Rechtliches
Auftragsverarbeitungsvertrag
Wie Loopyback personenbezogene Daten im Auftrag von Geschäftskunden verarbeitet.
Zuletzt aktualisiert: Juli 2026
Geltungsbereich
Dieser Auftragsverarbeitungsvertrag („AVV“) gilt, wenn Loopyback im Rahmen der Bereitstellung des Dienstes personenbezogene Daten im Auftrag der Organisation eines Kunden (der „Verantwortliche“) verarbeitet, und ist Bestandteil unserer Nutzungsbedingungen. Für diese Verarbeitung handelt Loopyback als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
Art der Verarbeitung
Loopyback hostet, speichert und zeigt die von Ihrem Team erfassten Workflow-Anleitungen an, einschließlich Screenshots und Schrittbeschreibungen, sowie die Angaben zu Workspace-Mitgliedern (Name, E-Mail, Rolle), die für den Betrieb Ihres Workspace erforderlich sind. Die Dauer der Verarbeitung entspricht der Laufzeit Ihres Abonnements zuzüglich einer kurzen Löschfrist nach Beendigung.
Unsere Verpflichtungen
- Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierte Weisung, auch in Bezug auf Übermittlungen.
- Wir stellen sicher, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind.
- Wir treffen geeignete technische und organisatorische Maßnahmen, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen auf Zeilenebene, automatischer PII-Schwärzung erfasster Screenshots und durch Zugriffstoken geschützter Freigaben.
- Wir unterstützen Sie bei der Beantwortung von Anfragen betroffener Personen sowie bei der Erfüllung Ihrer Sicherheits- und Meldepflichten bei Datenschutzverletzungen.
- Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft.
- Bei Beendigung löschen wir die in Ihrem Auftrag verarbeiteten personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Wir stellen die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglichen Audits, wie in Art. 28 DSGVO vorgesehen.
Unterauftragsverarbeiter
Sie genehmigen die folgenden Unterauftragsverarbeiter. Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des EWR, werden Übermittlungen durch Standardvertragsklauseln oder einen Angemessenheitsbeschluss geschützt. Wir informieren Sie, bevor wir Unterauftragsverarbeiter hinzufügen oder ersetzen, und geben Ihnen die Möglichkeit, Einspruch zu erheben.
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung und Dateispeicher für Ihren Workspace und Ihre Anleitungen | EU (Frankfurt) |
| Netlify | Hosting der Webanwendung und Inhaltsauslieferung | EU/USA (CDN) |
| Stripe | Zahlungsabwicklung und Abrechnung von Abonnements | EU/USA |
| Resend | Transaktionale E-Mails (Einladungen, Freigaben, Konto-E-Mails) | EU/USA |
| OpenRouter | KI-Modell-Routing für KI-gestützte Erfassung (nur wenn Sie KI-Funktionen nutzen) | USA |
| Google / Microsoft | Anmeldung mit Google oder Microsoft (nur wenn Sie diese Anmeldemethode wählen) | EU/USA |
Unterzeichnetes Exemplar
Enterprise-Kunden, die einen gegengezeichneten AVV benötigen oder Fragen zu dieser Vereinbarung haben, können sich wenden an legal@loopyback.com.