Rechtliche Informationen · DSGVO
Vertrag über die Auftragsverarbeitung
Dies ist eine Übersetzung zu Ihrer Information. Bei Abweichungen zwischen den Sprachfassungen ist die slowakische Fassung maßgebend.
1 Vertragsparteien und Vertragsschluss
1.1
Verantwortlicher ist der Kunde — ein Unternehmer oder eine andere juristische Person, die mit dem Dienst Visitics ihre Websites misst oder auf ihnen den KI-Chatbot betreibt und über Zwecke und Mittel dieser Verarbeitung entscheidet. Auftragsverarbeiter ist Esentra, s.r.o. mit Sitz in Levočská 7711/47, 080 01 Prešov, Slowakei, Firmennummer (IČO): 47 183 721, eingetragen im Handelsregister des Bezirksgerichts Prešov, Abteilung Sro, Einlage Nr. 28128/P.
1.2
Dieser Vertrag ist Bestandteil des Vertrags über die Erbringung des Dienstes nach den Allgemeinen Geschäftsbedingungen (die „Bedingungen“). Er wird in elektronischer Form durch die Zustimmung bei der Registrierung einer Organisation geschlossen und gilt für die Dauer der Erbringung des Dienstes. In Fragen des Datenschutzes hat dieser Vertrag Vorrang vor den Bedingungen. Begriffe sind im Einklang mit Art. 4 DSGVO auszulegen.
2 Gegenstand, Art, Zweck und Dauer der Verarbeitung
2.1
Der Auftragsverarbeiter betreibt für den Verantwortlichen die Messung der Besucherzahlen seiner Websites: Er empfängt Daten vom Messskript, speichert sie, erstellt daraus tägliche statistische Zusammenfassungen und stellt sie dem Verantwortlichen in der Übersicht, in E-Mail-Berichten und über die API zur Verfügung.
2.2
Schaltet der Verantwortliche den KI-Chatbot ein, betreibt ihn der Auftragsverarbeiter auf den Websites des Verantwortlichen: Er empfängt die Nachrichten der Besucher, erstellt die Antworten mit einem Modell künstlicher Intelligenz, das auf eigenen Servern des Auftragsverarbeiters in der Europäischen Union betrieben wird, speichert die Gesprächsprotokolle und Kontaktanfragen, leitet die Anfragen per E-Mail und in der Übersicht an den Verantwortlichen weiter und sendet auf Weisung des Verantwortlichen dessen Antwort an den Besucher. Der KI-Analyst arbeitet ausschließlich mit den statistischen Zusammenfassungen der Websites des Verantwortlichen. Schaltet der Verantwortliche Umfragen (Feedback) ein, zeigt der Auftragsverarbeiter sie den Besuchern der Websites des Verantwortlichen nach dessen Einstellungen an, speichert die Antworten mit dem Kontext des Besuchs, übergibt einen Kontakt, dessen Angabe der Besucher zugestimmt hat, in den Posteingang des Verantwortlichen und versieht — sofern der Tarif des Verantwortlichen dies umfasst — die Texte mit einem Thema und einer Stimmung, stellt zu einer vagen Antwort eine Nachfrage (nur wenn der Verantwortliche sie einschaltet) und entwirft Antworten für die Mitglieder des Verantwortlichen, stets mit dem Modell künstlicher Intelligenz auf den eigenen Servern des Auftragsverarbeiters in der Europäischen Union.
2.3
Die Verarbeitung erfolgt automatisiert und umfasst insbesondere das Erheben, Erfassen, Ordnen, Speichern, Auslesen, Abfragen, Verknüpfen innerhalb der Website des Verantwortlichen, die Offenlegung gegenüber dem Verantwortlichen und das Löschen. Der Auftragsverarbeiter verarbeitet die Daten nicht für eigene Zwecke, verknüpft sie nicht zwischen Websites verschiedener Verantwortlicher und legt sie gegenüber Dritten nur den Unterauftragsverarbeitern nach Artikel 8 offen.
2.4
Die Verarbeitung dauert für die Laufzeit dieses Vertrags; die einzelnen Datenkategorien werden höchstens für die Dauer nach Artikel 4 aufbewahrt.
