1. Parteien und Gegenstand
Verantwortlicher ist das Mitglied, das die Architekturbibliothek nutzt (Auftraggeber). Auftragsverarbeiter ist die IQ Mediengruppe LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA; Vertreter in der EU nach Art. 27 DSGVO: Meik Frankenhauser, Bahnhofstr. 10A, 67059 Ludwigshafen. Gegenstand ist die Verarbeitung personenbezogener Daten beim Betrieb der Verkaufsseiten, Leadmagnete, Auslieferung und des Kundenportals der Architekturbibliothek.
2. Art, Zweck und Betroffene
Betroffene: Interessenten (Leadmagnet) und Käufer des Auftraggebers. Daten: E-Mail-Adresse, Name, Einwilligungsnachweis (Text, Zeitpunkt, Seite), Bestelldaten (Betrag, Zeitpunkt, Zustimmung zum sofortigen Download), Download-Vorgänge sowie bei Wasserzeichen die in das PDF eingefügte E-Mail-Adresse und Bestellnummer. Zweck: Double-Opt-in, Auslieferung, Bestellabwicklung, Kundenportal. Zahlungsdaten verarbeitet Stripe direkt im Konto des Auftraggebers; wir erhalten sie nicht.
3. Weisungen
Wir verarbeiten die Daten nur auf dokumentierte Weisung des Auftraggebers; diese ergibt sich aus diesem Vertrag und den Einstellungen in der Architekturbibliothek.
4. Pflichten des Auftragsverarbeiters
Wir verpflichten alle Personen mit Zugriff zur Vertraulichkeit, unterstützen den Auftraggeber bei Betroffenenrechten und Meldepflichten, melden Datenschutzverletzungen unverzüglich und weisen die Einhaltung dieses Vertrags auf Anfrage nach.
5. Technische und organisatorische Maßnahmen
Verschlüsselte Übertragung (TLS), Hosting in Frankfurt (Supabase), Zugriffsbeschränkung auf eigene Daten durch Zeilenrechte, privater Speicher für PDFs, zeitlich und mengenmäßig begrenzte Download-Links (60 Sekunden für den Dateiabruf), verschlüsselte Speicherung externer Download-Adressen, Bestätigung erst per Klick (Schutz vor Link-Prüfern), Missbrauchsschutz bei Formularen.
6. Unterauftragsverarbeiter
Supabase Inc. (Datenbank, Speicher, Funktionen; Rechenzentrum Frankfurt), 1blu AG (Webhosting, Deutschland), OpenAI (nur Verkaufstexte aus dem E-Book-Inhalt, keine Kontaktdaten). E-Mails versendet der Auftraggeber über seinen eigenen Mailserver. Über neue Unterauftragsverarbeiter informieren wir vorab; der Auftraggeber kann widersprechen.
7. Drittlandbezug
Bei Diensten mit Sitz in den USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
8. Ende der Verarbeitung
Nach Vertragsende löschen wir die Daten nach 30 Tagen oder geben sie auf Wunsch vorher als Export heraus, soweit keine gesetzliche Aufbewahrungspflicht besteht.
9. Schlussbestimmungen
Dieser Vertrag gilt für die Dauer der Nutzung der Architekturbibliothek. Es gilt deutsches Recht. Änderungen bedürfen der Textform.