Auftragsverarbeitungsvertrag

Wenn Sie Vitrina Engine nutzen, entscheiden Sie, was überwacht und was hineingegeben wird; für diese Inhalte sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter. Hier steht, wie wir damit umgehen. Es gilt für jeden Kunden automatisch — es muss nichts unterzeichnet werden, damit es uns bindet — und wir unterzeichnen ein Exemplar, wenn Ihr eigener Prozess das verlangt. Schreiben Sie an privacy@vitrinaengine.com.

Er steht neben der Datenschutzerklärung, die die Daten behandelt, die wir als Verantwortlicher halten: Ihr Konto, Ihre Abrechnung, Ihre Anmeldung. Zwei verschiedene Rollen, bewusst getrennt gehalten.

1. Was wir verarbeiten, und wozu

Gegenstand und Zweck. Die Erbringung der Überwachung, Alarmierung, Statusseiten und des Fehler-Trackings, wie in den Nutzungsbedingungen beschrieben, und nichts sonst.

Dauer. Solange Ihr Konto besteht, zuzüglich der Aufbewahrungsfristen in Abschnitt 7.

Kategorien betroffener Personen. Ihre Teammitglieder, die das Produkt nutzen; Personen, die eine von Ihnen veröffentlichte Statusseite abonnieren; Besucher einer Website, die Sie mit unserer Analyse messen; und jede Person, deren personenbezogene Daten in dem auftauchen, was Sie uns senden.

Arten personenbezogener Daten. In der Praxis:

E-Mail-Adressen von Abonnenten einer Statusseite und die Tatsache, dass sie abonniert haben.
Was auch immer in der Konfiguration eines Monitors steht — ein von Ihnen gesetzter Anfrage-Header oder -Body, der Zugangsdaten oder Kennungen enthalten kann.
Fehlerereignisse, die Ihre Anwendungen senden. Über diese lohnt es sich nachzudenken: Eine Aufrufliste, ihr Kontext und ihre Breadcrumbs können Benutzerkennungen, E-Mail-Adressen oder Anfrageinhalte tragen, je nachdem, was Ihr Code an das SDK übergibt. Wir sehen sie nicht durch und können nicht im Voraus wissen, was darin steht.
Von Ihnen eingerichtete Benachrichtigungsziele — Adressen, Webhook-URLs, Chat-IDs, Telefonnummern.
Besuche einer Website, die Sie mit unserer Analyse messen: der Seitenpfad, der verweisende Host, ein grober Browser-, Betriebssystem- und Gerätetyp sowie ein vom Netzwerkrand geliefertes Land. Es wird kein Cookie gesetzt, und auf dem Gerät der Besucher wird nichts gespeichert und nichts gelesen. Die IP-Adresse wird nur zur Berechnung eines Hashwerts verwendet — zusammen mit Ihrer Website und einem Geheimnis, das wir täglich erzeugen und zwei Tage später vernichten — und niemals gespeichert. Ist dieses Geheimnis fort, lässt sich der Hashwert niemandem mehr zuordnen, auch uns nicht; deshalb kann eine Besucherzahl nicht über Tage hinweg entdoppelt werden. Abfragezeichenfolgen werden vor der Speicherung verworfen, mit Ausnahme von Kampagnen-Tags.

2. Wir handeln nur nach Ihren Weisungen

Wir verarbeiten diese Daten, um den Dienst zu erbringen, um ihn sicher zu halten, und dort, wo ein Recht, dem wir unterliegen, etwas anderes verlangt — in diesem Fall sagen wir Ihnen das vorher, sofern jenes Recht es nicht verbietet. Ihre Inhalte für das Training von Modellen, für den Aufbau eines Profils oder für unsere eigene Analyse zu nutzen, tun wir nicht, und dieser Vertrag erlaubt es auch nicht.

Wenn eine Weisung von Ihnen gegen das Datenschutzrecht zu verstoßen scheint, sagen wir das, statt sie stillschweigend zu befolgen.