3 Kategorien betroffener Personen und personenbezogener Daten
3.1
Betroffene Personen sind die Besucher der Websites des Verantwortlichen. Bei der Messung werden verarbeitet:
- IP-Adresse und Browserkennung (User-Agent) — ausschließlich vorübergehend beim Empfang einer Anfrage zur Berechnung des täglichen pseudonymen Fingerabdrucks und zur Bestimmung von Land, Region und Stadt aus einer lokalen Datenbank; sie werden nicht gespeichert,
- täglicher pseudonymer Fingerabdruck des Besuchers (8 Bytes) — berechnet mit einem zufälligen täglichen Schlüssel, der nach zwei Tagen unwiderruflich vernichtet wird; danach kann der Fingerabdruck weder einer Person zugeordnet noch mit einem anderen Tag verknüpft werden,
- Besuchsdaten — Adressen der aufgerufenen Seiten ohne Parameter (E-Mail-Adressen und lange Zahlen in der Adresse werden ersetzt), Quelle des Besuchs (verweisende Domain, UTM-Parameter), Gerätetyp, Browser, Betriebssystem, Sprache, Land, Region und Stadt, Verweildauer auf der Seite und Scrolltiefe,
- Interaktionen — Klicks (Position, Element und dessen Text), Frustrationssignale, JavaScript-Fehler, Geschwindigkeitsmetriken, Beginn und Absenden von Formularen ohne den Inhalt der Felder sowie vom Verantwortlichen gesendete Ereignisse.
3.2
Ist der KI-Chatbot eingeschaltet, werden über die Besucher, die ihn nutzen, zusätzlich verarbeitet:
- Nachrichten und Antworten — in einer Nachricht geschriebene E-Mail-Adressen, Telefonnummern, Zahlungskartennummern und IBANs werden automatisch unkenntlich gemacht, bevor die Nachricht gespeichert oder an das Modell übergeben wird,
- Kontext des Besuchs — die Adresse der aktuellen Seite, die in diesem Besuch angesehenen Produkte und der Inhalt des Warenkorbs, wenn die Erweiterung des Shops ihn bereitstellt; der tägliche pseudonyme Fingerabdruck verbindet das Gespräch mit dem Besuch am selben Tag (Bestellungen nach einem Gespräch, Kontrollgruppe),
- Daten aus dem Kontaktformular im Chat — Name, E-Mail-Adresse, Telefonnummer und Nachricht, nur wenn der Besucher sie ausfüllt; das Modell künstlicher Intelligenz verarbeitet sie nicht,
- Bewertungen der Antworten, die Sprache des Browsers und die Zeit der Nachrichten.
3.3
Sind Umfragen (Feedback) eingeschaltet, werden über die Besucher, die sie beantworten, außerdem verarbeitet:
- Antworten — Bewertungen, gewählte Optionen und Texte; in einem Text geschriebene E-Mail-Adressen, Telefonnummern, Kartennummern und IBANs werden vor dem Speichern der Antwort automatisch unkenntlich gemacht,
- Kontext des Besuchs — die Adresse der Seite, der Gerätetyp, das Land, der Kanal des Besuchs und die Frustrationssignale desselben Besuchs; der tägliche pseudonyme Fingerabdruck verbindet die Antwort mit dem Besuch am selben Tag und begrenzt die Umfragen auf eine pro Tag; eine dauerhafte Kennung entsteht nicht,
- die Stelle auf der Seite, auf die der Besucher zeigt — die Adresse des Elements und seine Position auf der Seite, nie ein Screenshot,
- Kontakt — Name, E-Mail-Adresse und Telefonnummer, nur wenn der Besucher sie ausfüllt und die Einwilligung anhakt; der Text der Einwilligung wird als Nachweis aufbewahrt,
- vom Verantwortlichen übergebene Daten der Seite (höchstens fünf kurze Werte, zum Beispiel ein Kundentyp) und die Bestellnummer, wenn die Seite des Verantwortlichen sie übergibt.
3.4
Lädt der Verantwortliche ein Foto als Avatar des Agenten des KI-Chatbots hoch, ist auch die abgebildete Person (in der Regel ein Beschäftigter des Verantwortlichen) betroffene Person; das Foto wird nur zur Anzeige im Chatfenster verarbeitet.
