1. Rollen
Sie sind der Verantwortliche für die personenbezogenen Daten Ihrer Kunden und Affiliates. Rekomi, betrieben von Uplup Inc., ist der Auftragsverarbeiter. Jede Partei hält das geltende Datenschutzrecht ein.
2. Umfang der Verarbeitung
Rekomi verarbeitet personenbezogene Daten nur auf Ihre dokumentierte Weisung, außer soweit gesetzlich vorgeschrieben. Erfasste personenbezogene Daten: Namen, E-Mail-Adressen, Anschriften, Steuerformulare und Auszahlungshistorie von Affiliates; Kunden-E-Mail oder gehashte Kennung, wenn sie für die Attribution genutzt wird; Betrugssignale auf Klicks und Formularen (gehashte IP, User-Agent, Geräte-Fingerprint und Risiko-Scores); über CPL-Lead-Formulare übermittelte Lead-Daten; der Inhalt von Nachrichten, die Sie und Ihre Affiliates auf der Plattform austauschen; Creator-Profiltexte und Statistiken verbundener Social-Media-Konten, die Ihnen angezeigt werden; über unsere Shopify-App empfangene geschützte Kundendaten von Shopify; sowie historische Affiliate-, Conversion-, Provisions- und Kundenattributionsdaten (einschließlich Kunden-E-Mails und Stripe-Kunden- und Abonnementkennungen), die Sie aus einer früheren Affiliate-Plattform importieren. Für die Kontodaten Ihrer eigenen Markennutzer und für die direkte Beziehung der Affiliates zu Rekomi (ihr Rekomi-Konto, Profil und ihre Auszahlungsidentität) ist Rekomi eigenständiger Verantwortlicher und nicht Ihr Auftragsverarbeiter, wie in unserer Datenschutzerklärung beschrieben.
3. Unterauftragsverarbeiter
Rekomi setzt die unter /legal/subprocessors aufgeführten Unterauftragsverarbeiter ein. Ergänzungen veröffentlichen wir unter /legal/subprocessors mit dem Aktualisierungsdatum und informieren die Inhaber der Organisation per E-Mail mindestens 30 Tage, bevor ein neuer Unterauftragsverarbeiter personenbezogene Daten des Kunden verarbeitet, außer wenn eine Änderung aus Sicherheits- oder Kontinuitätsgründen dringend erforderlich ist; in diesem Fall informieren wir so bald wie praktisch möglich. Sie können einem neuen Unterauftragsverarbeiter widersprechen; können wir dem Widerspruch nicht in zumutbarer Weise Rechnung tragen, können Sie den betroffenen Dienst kündigen.
4. Sicherheitsmaßnahmen
Zeilenbasierte Zugriffskontrolle pro Kunde (Row-Level Security), Verschlüsselung im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.3), signierte Webhooks und Audit-Logging. Ausführliches Sicherheitsmodell unter /security.
5. Internationale Datenübermittlungen
Personenbezogene Daten können von Unterauftragsverarbeitern in den Vereinigten Staaten verarbeitet werden. Soweit EU-, britisches oder Schweizer Recht es verlangt, stützen wir uns für EU-Daten auf die Standardvertragsklauseln (SCC), für britische Daten auf das britische International Data Transfer Addendum und für Schweizer Daten auf die SCC mit den nachstehend beschriebenen Schweizer Anpassungen, jeweils gegenüber Unterauftragsverarbeitern, die personenbezogene Daten aus der EU, dem Vereinigten Königreich oder der Schweiz verarbeiten.
Schweizer Anpassungen. Für Übermittlungen, die dem Schweizer Bundesgesetz über den Datenschutz (DSG) unterliegen, gelten die SCC mit den vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Anpassungen: Der EDÖB ist die zuständige Aufsichtsbehörde nach Klausel 13, soweit die Übermittlung dem DSG unterliegt; Verweise auf die DSGVO sind als Verweise auf das DSG zu lesen, und Verweise auf einen Mitgliedstaat oder die Europäische Union schließen die Schweiz ein, sodass betroffene Personen in der Schweiz ihre Rechte nach Klausel 18 in der Schweiz durchsetzen und Ansprüche geltend machen können; und soweit eine Übermittlung ausschließlich dem DSG unterliegt, unterstehen die SCC nach Klausel 17 Schweizer Recht. Unterliegt eine Übermittlung sowohl der DSGVO als auch dem DSG, gelten die SCC in der von der Europäischen Kommission angenommenen Fassung, wobei diese Anpassungen parallel für die Schweizer Daten gelten.
6. Meldung von Verletzungen des Schutzes personenbezogener Daten
Rekomi benachrichtigt Sie unverzüglich und spätestens 72 Stunden, nachdem wir eine Verletzung des Schutzes Ihrer personenbezogenen Daten bestätigt haben, einschließlich der Art der Verletzung, der betroffenen Kategorien, der wahrscheinlichen Folgen und der ergriffenen Abhilfemaßnahmen.
7. Anfragen betroffener Personen
Rekomi unterstützt Sie bei der Beantwortung von Anfragen betroffener Personen auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Affiliate-Datensätze können Sie direkt im Dashboard berichtigen und Ihre Programmdaten als CSV exportieren. Für die Löschung löscht der Affiliate sein Konto selbst in seinen Einstellungen, oder Sie leiten die Anfrage an support@rekomi.com weiter, und Rekomi erledigt sie innerhalb von 30 Tagen. Für alles Weitere wenden Sie sich an support@rekomi.com.
8. Prüfrechte
Eine Prüfung vor Ort ist für Enterprise-Kunden mit angemessener Vorankündigung möglich. Unabhängige Prüfberichte Dritter werden unter NDA zur Verfügung gestellt, sobald diese Prüfungen abgeschlossen sind.
9. Rückgabe und Löschung von Daten
Bei Beendigung hält Rekomi personenbezogene Daten für Export und Reaktivierung bereit und löscht sie auf Verlangen des Kunden oder wenn der Kunde das Konto löscht. Backups mit personenbezogenen Daten werden bis zu 7 Tage aufbewahrt und bei der Rotation überschrieben.
10. Widersprüche
Soweit dieser AVV den Nutzungsbedingungen widerspricht, hat dieser AVV in Fragen der Verarbeitung personenbezogener Daten Vorrang.
Wir halten diesen Vertrag aktuell, während sich das Produkt weiterentwickelt. Enterprise-Varianten und individuelle Ergänzungen sind auf Anfrage unter support@rekomi.com erhältlich.