Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO)

Entwurf nach Standardmuster – rechtliche Prüfung und Freigabe durch die Geschäftsführung ausstehend

Zwischen dem Kunden (Verantwortlicher) und der Advisory.365 GmbH (Auftragsverarbeiter) für die Nutzung von KI-Mind IQ. Die Vereinbarung wird mit dem Start der Testphase im Kundenkonto geschlossen; eine Kopie ist dort jederzeit abrufbar.

Gegenstand und Dauer

Analyse von Google-Ads-Konten des Kunden; für die Dauer des Vertrags über KI-Mind IQ.

Art und Zweck der Verarbeitung

Speicherung, Auswertung und Darstellung von Google-Ads-Daten (Kampagnen, Keywords, Suchbegriffe, Conversions, Kosten) zur Ermittlung von Befunden, Aufgaben und Reports.

Kategorien betroffener Personen und Daten

Nutzer des Kunden (E-Mail, Name, Rolle); mittelbar Personen, deren Suchanfragen als Suchbegriffe im Google-Ads-Konto erscheinen (ohne weitere Identifikatoren).

Technische und organisatorische Maßnahmen (Auszug)

• Hosting in der EU (Hetzner, Deutschland); Server ohne öffentliche IP für Datenbank und Anwendung; Firewall; TLS.
• Zugriff nur über persönliche, rollenbasierte Konten; Mandantentrennung je Organisation; Audit-Log.
• Verschlüsselte Speicherung von Zugangsdaten (OAuth-Tokens), Tokens nur als Hash; verschlüsselte Backups; Löschkonzept (13 Monate).
• Protokollierte Deployments mit automatischen Sicherheitsprüfungen; Sicherheitsupdates automatisch.

Unterauftragsverarbeiter

Hetzner Online GmbH (Hosting, DE), Stripe Payments Europe Ltd. (Abrechnung, IE), [IONOS SE / Brevo SAS] (E-Mail-Versand, DE/FR). Änderungen werden 30 Tage vorab angekündigt.

Weitere Pflichten

Weisungsgebundenheit, Vertraulichkeit, Unterstützung bei Betroffenenrechten und Datenschutzvorfällen (Meldung ohne unangemessene Verzögerung), Löschung oder Rückgabe nach Vertragsende, Kontrollrechte des Kunden.