3.5
Die Messung verwendet weder Cookies noch Speicher im Browser des Besuchers. Das Fenster des KI-Chatbots bewahrt das Gespräch erst nach dem Öffnen durch den Besucher im Sitzungsspeicher des Browsers (sessionStorage) auf; der Speicher wird beim Schließen des Tabs gelöscht. Umfragen speichern nichts im Browser; das Token der Antworten existiert nur im Speicher der Seite.
3.6
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten nach Art. 10 DSGVO werden nicht gezielt verarbeitet: Der Verantwortliche darf sie nicht in Ereignissen senden, und der KI-Chatbot fragt nicht nach ihnen. Schreibt ein Besucher solche Daten aus eigener Initiative in den Chat, verbleiben sie nur im Gesprächsprotokoll für die Dauer nach Artikel 4; ein Verantwortlicher, dessen Website solche Bereiche betrifft (zum Beispiel Gesundheit), stellt eine kürzere Aufbewahrungsdauer der Gesprächsprotokolle ein. Dasselbe gilt für die Texte von Umfrageantworten: Das Fenster der Umfrage bittet die Besucher, keine personenbezogenen Daten zu schreiben, und der Verantwortliche fragt in seinen Fragen nicht nach solchen Daten.
4 Aufbewahrungsdauer
| Daten | Aufbewahrungsdauer |
|---|---|
| Rohdaten der Besuche und Ereignisse mit dem täglichen Fingerabdruck | 30 Tage |
| Zuordnung der Besuche zur Kontrollgruppe des KI-Chatbots (mit dem täglichen Fingerabdruck) | 30 Tage |
| Klickpositionen für Heatmaps (ohne Fingerabdruck) | 90 Tage |
| Gesprächsprotokolle des KI-Chatbots und Kontaktanfragen | die vom Verantwortlichen im Bereich von 30 bis 365 Tagen festgelegte Dauer, standardmäßig 90 Tage; danach werden Texte, Namen, E-Mail-Adressen und Telefonnummern gelöscht und es bleiben nur aggregierte Zahlen |
| Umfrageantworten (unkenntlich gemachte Texte und der Kontext des Besuchs, ohne dauerhafte Kennung) | für die Dauer des Verlaufs des Tarifs nach Ziffer 6.3 der Bedingungen, sofern der Verantwortliche sie nicht früher löscht |
| In einem Besuch angezeigte Umfragen und ihre Kontrollgruppe (mit dem täglichen Fingerabdruck) | 30 Tage |
| Kontakte aus Umfragen und ihre Nachrichten im Posteingang | bis der Eintrag erledigt ist, danach für die vom Verantwortlichen im Bereich von 30 bis 730 Tagen festgelegte Dauer, standardmäßig 180 Tage |
| Tägliche Zusammenfassungen (aggregierte Zahlen ohne Daten zu Einzelpersonen) | für die Dauer des Verlaufs des Tarifs nach Ziffer 6.3 der Bedingungen |
| Avatar und Logo des KI-Chatbots | bis der Verantwortliche sie entfernt oder ersetzt, spätestens bis zur Löschung der Website |
5 Weisungen des Verantwortlichen
5.1
Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, auch in Bezug auf die Übermittlung in ein Drittland, sofern er nicht durch das Recht der Union oder der Mitgliedstaaten, dem er unterliegt, hierzu verpflichtet ist; in einem solchen Fall teilt er dem Verantwortlichen diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet.
5.2
Weisungen sind dieser Vertrag, die Bedingungen und die Einstellungen, die der Verantwortliche im Dienst wählt (insbesondere gemessene Website, Inhaltsgruppen, Ziele, Einwilligungsmodus, Beachtung des Signals Global Privacy Control, ausgeschlossene IP-Adressen und beim KI-Chatbot der Feed, die Wissensseiten, eigene Antworten, die Aufbewahrungsdauer der Gesprächsprotokolle und die Kontrollgruppe) einschließlich der Einwilligung in die Einsichtnahme des Supports des Auftragsverarbeiters nach Punkt 7.3.
5.3
Ist der Auftragsverarbeiter der Auffassung, dass eine Weisung gegen die DSGVO oder andere Datenschutzvorschriften verstößt, informiert er den Verantwortlichen unverzüglich und setzt die betroffene Verarbeitung bis zur Klärung aus.
