§01Gegenstand & Dauer
Gegenstand ist die Verarbeitung personenbezogener Daten durch lead.box LLC im Auftrag des Kunden im Rahmen des Hauptvertrags. Die Laufzeit entspricht der Laufzeit des Hauptvertrags.
§02Art & Zweck der Verarbeitung
Bereitstellung der lead.box-Software, insbesondere unternehmensbezogene Identifikation von Website-Besuchern des Kunden, Speicherung von Besuchsdaten, Auswertung im Kunden-Workspace, Zustellung von Benachrichtigungen.
§03Kategorien betroffener Personen & Daten
Betroffene Personen: Beschäftigte in besuchenden Unternehmen; End-Nutzer der Kunden-Websites (nur soweit für die Firmen-Auflösung erforderlich).
Datenkategorien: IP-Adressen (kurzfristig), User-Agent, aufgerufene URLs, Referrer, Ergebnis der Firmen-Auflösung, technische Session-Metadaten.
§04Weisungen des Kunden
Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Kunden. Der Hauptvertrag und die im Produkt getroffenen Konfigurationen (Retention, Empfänger, aktivierte Integrationen) gelten als vollständige Weisung.
§05Technisch-organisatorische Maßnahmen (TOMs)
Zusammenfassung der TOMs (Detail-Annex verfügbar auf Anfrage):
- Hosting in ISO 27001-zertifizierten EU-Rechenzentren
- Verschlüsselung in Transit (TLS 1.2+) und at rest
- Rollenbasierte Zugriffskontrolle, MFA für Administratoren
- Row-Level-Security-Mandantentrennung in der Datenbank
- Regelmäßige Backups, Wiederherstellungs-Tests
- Zentrales Audit-Log für sicherheitsrelevante Ereignisse
- Lieferantenprüfung & datenschutzkonforme Verträge
§06Subunternehmer (Anhang)
Wir setzen die folgenden Subunternehmer ein. Konkrete Anbieter werden Kunden auf Anfrage benannt (vertraulich). Weitere Angaben zur Lieferkette stellen wir Kunden auf Anfrage unter Vertraulichkeitszusage zur Verfügung.
| Zweck | Standort | Datenkategorien | Anbieter |
|---|---|---|---|
| Hosting & Datenbank | EU | Konto-, Konfigurations- und Besuchsdaten | wird Kunden auf Anfrage benannt (vertraulich) |
| E-Mail-Zustellung | EU | Kontakt-E-Mails, Auth-Mails | wird Kunden auf Anfrage benannt (vertraulich) |
| Firmen-Datenanreicherung / IP-zu-Unternehmen | EU | IP-Adressen (kurzfristig), Firmen-Metadaten | wird Kunden auf Anfrage benannt (vertraulich) |
§07Haftung
Haftung richtet sich nach den Bestimmungen des Hauptvertrags; im Übrigen gelten die gesetzlichen Regelungen der Art. 82 DSGVO.
§08Löschung bei Vertragsende
Nach Vertragsende werden personenbezogene Daten auf Wahl des Kunden zurückgegeben oder gelöscht, spätestens 30 Tage nach Vertragsende, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Im Konto
AVV digital abschließen
Kein PDF-Ping-Pong. AVV in den Workspace-Einstellungen mit einem Klick abschließen.
Zum WorkspaceZusammenhang
Datenschutz & Opt-out
Wie wir personenbezogene Daten insgesamt handhaben — und wie Betroffene widersprechen können.