Auftragsverarbeitung

Wenn Dein Setter läuft, verarbeiten wir in Deinem Auftrag die Kontaktdaten Deiner Leads. Dafür schreibt die DSGVO einen Vertrag vor. Hier steht, was passiert, und Du kannst ihn direkt abschließen.

Ehrlicher Hinweis Dieses Muster wurde nicht von einem Anwalt erstellt. Es enthält die Bestandteile, die Art. 28 DSGVO verlangt, ersetzt aber keine Rechtsberatung. Prüfe es vor dem Einsatz, wenn Du es genau wissen willst oder in einer regulierten Branche arbeitest.

Wer ist wer

Du bist Verantwortlicher. Es sind Deine Leads, Du entscheidest, wer angeschrieben wird und was gesagt wird. Du bist auch derjenige, der Auskunft geben und löschen muss, wenn jemand danach fragt.

Wir sind Auftragsverarbeiter. Wir betreiben die Technik, auf der Deine Daten liegen, und verarbeiten sie ausschließlich nach Deinen Weisungen. Wir nutzen Deine Leads nicht für eigene Zwecke, geben sie nicht weiter und werten sie nicht aus.

Was verarbeitet wird

Daten	Wozu	Wie lange
Telefonnummer, Name	Anschreiben und Zuordnen des Gesprächs	bis Du sie löschst oder der Vertrag endet
Nachrichtenverlauf	Damit die KI im Zusammenhang antworten kann	dieselbe Dauer
Firma, Notiz, E-Mail (falls Du sie einträgst)	Zusatzwissen für die Qualifizierung	dieselbe Dauer
Gesprächsstand und Qualifizierung	Steuerung von Follow-ups und Terminvorschlägen	dieselbe Dauer

Betroffen sind ausschließlich Personen, die Dir ihre Nummer selbst gegeben haben. Besondere Datenkategorien nach Art. 9 DSGVO verarbeiten wir nicht und Du sollst sie auch nicht eintragen.

Wer sonst noch beteiligt ist

Für den Betrieb setzen wir diese Unterauftragnehmer ein. Sie bekommen nur, was für ihre Aufgabe nötig ist.

Dienst	Aufgabe	Ort
Hostinger International Ltd.	Server, auf dem Deine Daten liegen	Rechenzentrum Deutschland
Anthropic PBC	Die KI, die die Antworten formuliert	USA, Standardvertragsklauseln
Wali S.L. (WaliChat)	Versand und Empfang der WhatsApp-Nachrichten	Spanien, EU
Google Ireland Ltd.	Nur wenn Du eine Google-Tabelle verbindest	EU

Kommt ein weiterer Dienst dazu, sagen wir Dir vorher Bescheid. Du kannst widersprechen.

Wie Deine Daten geschützt sind

Jeder Kunde hat eine eigene Datenbank in einem eigenen Verzeichnis. Kein Kunde sieht die Daten eines anderen.
Deine Zugangsschlüssel liegen verschlüsselt (AES-256-GCM). Der Hauptschlüssel liegt getrennt von der Datensicherung.
Zugriff auf den Server hat ausschließlich der Anbieter, über einen mit Schlüssel gesicherten Zugang.
Die Verbindung ist durchgehend verschlüsselt (TLS).
Endet der Vertrag, werden Deine Daten auf Wunsch gelöscht oder herausgegeben.

Vertrag abschließen

Trag Deine Angaben ein. Du bekommst den fertigen Vertrag als Kopie per E-Mail, wir behalten dieselbe Fassung. Das dauert zwei Minuten und Du hast es vom Tisch.

Wenn jemand Auskunft oder Löschung verlangt

Melde Dich bei uns, wir helfen Dir innerhalb von 48 Stunden mit allem, was aus der Technik kommen muss. Antworten musst Du selbst, denn Du bist der Verantwortliche. Der Setter beantwortet solche Anliegen nie automatisch, er reicht sie an Dich weiter.

Fragen

Schreib an mario@mr-online-marketing.de oder direkt per WhatsApp an 01579 26614-00.