Gültig ab: 25. Mai 2026
Dieser Auftragsverarbeitungsvertrag ("DPA") ist Bestandteil der Nutzungsbedingungen zwischen Mint Candi, Inc. ("Auftragsverarbeiter", "wir") und dem Kunden ("Verantwortlicher", "Sie") und gilt für die Verarbeitung personenbezogener Daten, die wir in Ihrem Auftrag bei der Bereitstellung des MintCheck-Dienstes durchführen.
Soweit die DSGVO oder gleichwertige Gesetze anwendbar sind, spiegelt dieser DPA die Pflichten der Parteien als Verantwortlicher und Auftragsverarbeiter wider.
Sie sind der Verantwortliche für die in den Kundendaten enthaltenen personenbezogenen Daten; wir sind der Auftragsverarbeiter. Wir verarbeiten diese personenbezogenen Daten ausschließlich auf Ihre dokumentierten Weisungen – einschließlich der Bedingungen, dieses DPA und Ihrer Nutzung des Dienstes –, sofern nicht gesetzlich vorgeschrieben.
Wir werden: personenbezogene Daten ausschließlich auf Ihre Weisungen verarbeiten; sicherstellen, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind; angemessene technische und organisatorische Sicherheitsmaßnahmen umsetzen (Anlage C); Sie unter Berücksichtigung der Art der Verarbeitung bei Anfragen betroffener Personen sowie bei Ihren Pflichten zu Sicherheit, Verletzungsmeldung und Folgenabschätzung unterstützen; Sie ohne unangemessene Verzögerung benachrichtigen, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt haben; und nach Ihrer Wahl personenbezogene Daten am Ende des Dienstes löschen oder zurückgeben, sofern eine Aufbewahrung nicht gesetzlich vorgeschrieben ist.
Sie ermächtigen uns, die in Anlage B aufgeführten Unterauftragsverarbeiter einzusetzen. Wir erlegen Unterauftragsverarbeitern Datenschutzpflichten auf, die nicht weniger schützend sind als dieser DPA, und bleiben für deren Leistung verantwortlich. Wir werden Sie über beabsichtigte Änderungen bei Unterauftragsverarbeitern informieren und Ihnen die Möglichkeit geben, aus berechtigten Datenschutzgründen Widerspruch zu erheben.
Wenn wir personenbezogene Daten international übermitteln, einschließlich in die Vereinigten Staaten, verwenden wir einen gültigen Übermittlungsmechanismus wie die Standardvertragsklauseln.
Wir verarbeiten Kundendaten ausschließlich, um Ihnen den Dienst bereitzustellen, einschließlich KI-gestützter Sicherheits- und Anomalieanalysen und Warnungen. Wir verwenden keine identifizierbaren Kundendaten, um unsere eigenen KI-Modelle zu trainieren.
Wir stellen die zur Demonstration der Einhaltung dieses DPA vernünftigerweise erforderlichen Informationen zur Verfügung und ermöglichen Audits, vorbehaltlich angemessener Vertraulichkeits- und Sicherheitsbedingungen.
Bereitstellung des MintCheck-Dienstes zum QR-Prüfmanagement von Gebäuden und Anlagen für die Dauer der Bedingungen.
Hosting, Verarbeitung und Analyse von Kundendaten zur Bereitstellung des Dienstes, einschließlich Prüfungen, Aufgaben, Berichterstellung, Benachrichtigungen und KI-gestützter Sicherheits- und Anomalieerkennung.
Namen, Kontaktangaben, Konto-Zugangsdaten, Mitarbeiterinformationen, Anlagenaufzeichnungen und -bilder, mit Prüfungen verbundene Standortdaten, Nutzungsprotokolle und Push-Token.
Die Administratoren, Mitarbeitenden und Kontakte des Verantwortlichen.
Google Cloud Platform — Cloud-Hosting und -Speicher (Vereinigte Staaten und andere Regionen).
Cloudflare — Content-Auslieferung, DNS und Sicherheit (global).
Firebase Cloud Messaging (Google) — Push-Benachrichtigungen.
Twilio SendGrid — Zustellung transaktionaler E-Mails wie Einladungen, Verifizierungscodes und Benachrichtigungen (Vereinigte Staaten).
Verschlüsselung personenbezogener Daten bei der Übertragung und im Ruhezustand.
Zugriffskontrollen und rollenbasierte Berechtigungen nach dem Prinzip der geringsten Rechte.
Netzwerksicherheit, Protokollierung und Überwachung.
Regelmäßige Sicherungen und Wiederherstellungsverfahren.
Vertraulichkeitsverpflichtungen des Personals und Sicherheitsschulungen.
Diese Übersetzung wird nur zu Informationszwecken bereitgestellt. Im Falle von Widersprüchen mit der englischen Fassung ist die englische Fassung maßgebend.