6 Pflichten des Verantwortlichen
6.1
Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, insbesondere für die Rechtsgrundlage, die Information der Besucher nach Art. 13 DSGVO und die Beurteilung, ob die Messung eine Einwilligung nach § 109 Abs. 8 des slowakischen Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation oder nach den entsprechenden Vorschriften des Staates, in dem er die Website betreibt, erfordert. Er bearbeitet die Anträge betroffener Personen und führt erforderlichenfalls eine Datenschutz-Folgenabschätzung durch.
7 Vertraulichkeit und Sicherheit
7.1
Der Auftragsverarbeiter gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen; Zugang zu den Daten haben nur die Personen, die ihn benötigen, mit ihren Aufgaben entsprechenden Berechtigungen und nur unter den Bedingungen von Punkt 7.3.
7.2
Der Auftragsverarbeiter hat die in Anlage 1 aufgeführten technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO getroffen und überprüft und aktualisiert sie regelmäßig entsprechend dem Stand der Technik.
7.3
Personen, die für den Auftragsverarbeiter handeln (Support), sehen die Übersichten der Websites des Verantwortlichen nur ein:
- auf Weisung des Verantwortlichen, die in der Einwilligung besteht, die ein Inhaber oder Admin der Organisation in ihren Einstellungen unter Angabe der Websites, des Umfangs (nur lesend oder auch mit Änderungen der Website-Einstellungen), des Zugriffs auf Gesprächsprotokolle und Kontakte der Besucher und der Dauer (24 Stunden, 3 Tage oder 7 Tage) erteilt; der Verantwortliche kann die Einwilligung jederzeit mit sofortiger Wirkung widerrufen, oder
- in einem Notfall, nämlich bei einem Sicherheitsvorfall, einer Entscheidung oder Anordnung einer Behörde oder wenn ein dem Verantwortlichen, den Besuchern oder dem Dienst drohender Schaden abzuwenden ist; in diesem Fall nur eine Person mit der höchsten Rolle eines Plattformadministrators, unter Angabe des Grundes, nur lesend, ohne Zugriff auf Gesprächsprotokolle und Kontakte der Besucher, und die Inhaber und Admins der Organisation erhalten unverzüglich eine E-Mail über die Einsichtnahme und ihren Grund. Mit dem Abschluss dieses Vertrags weist der Verantwortliche den Auftragsverarbeiter an, eine solche Einsichtnahme im Notfall vorzunehmen.
8 Unterauftragsverarbeiter
8.1
Der Verantwortliche erteilt dem Auftragsverarbeiter die allgemeine schriftliche Genehmigung zur Inanspruchnahme von Unterauftragsverarbeitern. Die aktuelle Liste enthält Anlage 2. Ein externer Anbieter von Modellen künstlicher Intelligenz wird nicht eingesetzt.
8.2
Über eine beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters informiert der Auftragsverarbeiter die Inhaber der Organisationen mindestens 30 Tage im Voraus per E-Mail. Innerhalb dieser Frist kann der Verantwortliche aus berechtigten datenschutzrechtlichen Gründen Einspruch erheben. Hilft der Auftragsverarbeiter dem Einspruch nicht ab, kann der Verantwortliche den Vertrag mit Wirkung zum Tag der Hinzuziehung des neuen Unterauftragsverarbeiters beenden, und der Auftragsverarbeiter erstattet den anteiligen Teil des Entgelts für den nicht genutzten Zeitraum.
8.3
Der Auftragsverarbeiter erlegt jedem Unterauftragsverarbeiter vertraglich dieselben Datenschutzpflichten auf, die in diesem Vertrag festgelegt sind, insbesondere die Pflicht, hinreichende Garantien dafür zu bieten, dass geeignete technische und organisatorische Maßnahmen durchgeführt werden. Kommt ein Unterauftragsverarbeiter seinen Pflichten nicht nach, haftet der Auftragsverarbeiter gegenüber dem Verantwortlichen in vollem Umfang, als hätte er sie selbst verletzt (Art. 28 Abs. 4 DSGVO).
9 Übermittlung in Drittländer
9.1
Personenbezogene Daten werden ausschließlich in der Europäischen Union verarbeitet und nicht in Drittländer oder an internationale Organisationen übermittelt. Eine Übermittlung wäre nur auf vorherige Weisung des Verantwortlichen und unter den Bedingungen des Kapitels V DSGVO zulässig.
