Auftragsverarbeitungsvertrag

1. Was wir verarbeiten

• Ereignisse: was Ihre Channels empfangen, Titel, Nachrichten, Felder, actors, Links und Anhänge.
• Statistiken: für jeden Besuch die Seite (Teile, die wie ein Token, eine ID oder eine E-Mail aussehen, werden maskiert), die verweisende Website, das Land, das Gerät und der Browser sowie ein Fingerabdruck aus IP-Adresse und Browser, der sich jeden Tag ändert (die IP-Adresse selbst wird nie gespeichert); Ihre eigenen Ereignisse; Feedback-Nachrichten und die E-Mail, die ein Besucher freiwillig hinterlässt.
• Betroffene Personen: Ihre Nutzer, Kunden und Website-Besucher.

Zweck: diese Ereignisse für Ihren Workspace anzuzeigen, zu melden, zu durchsuchen und zusammenzufassen und die Besuche Ihrer Websites zu zählen. Nichts anderes: Wir verkaufen diese Daten nicht, geben sie nicht weiter und nutzen sie weder für uns selbst noch zum Trainieren von Modellen.

2. Ihre Weisungen

Wir verarbeiten die Daten nur, um Zenhook für Ihren Workspace zu betreiben, wie durch Ihre Einstellungen und diese Bedingungen festgelegt, oder wenn das Gesetz es verlangt; in diesem Fall informieren wir Sie vorab, sofern das Gesetz es nicht verbietet.

3. Sicherheit

• Hosting in der EU: Hetzner, Helsinki (Finnland). Verbindungen sind verschlüsselt (TLS), und die Server antworten nur über Cloudflare.
• Der Zugriff ist auf die Personen beschränkt, die Zenhook betreiben und zur Vertraulichkeit verpflichtet sind.
• Statistiken: kein Cookie, die IP-Adresse wird nie gespeichert, das Salt des Fingerabdrucks wird nach zwei Tagen gelöscht, Global Privacy Control und Do Not Track werden beachtet, und Besuche werden 13 Monate aufbewahrt.
• Öffentliche Endpunkte haben Anfragelimits und Tagesobergrenzen.

4. Unterauftragsverarbeiter

• Hetzner Online (Deutschland, Server in Finnland): Hosting und Datenbank.
• Cloudflare (Vereinigte Staaten): Netzwerk, CDN und Dateispeicher.
• Resend (Vereinigte Staaten): E-Mail-Benachrichtigungen.
• Apple (Apple Push Notification service) und Google (Firebase Cloud Messaging): Push-Benachrichtigungen an Ihre Geräte.
• OpenRouter (Vereinigte Staaten) und der Modellanbieter, an den es weiterleitet: die Antworten des Assistenten, nur wenn ein Mitglied Ihres Workspaces ihm eine Frage stellt.

Einen neuen Unterauftragsverarbeiter kündigen wir 30 Tage vor seinem Beginn auf dieser Seite an. Wenn Sie widersprechen, können Sie Ihren Workspace vorher schließen. Übermittlungen außerhalb der EU stützen sich auf das EU-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

5. Unterstützung für Sie

Sie können Ereignisse, Channels und Websites selbst löschen. Wir helfen Ihnen, den betroffenen Personen zu antworten (Auskunft, Löschung, Widerspruch), und handeln auf Ihre schriftliche Anfrage innerhalb von 30 Tagen. Über eine Verletzung des Schutzes personenbezogener Daten, die Ihren Workspace betrifft, informieren wir Sie unverzüglich und spätestens 48 Stunden, nachdem wir davon erfahren haben, mit dem, was wir wissen.

6. Ende der Verarbeitung

Das Löschen einer Website löscht ihre Besuche. Das Löschen Ihres Workspaces oder Ihres Kontos löscht seine Daten; Backups werden rollierend ersetzt, und gelöschte Daten verschwinden daraus, sobald sie ablaufen. Besuche, die älter als 13 Monate sind, werden automatisch gelöscht.

7. Audits, Recht und Kontakt

Auf Anfrage geben wir Ihnen die Informationen, die nötig sind, um die Einhaltung dieser Pflichten nachzuweisen: [email protected]. Dieser Vertrag unterliegt französischem Recht.