3. Vertraulichkeit

Der Zugriff ist auf die Personen beschränkt, die ihn zum Betrieb des Dienstes brauchen, jede davon zur Vertraulichkeit verpflichtet. Administrativen Zugriff auf die Produktion hat eine kleine Zahl von Personen, und jede über das Produkt vorgenommene Konfigurationsänderung wird in ein Audit-Log geschrieben, das Sie lesen können.

4. Sicherheit

Die Maßnahmen, die wir nach Artikel 32 treffen, konkret benannt statt als eine Liste von Adjektiven:

Alles ist auf dem Transportweg verschlüsselt, einschließlich der Verbindung zwischen unseren eigenen Servern.
Zugangsdaten, die Sie speichern — ein Webhook-Signaturgeheimnis, ein SMTP-Passwort, ein SNMP-Community — werden mit AES-256-GCM unter einem Schlüssel versiegelt, der getrennt von der Datenbank gehalten wird.
Sicherungen werden verschlüsselt, bevor sie den Server verlassen, mit einem Schlüssel, der auf keinem von ihnen liegt. Eine Kopie einer Maschine oder des Sicherungsspeichers ist keine Kopie Ihrer Daten.
Die Mandantentrennung wird bei jedem Lesen und Schreiben im Code durchgesetzt, und ein mandantenfremder Verweis wird mit „nicht gefunden“ statt mit „verboten“ beantwortet, damit sich damit nicht herausfinden lässt, ob ein Datensatz existiert.
Prüfungen, deren Konfiguration personenbezogene Daten enthalten könnte, laufen ausschließlich innerhalb des EWR. Das setzt der Ordnungsdienst durch, und es wird bei jedem Build gegen eine echte Datenbank getestet.
Sicherungen werden nach Plan zurückgespielt und überprüft, statt dass angenommen wird, dass sie funktionieren.

5. Unterauftragsverarbeiter

Sie erteilen uns die allgemeine Genehmigung, die Unterauftragsverarbeiter auf der Seite der Unterauftragsverarbeiter einzusetzen, die jeden einzelnen nennt, was er tut, wo er verarbeitet und auf welcher Grundlage. Wir erlegen ihnen dieselben Pflichten auf, die wir hier übernehmen, und bleiben Ihnen gegenüber für ihr Handeln verantwortlich.

Bevor wir einen hinzunehmen oder ersetzen, aktualisieren wir jene Seite und geben Ihnen eine angemessene Vorankündigung. Wenn Sie aus berechtigten Datenschutzgründen widersprechen, sagen Sie es uns: Wir finden entweder einen anderen Weg, oder Sie können den betroffenen Teil des Dienstes beenden.

6. Unterstützung bei Ihren eigenen Pflichten

Anfragen betroffener Personen. Das Produkt erlaubt Ihnen, die darin gehaltenen Inhalte zu lesen, zu exportieren, zu berichtigen und zu löschen. Wo Sie mehr brauchen, als es bietet, helfen wir Ihnen innerhalb der Frist, die Ihnen zur Antwort bleibt. Erreicht uns eine Anfrage unmittelbar, beantworten wir sie nicht an Ihrer Stelle — wir leiten sie an Sie weiter.

Meldung von Verletzungen. Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die Ihre Daten betrifft, sagen wir es Ihnen unverzüglich, mit dem, was wir wissen, und dem, was wir tun, und halten Sie weiter auf dem Laufenden, während wir mehr erfahren. Wir warten nicht, bis wir ein vollständiges Bild haben.

Abschätzungen. Wir geben Ihnen, was Sie für eine Datenschutz-Folgenabschätzung oder eine vorherige Konsultation vernünftigerweise brauchen.