10 Unterstützung
10.1
Der Auftragsverarbeiter unterstützt den Verantwortlichen angesichts der Art der Verarbeitung angemessen bei der Erfüllung seiner Pflicht zur Beantwortung von Anträgen auf Wahrnehmung der Rechte betroffener Personen und bei der Einhaltung der Pflichten nach Art. 32 bis 36 DSGVO. Die Gesprächsprotokolle des KI-Chatbots kann der Verantwortliche in der Übersicht selbst durchsuchen, exportieren und löschen.
10.2
Da die Messung Besucher nicht identifiziert und sich der Fingerabdruck täglich ändert, können die Messdaten in der Regel keiner bestimmten Person zugeordnet werden (Art. 11 DSGVO). Einen direkt beim Auftragsverarbeiter eingegangenen Antrag einer betroffenen Person leitet der Auftragsverarbeiter unverzüglich an den Verantwortlichen weiter; inhaltlich beantwortet er ihn nicht.
10.3
Die Unterstützung über die Funktionen des Dienstes ist unentgeltlich. Darüber hinausgehende Unterstützung, die nicht durch eine Pflichtverletzung des Auftragsverarbeiters veranlasst ist, kann der Auftragsverarbeiter nach vorheriger Vereinbarung in angemessener Höhe berechnen.
11 Verletzung des Schutzes personenbezogener Daten
11.1
Der Auftragsverarbeiter meldet dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 24 Stunden, nachdem sie ihm bekannt geworden ist. Die Meldung enthält insbesondere eine Beschreibung der Art der Verletzung, soweit möglich mit den Kategorien und der ungefähren Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen und die ergriffenen oder vorgeschlagenen Maßnahmen (Art. 33 Abs. 3 DSGVO); nicht sofort verfügbare Informationen stellt er unverzüglich schrittweise zur Verfügung.
12 Löschung oder Rückgabe personenbezogener Daten
12.1
Nach Wahl des Verantwortlichen löscht der Auftragsverarbeiter nach Abschluss der Erbringung des Dienstes die personenbezogenen Daten oder gibt sie dem Verantwortlichen über den Export nach Artikel 13 der Bedingungen zurück und löscht die vorhandenen Kopien, sofern nicht nach dem Unionsrecht oder dem Recht der Mitgliedstaaten eine Verpflichtung zur Speicherung besteht.
12.2
Mit dem Löschen einer Website im Dienst werden ihre Messdaten sofort gelöscht. Mit dem Löschen einer Organisation wird die Messung ihrer Websites sofort angehalten und die Daten werden nach Ablauf von 7 Tagen gelöscht, während derer der Verantwortliche die Daten exportieren und das Löschen widerrufen kann; die Inhaber der Organisation erhalten eine Bestätigung der Löschung per E-Mail. Endet der Vertrag auf andere Weise als durch das Löschen der Organisation, werden die Daten nach Ablauf der 30-tägigen Frist für ihren Export gelöscht. Aus Sicherungskopien werden sie im Rahmen ihrer regelmäßigen Rotation entfernt, spätestens innerhalb von 90 Tagen. Die Löschung wird nur aufgeschoben, wenn und solange das Unionsrecht oder das Recht eines Mitgliedstaats oder eine auf seiner Grundlage ergangene Entscheidung einer Behörde die Aufbewahrung der Daten verlangt. Auf Anfrage stellt der Auftragsverarbeiter eine Bestätigung der Löschung aus.
13 Nachweis der Einhaltung und Überprüfungen
13.1
Der Auftragsverarbeiter stellt dem Verantwortlichen auf schriftliche Anfrage alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten nach Art. 28 DSGVO zur Verfügung.
13.2
Der Auftragsverarbeiter ermöglicht Überprüfungen einschließlich Inspektionen, die vom Verantwortlichen oder einem von ihm beauftragten, zur Vertraulichkeit verpflichteten Prüfer, der kein Wettbewerber des Auftragsverarbeiters ist, durchgeführt werden, und trägt dazu bei. Eine Überprüfung wird mindestens 30 Tage im Voraus angekündigt, findet in der Regel höchstens einmal jährlich während der Arbeitszeit statt und darf die Sicherheit der Daten anderer Kunden nicht gefährden. Die Kosten der Überprüfung trägt der Verantwortliche, sofern sie keine wesentliche Pflichtverletzung des Auftragsverarbeiters ergibt.
