Datenverarbeitungsvereinbarung
Was Ihre Agentur und Blade jeweils tun müssen, wenn wir personenbezogene Daten für Ihren Ablauf verarbeiten.
Ihre Daten. Klare Verantwortlichkeiten.
Ihre Agentur ist der Verantwortliche: Sie entscheiden über die Datennutzung. Blade ist der Auftragsverarbeiter: Wir folgen Ihren dokumentierten Anweisungen.
Diese Vereinbarung erklärt, was wir verarbeiten, welche Sicherheitsverantwortlichkeiten und Anbieterhinweise gelten und wie gespeicherte Daten zurückgegeben oder gelöscht werden.
Wischen Sie die Tabelle auf kleineren Bildschirmen seitlich, um alle Spalten zu sehen.
Beginnen Sie mit dieser Zusammenfassung und lesen Sie anschließend das vollständige Dokument mit den geltenden Bedingungen.
Zwischen: Blade Agent AI („Auftragsverarbeiter“) und dem im maßgeblichen Bestellformular/bei der Anmeldung bezeichneten Kunden („Verantwortlicher“)
Wirksam ab: dem Datum, an dem der Kunde die Nutzungsbedingungen akzeptiert
1. Zweck
Diese Auftragsverarbeitungsvereinbarung regelt die Verarbeitung personenbezogener Daten, die der Verantwortliche an den Blade-Agent-AI-Dienst übermittelt oder die der Auftragsverarbeiter darüber in dessen Auftrag erhebt (definiert in den Nutzungsbedingungen), einschließlich Website-Anfragen, zugehöriger SMS-Antworten und abgeleiteter Ablaufaufzeichnungen („Endinteressentendaten“).
2. Rollen
- Verantwortlicher (Kunde) bestimmt die Zwecke und Mittel der Erhebung von Endinteressentendaten, betreibt also seine eigene Website und entscheidet, welche Daten von potenziellen Kunden erhoben werden.
- Auftragsverarbeiter (Blade Agent AI) verarbeitet Endinteressentendaten zur Bereitstellung des Dienstes ausschließlich nach den dokumentierten Anweisungen des Verantwortlichen, wie in den Nutzungsbedingungen und dieser Vereinbarung beschrieben.
3. Umfang und Art der Verarbeitung
| Gegenstand | Analyse von Website-Interessenten, aktivierte SMS-Antworten/-Qualifizierung, Benachrichtigungen und CRM-Übergabe |
| Dauer | Für die Dauer des Abonnements und gemäß dem vor Kontoaktivierung vereinbarten Aufbewahrungs-/Löschplan |
| Art/Zweck | Analyse von Absicht, Dringlichkeit, Zeitplan und Budget; aktivierte SMS und Entwurfsfreigabe; CRM-Synchronisierung; Response Guard und Wochenberichte |
| Kategorien betroffener Personen | Personen, die Anfragen über die Website des Verantwortlichen stellen (potenzielle Käufer/Verkäufer) |
| Kategorien personenbezogener Daten | Kontaktdaten, Anfragetext, KI-Kontext, SMS-Inhalte, Entwürfe/Überarbeitungen, Einwilligungs-/Abmeldeaufzeichnungen, Zustellstatus und Teamaktivität; optionale Anreicherung nur wie vereinbart |
4. Pflichten des Auftragsverarbeiters
Der Auftragsverarbeiter muss:
- Endinteressentendaten ausschließlich nach den dokumentierten Anweisungen des Verantwortlichen gemäß den Nutzungsbedingungen verarbeiten, sofern gesetzlich nichts anderes erforderlich ist.
- sicherstellen, dass zur Verarbeitung von Endinteressentendaten befugtes Personal zur Vertraulichkeit verpflichtet ist.
- geeignete technische und organisatorische Sicherheitsmaßnahmen umsetzen, einschließlich Übertragungsverschlüsselung (TLS), verschlüsselter Speicherung von Integrationszugangsdaten, kontospezifischer Aufbewahrungseinstellungen und Zugriffskontrollen für V6-Betriebsaufzeichnungen sowie administrativen Zugriff auf Personal beschränken, das ihn zur Konfiguration oder Unterstützung des Dienstes benötigt.
- keinen neuen Unterauftragsverarbeiter beauftragen, ohne den Verantwortlichen angemessen vorab zu informieren und ihm eine Widerspruchsmöglichkeit zu geben (siehe Abschnitt 5).
