Informationen zur Auftragsverarbeitung
Zuletzt aktualisiert:
Vorlage — dieses Dokument wird von WakilSmart noch vervollständigt und rechtlich geprüft. Angaben in [Klammern] werden vom Unternehmen ergänzt.
Rollen
Bei Gesprächen zwischen einem Unternehmen und seinen Kunden ist das Unternehmen Verantwortlicher; WakilSmart verarbeitet die Daten weisungsgebunden in dessen Auftrag (Art. 28 DSGVO).
Datenkategorien
Namen, Telefonnummern, Nachrichteninhalte, Termindetails, Lead-Daten und vom Unternehmen versandte Medien.
Technische und organisatorische Maßnahmen
- Transportverschlüsselung (TLS).
- Strikte Mandantentrennung: jede Abfrage ist auf ein Unternehmen begrenzt.
- Secrets ausschließlich serverseitig.
- Rollenbasierter Zugriff für Kunden, Mitarbeiter und Admins.
- Audit-Protokolle administrativer Aktionen (ohne Gesprächsinhalte).
- Rate Limiting und Missbrauchsschutz.
- Datenbank-Backups nach Zeitplan des Hosters.
Unterauftragsverarbeiter
[Hosting, Datenbank, KI-Modellanbieter, WhatsApp Business Platform (Meta), E-Mail, Zahlungen — tatsächliche Anbieter und Standorte auflisten.]
Speicherung und Löschung
[Fristen; Löschung nach Vertragsende innerhalb von [x] Tagen, soweit keine gesetzliche Pflicht entgegensteht.]
AV-Vertrag
Ein unterzeichneter Auftragsverarbeitungsvertrag ist auf Anfrage erhältlich: [Kontakt].