Der Auftragsverarbeitungsvertrag, kurz gefasst

Ein Teil Ihres Vertrags, ohne eigene Unterschrift. Er betrifft die Inhalte, die Sie einstellen, nicht die Konto- und Abrechnungsdaten, die wir im eigenen Recht führen. Zu Ihren Inhalten geht er der Datenschutzerklärung vor, und im Datenschutz geht er dem übrigen Vertragswerk vor. Nichts darin mindert eine Pflicht, die das Gesetz einem von uns auferlegt.

Ausgeschrieben statt abstrakt beschrieben: wozu die Verarbeitung dient, wie lange sie dauert, um welche Menschen es geht und welche Arten von Daten betroffen sind. Besondere Kategorien und Daten über Straftaten sind nur zulässig, wo die Funktion sie unterstützt und Sie die gesetzlich verlangte Grundlage haben, und ein Dokument, das Sie hochladen, kann sie enthalten, auch wenn Sie das nicht beabsichtigt haben, weshalb der Vertrag sagt, was dann geschieht. Auch Ihre eigenen Pflichten und Rechte als Verantwortlicher stehen darin.

Wir verarbeiten auf Ihre dokumentierten Weisungen und auf nichts sonst. Das Produkt einzurichten heißt, uns anzuweisen: einen Arbeitsablauf einschalten, ein Ausgabenlimit setzen, ein Postfach verbinden. Halten wir eine Weisung für rechtswidrig, sagen wir es Ihnen und dürfen sie anhalten.

Die Maßnahmen sind benannt statt allgemein versprochen: Verschlüsselung bei der Übertragung und im Ruhezustand, jeder Lesezugriff schon beim Abruf auf Ihr Team begrenzt, Passwörter nur als Einweg-Hash gespeichert, und eine Testreihe, die vor jeder Freigabe beweist, dass ein Kunde die Datensätze eines anderen nicht lesen kann. Auch die Arbeitskopie, die das Produkt in Ihrem Browser hält, ist benannt. Sie dürfen anderer Auffassung sein.

Sie genehmigen die auf der veröffentlichten Liste. Ein neuer wird mindestens 30 Tage vor Beginn veröffentlicht und Ihnen mitgeteilt, Sie dürfen aus Datenschutzgründen schriftlich widersprechen, und können wir dem Widerspruch nicht abhelfen, dürfen Sie den betroffenen Teil des Dienstes oder den Dienst durch schriftliche Mitteilung vor seinem Beginn beenden und für die Zeit danach eine Rückerstattung erhalten. Für alles, was sie tun, haften wir weiterhin. Ein Anbieter, den einer von ihnen einschaltet, ist von dieser Haftung erfasst und nicht von den 30 Tagen.

Wir teilen Ihnen eine Verletzung ohne unangemessene Verzögerung und spätestens binnen 48 Stunden mit, mit dem, was wir wissen, und dem, was wir tun, und dass ein Unterauftragsverarbeiter es uns sagt, gilt als unsere Kenntnis. Ob sie einer Aufsichtsbehörde oder den Betroffenen zu melden ist, entscheiden Sie, denn Sie sind der Verantwortliche.

Ihre Inhalte liegen auf der Infrastruktur, die die Datenschutzerklärung beschreibt, und werden nicht in eine zweite Datenbank an unserem Sitz kopiert, aber wir greifen von außerhalb des Europäischen Wirtschaftsraums darauf zu, und das ist eine Übermittlung. Auf sie finden die Standardvertragsklauseln der Europäischen Kommission Anwendung, dem irischen Recht und den irischen Gerichten unterstellt, was der übrige Vertrag auch sagen mag. Ein Verlangen einer Behörde wird Ihnen mitgeteilt, sofern uns das nicht untersagt ist, angefochten, wo es rechtswidrig erscheint, und auf das Mindestmaß beantwortet.

Sie wählen am Ende zwischen Rückgabe und Löschung, und Löschung ist das, was geschieht, wenn Sie nicht wählen. Rückgabe erfolgt über den Export: das ganze Portfolio als eine maschinenlesbare Datei, und Sie nehmen ihn, bevor Sie das Konto schließen, denn das Schließen löscht das Portfolio sofort. Indizes und Einbettungen gehen mit dem Material, aus dem sie stammen. Eine Kopie kann in einer Sicherung liegen, bis sie überschrieben wird.

Fragen Sie zuerst, und wir antworten schriftlich und geben weiter, was unsere eigenen Anbieter veröffentlichen. Genügt Ihnen das nicht, dürfen Sie prüfen, und Sie wählen den Prüfer. Wir tragen unsere eigenen Kosten für eine Prüfung in 12 Monaten und dürfen darüber hinaus angemessene Zeit berechnen, nie zu einem Preis, der das Recht theoretisch macht. Eine Prüfung nach einer Verletzung oder auf Verlangen einer Behörde wird darauf nicht angerechnet.

Die Modelle laufen auf derselben Plattform wie der übrige Dienst, und es gehen keine Inhalte an einen anderen Modellanbieter. Ihre Inhalte werden nicht verwendet, um für jemand anderen ein allgemeines oder gemeinsames Modell zu trainieren. Was das Produkt mit einer Antwort tut und was auf Sie wartet, steht in den Bedingungen und nicht hier.