

(gemeinsam „Parteien“).

1. Hintergrund

1.1 Der Kunde handelt als Verantwortlicher und möchte bestimmte Dienstleistungen, die die Verarbeitung personenbezogener Daten umfassen, an den Auftragsverarbeiter vergeben.

1.2 Die Parteien beabsichtigen, eine Vereinbarung zur Datenverarbeitung abzuschließen, die den geltenden Datenschutzgesetzen entspricht, einschließlich:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO).
• Alle anderen anwendbaren Datenschutz- oder Privatsphäregesetze, die die Verarbeitung personenbezogener Daten regeln.

1.3 Diese Vereinbarung legt die Rechte und Pflichten der Parteien in Bezug auf Datenschutz und Privatsphäre fest.

2. Begriffsbestimmungen & Auslegung

2.1 Sofern nicht anders definiert, haben Begriffe, die in dieser Vereinbarung großgeschrieben sind, folgende Bedeutungen:

• „Vereinbarung“ – Diese Vereinbarung zur Datenverarbeitung, einschließlich aller Anhänge und Anhänge.
• „Kunden-Personendaten“ – Alle personenbezogenen Daten, die der Auftragsverarbeiter im Namen des Kunden gemäß der Hauptvereinbarung verarbeitet.
• „Datenschutzgesetze“ – Alle anwendbaren Gesetze zum Schutz der Privatsphäre und personenbezogener Daten, einschließlich der DSGVO und aller nationalen Gesetze, die die DSGVO ergänzen oder umsetzen.
• „Verarbeitung“ – Jede operationelle Tätigkeit an personenbezogenen Daten, wie das Sammeln, Speichern, Übermitteln oder Löschen.
• „Sub-Auftragsverarbeiter“ – Jede dritte Partei, die vom Auftragsverarbeiter autorisiert ist, personenbezogene Daten im Auftrag des Kunden zu verarbeiten.

2.2 Nicht definierte Begriffe in dieser Vereinbarung haben die in der DSGVO festgelegte Bedeutung.

3. Umfang der Datenverarbeitung

3.1 Der Kunde beauftragt den Auftragsverarbeiter, die Kunden-Personendaten ausschließlich in Übereinstimmung mit:

• den dokumentierten Anweisungen des Kunden,
• der Hauptvereinbarung und dieser Vereinbarung zur Datenverarbeitung,
• den anwendbaren Datenschutzgesetzen

3.2 Der Auftragsverarbeiter darf die Kunden-Personendaten nicht für andere als die in dieser Vereinbarung und der Hauptvereinbarung genannten Zwecke verarbeiten.

4. Pflichten des Auftragsverarbeiters

4.1 Der Auftragsverarbeiter wird:

• die Einhaltung der anwendbaren Datenschutzgesetze sicherstellen,
• Daten sicher gemäß den besten Praktiken der Branche verarbeiten,
• den Zugriff auf autorisiertes Personal beschränken,
• sicherstellen, dass alle Personen, die mit Kunden-Personendaten arbeiten, zur Vertraulichkeit verpflichtet sind.

5. Sicherheitsmaßnahmen

5.1 Der Auftragsverarbeiter wird angemessene technische und organisatorische Maßnahmen implementieren, um die Sicherheit der Kunden-Personendaten zu gewährleisten, unter Berücksichtigung von:

• dem Stand der Technik bei Sicherheitstechnologien,
• der Art, dem Umfang und dem Kontext der Datenverarbeitung,
• möglichen Risiken, einschließlich unbefugtem Zugriff, Datenschutzverletzungen und Datenverlust.

5.2 Soweit anwendbar, umfassen Sicherheitsmaßnahmen:

• Verschlüsselung der Daten bei Übertragung und Speicherung,
• Zugriffskontrollen und Authentifizierungsmechanismen,
• regelmäßige Sicherheitsüberprüfungen und Risikobewertungen.

6. Sub-Auftragsverarbeitung

6.1 Der Auftragsverarbeiter darf keine Sub-Auftragsverarbeiter ohne vorherige schriftliche Zustimmung des Kunden beauftragen.

6.2 Der Kunde erkennt an und genehmigt, dass der Auftragsverarbeiter die folgenden genehmigten Sub-Auftragsverarbeiter einsetzt:

• Amazon Web Services
• Meta
• Google
• Amplitude
• Firebase Analytics
• Stripe

6.3 Der Auftragsverarbeiter stellt sicher, dass jeder Sub-Auftragsverarbeiter die gleichen Verpflichtungen aus dieser Vereinbarung einhält.

7. Betroffenenrechte

7.1 Der Auftragsverarbeiter unterstützt den Kunden bei der Erfüllung der Betroffenenrechte, einschließlich:

• Zugriff auf personenbezogene Daten,
• Berichtigung oder Löschung unrichtiger Daten,
• Anfragen zur Datenübertragbarkeit.

7.2 Erhält der Auftragsverarbeiter eine Anfrage von einer betroffenen Person, wird er:

• den Kunden unverzüglich benachrichtigen,
• nicht antworten, es sei denn, der Kunde hat dazu autorisiert.

8. Meldung von Datenschutzverletzungen

8.1 Im Falle einer Verletzung personenbezogener Daten wird der Auftragsverarbeiter:

• den Kunden unverzüglich informieren,
• alle erforderlichen Informationen bereitstellen, damit der Kunde seinen gesetzlichen Meldepflichten nachkommen kann,
• angemessene Maßnahmen zur Eindämmung und Behebung der Verletzung ergreifen.

9. Datenübermittlungen

9.1 Der Auftragsverarbeiter darf Kunden-Personendaten nicht außerhalb der EU/EEA übertragen, es sei denn:

• der Kunde hat zuvor schriftlich zugestimmt,
• geeignete Garantien wie Standardvertragsklauseln (SCC) sind vorhanden.

10. Datenaufbewahrung & Löschung

10.1 Nach Beendigung der Hauptvereinbarung kann der Kunde verlangen:

• die Löschung aller Kunden-Personendaten innerhalb von 10 Arbeitstagen,
• eines Löschungszertifikats als Nachweis der Einhaltung.

11. Prüfungsrechte

11.1 Der Kunde hat das Recht:

• Informationen zur Nachweisführung der Einhaltung anzufordern,
• Prüfungen und Inspektionen beim Auftragsverarbeiter durchzuführen.

12. Vertraulichkeit

12.1 Jede Partei verpflichtet sich, alle im Rahmen dieser Vereinbarung ausgetauschten Informationen vertraulich zu behandeln und nicht ohne schriftliche Zustimmung der anderen Partei offenzulegen, es sei denn:

• die Offenlegung ist gesetzlich vorgeschrieben,
• die Informationen sind bereits öffentlich zugänglich.

13. Anwendbares Recht & Gerichtsbarkeit

13.1 Diese Vereinbarung unterliegt dem Recht von Dubai, Vereinigte Arabische Emirate.

13.2 Alle Streitigkeiten aus dieser Vereinbarung werden vor den Gerichten in Dubai entschieden.