7. Löschung und Rückgabe

Sie können Ihre Daten jederzeit über das Produkt exportieren. Wenn Ihr Konto geschlossen wird, löschen wir sie, außer soweit ein Gesetz uns verpflichtet, etwas aufzubewahren — etwa Abrechnungsunterlagen. Der Überwachungsverlauf wird auch bei bestehendem Konto nach seinem Aufbewahrungsplan gelöscht: Die Prüfergebnisse hinter einer Verfügbarkeitszahl über 90 Tage leben nicht ewig.

Sicherungen laufen nach ihrem eigenen Plan aus und sind durchgehend verschlüsselt.

8. Überprüfung

Wir stellen Ihnen die Informationen bereit, die nötig sind, um die Einhaltung dieses Vertrags nachzuweisen, und ermöglichen eine Überprüfung, soweit das Gesetz Ihnen einen Anspruch darauf gibt. Die meisten Prüfungen sind mit dieser Seite, der Liste der Unterauftragsverarbeiter und schriftlichen Antworten erledigt, und wir beantworten eine schwierige Frage lieber unmittelbar, als ein Zertifikat zu schicken, das sie nicht behandelt.

9. Internationale Übermittlungen

Ihre Daten werden in der Europäischen Union gespeichert und verarbeitet. Die Server, die sie halten, die Datenbank, die Sicherungen und die E-Mails, die davon ausgehen, liegen alle innerhalb des EWR.

Infinity Curve LLC hat seinen Sitz in Georgien und verwaltet den Dienst von dort. Unsere eigenen Mitarbeiter greifen daher von außerhalb des EWR auf personenbezogene Daten zu, und das ist eine internationale Übermittlung, obwohl die Daten in der EU gespeichert sind. Wir sagen das lieber deutlich, als den Satz über Server in der EU etwas andeuten zu lassen, was er nicht besagt.

Für Verantwortliche im EWR erfolgt diese Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, Modul zwei (Verantwortlicher an Auftragsverarbeiter), die in diesen Vertrag einbezogen sind, mit Ihnen als Datenexporteur und uns als Datenimporteur; die Beschreibungen in den Abschnitten 1, 4 und 5 dienen als deren Anhänge. Für Verantwortliche im Vereinigten Königreich gelten dieselben Klauseln in der Fassung des UK International Data Transfer Addendum. Fragen Sie, und wir schicken ein unterzeichnetes Exemplar.

Für Ihre eigene Übermittlungsfolgenabschätzung die einschlägigen Tatsachen zu Georgien: Es gibt keinen Angemessenheitsbeschluss der Europäischen Kommission, weshalb die oben genannten Klauseln nötig sind. Georgien ist Mitglied des Europarats und hat die Konvention 108 sowie deren Modernisierungsprotokoll ratifiziert, es hat ein nationales Datenschutzgesetz nach dem Vorbild der DSGVO, und es hat eine unabhängige Aufsichtsbehörde — den Personal Data Protection Service —, bei der man sich beschweren kann. Nichts davon ist Angemessenheit, und wir werden es nicht so darstellen, als wäre es das; es ist das Material, das eine prüfende Person sonst selbst zusammensuchen müsste.

Prüfungen gegen Ihre Systeme laufen aus mehreren Ländern, einige außerhalb des EWR. Wo die Konfiguration einer Prüfung personenbezogene Daten enthalten könnte, läuft sie ausschließlich innerhalb des EWR, und diese Beschränkung wird durchgesetzt, nicht versprochen.

10. Rangfolge

Wo dieser Vertrag und die Nutzungsbedingungen beim Umgang mit personenbezogenen Daten in Widerspruch stehen, geht dieser Vertrag vor. Wo dieser Vertrag und die Standardvertragsklauseln in Widerspruch stehen, gehen die Klauseln vor.

Fragen, oder ein unterzeichnetes Exemplar: privacy@vitrinaengine.com.

Diese Übersetzung dient der Bequemlichkeit. Bei Abweichungen ist die englische Fassung maßgeblich.

Zuletzt aktualisiert am 31 August 2026.