Auftragsverarbeitung nach Art. 28 DSGVO

Für die Daten deiner Interessenten und Kunden bist du als Vermittler datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Safebird verarbeitet diese Daten ausschließlich in deinem Auftrag und nach deiner Weisung als Auftragsverarbeiter nach Art. 28 DSGVO.

Für die Daten, die Safebird zur Verwaltung deines Kontos verarbeitet (z. B. Registrierung, Abrechnung, Support), bleibt Safebird selbst Verantwortlicher. Details dazu findest du in der Datenschutzerklärung.

Safebird setzt zur Leistungserbringung sorgfältig ausgewählte Dienstleister ein, mit denen jeweils Verträge nach Art. 28 DSGVO einschließlich geeigneter Garantien bestehen. Dazu zählen derzeit unter anderem:

Bei einzelnen Dienstleistern kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Solche Übermittlungen erfolgen nur auf Grundlage geeigneter Garantien, insbesondere unter Einsatz von EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen, soweit erforderlich.

Die verbindliche und stets aktuelle Liste der Unterauftragsverarbeiter einschließlich Verarbeitungsort ist Bestandteil des Auftragsverarbeitungsvertrags.

Safebird ist auf Datensparsamkeit ausgelegt: Chat-Inhalte werden grundsätzlich nicht über die Sitzung hinaus gespeichert, und der Assistent hat kein langfristiges Gesprächsgedächtnis.

Der Zugriff auf Daten ist mandantenbezogen getrennt (Row Level Security), Übertragungen sind verschlüsselt, und Zugriffe auf produktive Systeme sind auf das erforderliche Minimum beschränkt. Eine Übersicht der Maßnahmen nach Art. 32 DSGVO ist Anlage des Auftragsverarbeitungsvertrags.

Der Auftragsverarbeitungsvertrag ist Bestandteil des Vertragsverhältnisses mit Safebird. Du kannst ihn jederzeit anfordern — wir stellen ihn dir zur elektronischen Unterzeichnung bereit.