1. Gegenstand
Diese Vereinbarung ergänzt die Leistungsbedingungen Bauplan Studio und regelt die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Verantwortlicher ist der Kunde; Auftragsverarbeiter ist die IQ Mediengruppe LLC (Fundament-Allianz). Auftragsverarbeiter ist die IQ Mediengruppe LLC, 30 N Gould St Ste N, 82801 Sheridan, WY, USA, vertreten durch Meik Frankenhauser, Bahnhofstr. 10A, 67059 Ludwigshafen .
2. Art und Zweck der Verarbeitung
Speichern und Ausführen von Funnel-Abläufen; Zuordnung von Kontakten zu Schritten; Versand von E-Mails über den Mailserver des Kunden; Protokolle (gesendet, übersprungen, Zeitpunkt); Zählung je Schritt; KI-Prüfung und KI-Entwürfe auf Basis der vom Kunden eingegebenen Plan- und Kontexttexte.
3. Betroffene und Daten
Kontakte des Kunden (Interessenten, Kunden): Vorname, E-Mail-Adresse, Einwilligungsnachweis (Zeitpunkt, Formular, Wortlaut), Schritt im Funnel, Versand- und Abmeldestatus. Plan- und Kontexttexte des Kunden, in der Regel ohne personenbezogene Daten Dritter.
4. Weisungen und Pflichten
Wir verarbeiten die Daten nur auf dokumentierte Weisung des Kunden – die Einstellungen in Bauplan Studio und im Bauwagen gelten als Weisung. Mit der Verarbeitung befasste Personen sind zur Vertraulichkeit verpflichtet. Wir unterstützen den Kunden bei Anfragen Betroffener und bei Meldepflichten und informieren ihn unverzüglich über Verletzungen des Schutzes personenbezogener Daten.
5. Unterauftragsverarbeiter
Supabase (Datenbank und Server-Funktionen, Frankfurt am Main, EU); 1blu AG (Webhosting, Deutschland); OpenAI (KI-Prüfung und KI-Entwürfe – nur Plan- und Kontexttexte, keine Kontaktdaten; USA, auf Grundlage der EU-Standardvertragsklauseln). Der Mailanbieter des Kunden ist nicht unser Unterauftragsverarbeiter, sondern Auftragsverarbeiter des Kunden.
6. Technische und organisatorische Maßnahmen
Zugriff nur für den Kunden (Zeilenschutz in der Datenbank), Passwort des Mailservers verschlüsselt gespeichert, verschlüsselte Übertragung (TLS), kein Tracking auf Kundenseiten, Protokolle nur so lange wie nötig.
7. Löschung und Rückgabe
Nach Ende des Vertrags bleiben die Daten 30 Tage abrufbar und exportierbar; danach löschen wir sie, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
8. Hinweise für den Kunden
Der Kunde ergänzt seine Datenschutzerklärung um den Versand über seinen eigenen Mailserver und die Auftragsverarbeitung durch die IQ Mediengruppe LLC (Fundament-Allianz). Werbe-E-Mails versendet er nur nach Double-Opt-in.