14 Haftung
14.1
Die Haftung der Vertragsparteien gegenüber betroffenen Personen richtet sich nach Art. 82 DSGVO. Im Verhältnis der Vertragsparteien zueinander gilt Artikel 12 der Bedingungen. Der Verantwortliche ersetzt dem Auftragsverarbeiter Schäden, die diesem durch die Ausführung einer rechtswidrigen Weisung des Verantwortlichen entstehen.
15 Schlussbestimmungen
15.1
Dieser Vertrag unterliegt dem Recht der Slowakischen Republik. Er wird nach dem Verfahren des Artikels 15 der Bedingungen geändert, die Liste der Unterauftragsverarbeiter nach dem Verfahren des Artikels 8.
Anlage 1 – Technische und organisatorische Maßnahmen
- verschlüsselte Übertragung der Daten mittels TLS (HTTPS) mit erzwungenem HTTPS (HSTS) und Sicherheits-Headern (Content Security Policy, Schutz vor Einbettung in Frames),
- Datenminimierung bereits beim Empfang: IP-Adresse und Browserkennung werden nicht gespeichert, der Fingerabdruck des Besuchers wird mit einem täglichen, nach zwei Tagen vernichteten Schlüssel berechnet, der Inhalt von Formularen wird nicht erfasst, E-Mail-Adressen und Zahlen in Seitenadressen und in Nachrichten an den KI-Chatbot werden unkenntlich gemacht,
- logische Trennung der Daten einzelner Websites und Verantwortlicher; rollenbasierter Zugang zur Übersicht mit der Möglichkeit, den Zugang auf ausgewählte Websites zu beschränken,
- Passwörter nur als Argon2id-Hash gespeichert, Zwei-Faktor-Authentifizierung (TOTP) mit verschlüsseltem Geheimnis, verpflichtend für Plattformadministratoren und auf Verlangen des Inhabers einer Organisation für alle ihre Mitglieder, Schutz vor dem Erraten von Passwörtern durch Begrenzung der Versuche,
- Rollen der Plattformadministratoren mit den geringsten erforderlichen Berechtigungen (zum Beispiel nur Abrechnung, nur Support oder nur lesend), erneute Bestätigung sensibler Schritte mit einem Code, kürzere Anmeldungen der Administratoren (Ende nach 60 Minuten Inaktivität, spätestens nach 24 Stunden) und eine Benachrichtigung per E-Mail bei jeder Anmeldung eines Administrators,
- Einsichtnahme des Supports in Übersichten nur nach Punkt 7.3 mit Protokoll jeder aufgerufenen Seite und jeder Änderung,
- Sitzungen mit einem unbedingt erforderlichen Cookie mit den Attributen HttpOnly und SameSite, Abmeldung nach Inaktivität, Übersicht der aktiven Anmeldungen und Abmeldung aus der Ferne, CSRF-Schutz der Formulare,
- der Server des Modells künstlicher Intelligenz ist nur vom Anwendungsserver über ein privates Netz erreichbar, nicht aus dem Internet; Schutz vor dem Missbrauch des Abrufs von Feeds und Seiten für interne Adressen (SSRF); Begrenzung von Nachrichten und Gesprächen,
- hochgeladene Bilder werden neu gerendert und ohne Metadaten gespeichert,
- automatische Löschung der Daten nach Ablauf der Fristen nach Artikel 4,
- Protokoll der Änderungen in der Organisation (wer, was, wann) einschließlich der Änderungen durch Plattformadministratoren, regelmäßige Sicherungen mit beschränktem Zugang und regelmäßige Softwareaktualisierungen,
- Verpflichtung der Personen mit Datenzugang zur Vertraulichkeit und Beschränkung des Zugangs auf die Personen, die ihn benötigen.
Anlage 2 – Unterauftragsverarbeiter
Anbieter von Server-Hosting (Anwendungsserver, Datenbank und Server des Modells künstlicher Intelligenz) und des E-Mail-Dienstes mit Sitz und Rechenzentren in der Europäischen Union. Ihre Firmen, Sitze und Datenstandorte werden vor Beginn der Erbringung des Dienstes ergänzt; Änderungen werden nach dem Verfahren des Artikels 8 mitgeteilt.