- den Verantwortlichen innerhalb von 10 Werktagen nach einer Anfrage bei der Beantwortung von Betroffenenanfragen (Auskunft, Löschung, Berichtigung) unterstützen, die Endinteressenten an ihn richten.
- den Verantwortlichen bei einer Verletzung personenbezogener Daten, die Endinteressentendaten betrifft, unverzüglich und jedenfalls innerhalb von 72 Stunden nach Kenntniserlangung benachrichtigen und verfügbare Details bereitstellen, um dessen eigene Meldepflichten zu unterstützen.
- auf Wunsch des Verantwortlichen bei Dienstende noch aufbewahrte Endinteressentendaten löschen oder zurückgeben, soweit gesetzlich nichts anderes erforderlich ist. Bereits an Slack, E-Mail oder CRM des Verantwortlichen übermittelte Daten bleiben unter dessen Kontrolle.
- dem Verantwortlichen die zum Nachweis der Einhaltung dieser Vereinbarung angemessen erforderlichen Informationen bereitstellen.
5. Unterauftragsverarbeiter
Der Verantwortliche erteilt dem Auftragsverarbeiter die allgemeine Genehmigung, die in der Datenschutzerklärungaufgeführten Unterauftragsverarbeiter einzusetzen; dazu gehören derzeit:
- Anthropic (KI-Klassifizierung/Entwurfserstellung)
- n8n (Arbeitsablaufautomatisierung)
- Supabase (V6-Betriebsaufzeichnungen)
- Twilio (aktivierte SMS-Zustellung und Antwortereignisse)
- Slack und unser E-Mail-Zustellanbieter (z. B. Resend)
- jeder vor der Aktivierung im vereinbarten Kontoumfang benannte Anreicherungsanbieter
- das eigene Follow-Up-Boss-, HubSpot- oder Salesforce-Konto des Verantwortlichen (Growth-Tarif)
Der Auftragsverarbeiter informiert den Verantwortlichen mindestens 15 Tage im Voraus über neue Unterauftragsverarbeiter; während dieser Frist kann der Verantwortliche aus angemessenen Datenschutzgründen widersprechen.
6. Internationale Übermittlungen
Der aktuelle Kontoumfang richtet sich an Immobilienteams in den USA und Kanada. Der Auftragsverarbeiter muss die maßgeblichen Hostingregionen und Anbieter offenlegen und vor Aktivierung einer neuen Region oder eines Datenflusses die erforderlichen Übermittlungsschutzmaßnahmen mit dem Verantwortlichen abstimmen. Eine Verarbeitung in der EU/im Vereinigten Königreich erfordert vor der Aktivierung eine geeignete Vertragsänderung und einen Übermittlungsmechanismus.
7. Pflichten des Verantwortlichen
Der Verantwortliche sichert zu, dass:
- er eine Rechtsgrundlage für die Erhebung von Endinteressentendaten über seine Website und für die Anweisung ihrer beschriebenen Verarbeitung durch den Auftragsverarbeiter hat.
- sein Datenschutzhinweis die aktivierte Verarbeitung einschließlich SMS und Betriebsaufzeichnungen offenlegt. Er stellt rechtmäßige Nachrichtenanweisungen, geeignete Einwilligungsnachweise und korrekte Absender-/Zeitzoneneinstellungen bereit und beachtet Abmeldungen.
- er den Auftragsverarbeiter ohne vorherige schriftliche Vereinbarung nicht zur Verarbeitung besonderer Datenkategorien (Gesundheit, genaue Finanzkontodaten, amtliche Identifikationsdaten und Ähnliches) anweisen wird.
8. Haftung
Die Haftung aus dieser Vereinbarung unterliegt der Haftungsbeschränkung der Nutzungsbedingungen, sofern geltendes Recht eine Beschränkung der Haftung für Datenschutzverstöße nicht verbietet.
9. Laufzeit und Beendigung
Diese Vereinbarung bleibt wirksam, solange der Auftragsverarbeiter Endinteressentendaten im Auftrag des Verantwortlichen aufbewahrt oder verarbeitet, einschließlich Rückgabe-/Löschpflichten nach Vertragsende.
10. Prüfungsrechte
Der Verantwortliche kann höchstens einmal jährlich oder nach einem Sicherheitsvorfall mit angemessener Vorankündigung geeignete Nachweise für die Einhaltung dieser Vereinbarung verlangen (zum Beispiel eine Zusammenfassung der Sicherheitspraktiken).