Diese Vereinbarung gilt mit Bestellung und dokumentierter Weisung; bei Konflikten gilt die dänische Fassung.
Rollen und Weisungen
Der Kunde ist Verantwortlicher, Moselstudio ApS Auftragsverarbeiter. Verarbeitet wird nur nach dokumentierter Weisung für Hosting, Analyse, Generierung, Berichte, Support und freigegebene Handlungen.
Personen und Daten
Betroffen sein können Nutzer, Mitarbeiter, Leads, Besucher und Endkunden. Daten können Identitäts-, Kontakt-, Online-, Verkehrs-, Bestell-, Konversions- und Inhaltsdaten umfassen. Besondere Kategorien erfordern eine gesonderte schriftliche Vereinbarung.
Sicherheit und Vertraulichkeit
Zugriff erfolgt nach Bedarf und Rolle unter Vertraulichkeit. Kontrollen umfassen Mandantentrennung, serverseitige Autorisierung, AES-GCM-Verschlüsselung, TLS, Logs, Rate Limits, SSRF-Schutz, Freigaben und Widerruf.
Unterauftragsverarbeiter und Vorfälle
Bedingte Unterauftragsverarbeiter sind Vercel, Cloudflare, Resend und der gewählte KI-Anbieter. Stripe verarbeitet Zahlungsdaten gesondert nach seinen Zahlungsbedingungen. Nur aktivierte Anbieter erhalten Daten. Wesentliche Änderungen werden angekündigt; Datenschutzverletzungen unverzüglich mitgeteilt.
Unterstützung, Löschung und Audit
Vækstværk unterstützt angemessen bei Rechten, Risikobewertungen und Behördenanfragen. Nach Ende werden Daten weisungsgemäß zurückgegeben oder gelöscht. Nachweise und angemessene Audits werden ohne Offenlegung anderer Kunden ermöglicht.