Versioun 1.1, 31. Oktober 2026. Dës englesch Versioun ass d’Haaptversioun. Am Zweifelsfall huet si Viirrang.
Dëse Vertrag ass en Deel vun de White-Label-Konditioune tëscht The CSS Partner (Gezar, enger dänescher Eenzelentreprise, déi Magnus Bo Nielsen gehéiert, CVR-Nr. 42476226, Lupinskrænten 58, 8500 Grenaa, Dänemark) an der Agentur. Hie gëllt vum Dag un, un deem d’Agentur d’Konditioune akzeptéiert. „GDPR“ steet fir d’Verordnung (EU) 2016/679.
1. Wien fir wat verantwortlech ass
De gréissten Deel vun de perséinlechen Daten am Service gëtt net am Optrag vun der Agentur veraarbecht. D’Tabell weist, wien entscheet, firwat a wéi d’Daten benotzt ginn.
| Daten | Wien de Responsabele fir d’Veraarbechtung ass | Auftragsveraarbechter-Roll vun The CSS Partner? |
|---|---|---|
| Technesch Daten iwwer d’Besucher vun der Säit vum White Label CSS (zum Beispill IP-Adress, Apparat, gekuckte Säiten, Klicken op Produkter) | The CSS Partner | Nee |
| Umeldedaten vum eegene Personal vun der Agentur am Partnerportal | The CSS Partner, fir de Portal an de Vertrag ze bedreiwen | Nee |
| Rechnungsdaten vun der Agentur selwer (Numm, Adress, TVA-Nummer, Bezuelungsmethod) | The CSS Partner | Nee |
| Bei Resell: Kont- a Bezuelungsdaten vun de Clienten vun der Agentur (Numm, E-Mail, Entreprise, Land, TVA-Nummer, Shoppen, Abonnement a Bezuelungen) | The CSS Partner, als Verkeefer | Nee |
| Bei Resell: dat, wat d’Agentur iwwer hir Clienten kritt (Numm, E-Mail, Shoppen, Status, Bezuelungen) | D’Agentur, als hire eegene Responsabele fir d’Veraarbechtung | Nee. Mir ginn d’Daten un d’Agentur weider |
| Kontaktdaten a Merchant-Center-IDen vu Clienten, déi d’Agentur selwer aginn oder importéiert (voll Kontroll, ouni Bezuelung iwwer eis) | D’Agentur | Jo |
| Mailen, déi mir un dës Clienten am Numm vun der Agentur vum Maildomän vun der Agentur aus schécken | D’Agentur | Jo |
| Déi eege Clientebezéiungen, de Marketing an d’Verträg vun der Agentur | D’Agentur | Nee |
D’Agentur ass fir hir Clientebezéiungen hire eegene Responsabele fir d’Veraarbechtung. Mir entscheede net, wéi d’Agentur d’Daten vun hire Clienten notzt.
2. Wann mir keng Daten am Optrag vun der Agentur veraarbechten
Wann d’Agentur keng Clientedaten am Portal aginn a keng Mailen doriwwer schéckt, veraarbechte mir keng perséinlech Daten am Optrag vun der Agentur. Dann gëllen d’Artikele 3 bis 9 net, an all Partei hält sech un d’GDPR fir d’Daten, fir déi si verantwortlech ass. Dat selwecht gëllt fir Resell-Clienten: mir veraarbechten hir Daten als Responsabele fir d’Veraarbechtung, net fir d’Agentur.
Produktfeeden a Produktdaten vun de Clienten vun der Agentur si Geschäftsdaten, keng perséinlech Daten. Wann e Feed perséinlech Daten enthält, ass dat e Verstouss géint Artikel 3.6 vun de Konditiounen.
3. Veraarbechtung am Optrag vun der Agentur
Dëse Deel gëllt nëmmen fir déi zwou Zeilen, déi am Artikel 1 mat „Jo“ markéiert sinn.
- Géigenstand an Zweck. Mir veraarbechten d’Daten, fir de White Label CSS fir d’Agentur ze bedreiwen: fir d’Clientefichen an d’Shoppen vun der Agentur ze späicheren an d’Mailen ze schécken, déi d’Agentur aktivéiert huet, am Numm vun der Agentur.
- Aart. Späichere, Affichage am Portal, Iwwerdroung un de CSS Center vu Google, wou et néideg ass, fir e Shop ze verknäppen, a Mailversand.
- Aarte vun Daten. Numm, E-Mail-Adress, Telefonsnummer (fakultativ), Entreprise, Land, TVA-Nummer, Merchant-Center-ID, Shopadress, de Status vun de Shoppen vum Client, an déi geschéckte Mailen mat Datum a Liwwerstatus.
- Betroffe Persounen. Kontaktpersoune bei de Clienten vun der Agentur.
- Dauer. Solaang d’Konditioune lafen, a bis zur Läschung nom Artikel 8.
- Weisungen. Mir veraarbechten d’Daten nëmmen op dokumentéiert Weisung vun der Agentur. D’Konditioune, dëse Vertrag an dat, wat d’Agentur am Portal mécht, sinn hir Weisungen. Mir soen der Agentur Bescheed, wa mir mengen, datt eng Weisung géint d’Gesetz verstéisst.
