Stand: [DATUM]
Dieser Vertrag nach Art. 28 DSGVO wird zwischen der Nordility UG (haftungsbeschränkt), Volksdorfer Damm 56a, 22359 Hamburg („Auftragsverarbeiter") und dem Kunden („Verantwortlicher") geschlossen.
Er ist Bestandteil der Nutzungsbedingungen und gilt für alle Tarife, auch für den kostenlosen. Kunden auf bezahlten Tarifen erhalten auf Anfrage eine gegengezeichnete Ausfertigung — bitte per E-Mail an privacy@linkgravity.io unter Angabe von Firma, Anschrift und vertretungsberechtigter Person.
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zur Erbringung der LinkGravity-Dienste: Verkürzung und Weiterleitung von Links, Deep-Link-Routing, Zuordnung von Kampagnen sowie Auswertung.
Die Laufzeit entspricht der Laufzeit des Hauptvertrags.
Erhebung, Speicherung, Auswertung und Löschung von Klick- und Zuordnungsdaten, ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen.
Betroffene Personen sind Endnutzerinnen und Endnutzer, die vom Verantwortlichen erstellte Links aufrufen.
| Datum | Anmerkung |
|---|---|
| Gehashte IP-Adresse | Gesalzener HMAC-SHA256, täglich wechselnder Schlüssel. Die Adresse selbst wird nicht gespeichert. |
| Land, Stadt | Aus der IP abgeleitet, bevor diese verworfen wird |
| User-Agent, Plattform, Browser, Betriebssystem, Gerätetyp | Vom Browser übermittelt |
| Referrer | Vom Browser übermittelt |
| Kampagnenparameter (UTM) | Vom Verantwortlichen festgelegt |
| Geräte-Fingerprint (Hashwert) | Nur zur Zuordnung einer Installation |
| Zeitstempel, Link- und Projektzuordnung |
Nicht verarbeitet werden Klarnamen, Kontaktdaten, Zahlungsdaten oder besondere Kategorien nach Art. 9 DSGVO — es sei denn, der Verantwortliche übermittelt solche Daten selbst über Kampagnenparameter. Davon wird ausdrücklich abgeraten.
Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Verantwortlichen. Als Weisung gelten der Hauptvertrag, dieser Vertrag und die Konfiguration im Produkt (angelegte Links, gewählte Parameter, Tarif).
Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich und darf die Ausführung aussetzen.
Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet. Der Zugriff auf Produktivsysteme ist auf die Geschäftsführung beschränkt.
Siehe Anlage 1. Der Auftragsverarbeiter darf Maßnahmen weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird.
Der Verantwortliche erteilt eine allgemeine Genehmigung für die unter „Unterauftragsverarbeiter" veröffentlichten Dienstleister.
Änderungen werden mindestens 30 Tage vorher mitgeteilt. Der Verantwortliche kann widersprechen; in diesem Fall besteht ein Kündigungsrecht.
Paddle ist bewusst nicht aufgeführt: Paddle tritt als Merchant of Record auf und verarbeitet Zahlungsdaten als eigenständig Verantwortlicher, nicht in unserem Auftrag.
Der Auftragsverarbeiter unterstützt bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen und Meldepflichten.
Anfragen von Endnutzern, die den Auftragsverarbeiter erreichen, werden nicht selbst beantwortet, sondern unverzüglich an den Verantwortlichen weitergeleitet.
Der Auftragsverarbeiter meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Kenntniserlangung, spätestens innerhalb von 48 Stunden, mit den nach Art. 33 Abs. 3 DSGVO verfügbaren Angaben.
Vor Beendigung kann der Verantwortliche seine Klickanalysen als CSV exportieren.
Nach Beendigung löscht der Auftragsverarbeiter die Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Löschung des Kontos entfernt die zugehörigen Daten kaskadierend.
Der Auftragsverarbeiter stellt auf Anfrage Informationen zum Nachweis der Einhaltung bereit. Vor-Ort-Prüfungen sind nach angemessener Vorankündigung und in zumutbarem Umfang möglich.
Die Verarbeitung findet ausschließlich in der Europäischen Union statt, in Rechenzentren in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.
Hinweis zur Speicherdauer: Die tarifabhängigen Speicherfristen für Klickdaten sind derzeit noch nicht technisch durchgesetzt. Wir weisen darauf ausdrücklich hin und aktualisieren diese Anlage, sobald die Durchsetzung aktiv ist.
Auftragsverarbeiter: Nordility UG (haftungsbeschränkt), Volksdorfer Damm 56a, 22359 Hamburg, Deutschland · info@nordility.eu
Verantwortlicher: die im Kundenkonto hinterlegten Angaben.