- Vertraulechkeet. Jidderee bei eis, deen Zougang zu den Daten huet, ass duerch eng Verschwiegenheetsflicht gebonnen.
- Sécherheet. Mir wende d’Moossnamen aus dem Artikel 6 un.
- Hëllef. Mir hëllefen der Agentur, Ufroe vu betroffene Persounen ze beäntweren, an bei hire Flichte bei Sécherheet, Verletzunge vum Schutz vu perséinlechen Daten, Folgenofschätzungen a Konsultatioun vun der Kontrollautoritéit, souwäit d’Veraarbechtung et erlaabt. Mir soen der Agentur ouni onnéideg Verzögerung Bescheed, wann eng betroffe Persoun eis wéinst Daten kontaktéiert, déi mir fir d’Agentur veraarbechten.
- Nowäis. Mir ginn der Agentur d’Informatiounen, déi si brauch, fir ze beweisen, datt mir dëse Vertrag erfëllen. D’Agentur ka eis eng Kéier am Joer auditéieren, mat 30 Deeg Virausmeldung, während de Büroszäiten an op hir eege Käschten, mat engem Auditeur, deen duerch Verschwiegenheet gebonnen ass. Mir kënnen amplaz eng schrëftlech Äntwert op d’Froe vun der Agentur ginn, wann dat datselwecht ofdeckt.
- D’Flichte vun der Agentur. D’Agentur huet eng Rechtsgrondlag fir d’Daten, déi si aginn, an informéiert hir Clienten an hir Mataarbechter doriwwer, datt d’Daten vun eis an hirem Optrag behandelt ginn. Si gëtt keng Daten an, fir déi si kee Recht huet.
4. Ënner-Auftragsveraarbechter
D’Agentur gëtt eis eng allgemeng Erlaabnis, d’Ënner-Auftragsveraarbechter hei drënner ze notzen. Mir informéieren d’Agentur per E-Mail iwwer en neien oder ersatzten Ënner-Auftragsveraarbechter mindestens 30 Deeg, ier en ufänkt. D’Agentur ka bannent där Zäit aus berechtegte Grënn Androch erhiewen. Wa mir dem Androch net kënne gerecht ginn, kann d’Agentur d’Konditioune mat Wierkung vum Dag un kënnegen, un deem d’Ännerung ufänkt. All Ënner-Auftragsveraarbechter ass duerch e Vertrag mat denselwechte Flichte fir den Dateschutz wéi dëse Vertrag gebonnen. Mir si fir si verantwortlech.
| Ënner-Auftragsveraarbechter | Wat en mécht | Wou |
|---|---|---|
| Déi eege Server vun The CSS Partner | Hosten de Portal, d’Datebank an d’Vergläichssäit | Dänemark (erreecht iwwer Cloudflare) |
| Resend | Schéckt Mailen am Numm vun der Agentur | Regioun eu-west-1 (Irland) |
| Cloudflare | DNS, Sécherheet a Zertifikater fir den Domän vun der Agentur, a Liwwerung vun der Säit | Weltwäit Netz |
| Cloudflare R2 | Späichert verschlësselt Backups vun der Datebank. De Schlëssel, deen se opmécht, hält nëmmen eis | EU |
| Google Drive | Späichert verschlësselt Backups vu Fichieren an Datebank-Dumps. De Schlëssel hält nëmmen eis | Standuert net op d’EU festgeluecht. D’Iwwerdroung baséiert op de Dateschutzbedingunge vu Google a Standardvertragsklauselen |
| Stripe | Bezuelungen a Rechnunge fir d’White-Label-Gebühr vun der Agentur a, bei Resell, fir d’Resell-Clienten | EU an USA |
Ausser Google Drive ass Google net eisen Ënner-Auftragsveraarbechter. Wa mir e Shop am CSS Center vu Google verknäppen, veraarbecht Google d’Merchant-Center-Daten ënner senge eegene Bedingungen mam Client vun der Agentur an mat eis als CSS. Stripe behandelt Bezuelungsdaten als onofhängege Responsabele fir d’Veraarbechtung fir verschidden Zwecker, zum Beispill Bedruchspriventioun a seng gesetzlech Flichten.
5. Iwwerdroungen ausserhalb vun der EU an dem EWR
- Eise Server steet an Dänemark. Resend späichert an Irland. Backups am R2 ginn an der EU opbewahrt. Verschlësselt Kopien am Google Drive kënnen ausserhalb vun der EU opbewahrt ginn a si vun den Iwwerdroungsinstrumenter am Artikel 5.1 ofgedeckt. Cloudflare a Stripe si US-Entreprisen mat enger Presenz an der EU. Wou en Ënner-Auftragsveraarbechter Daten an e Land ouni Adäquanzbeschloss iwwerdréit, baséiert d’Iwwerdroung op de Standardvertragsklausele vun der Europäescher Kommissioun (Beschloss (EU) 2021/914) oder engem anere Iwwerdroungsinstrument an der GDPR.
- Wann d’Agentur ausserhalb vun der EU an dem EWR etabléiert ass an hirt Land keen Adäquanzbeschloss huet, sinn d’Standardvertragsklausele vun der Kommissioun en Deel vun dësem Vertrag fir d’Daten, déi mir un d’Agentur schécken. Fir Daten, déi mir als Responsabele fir d’Veraarbechtung weiderginn, gëllt de Modul 1. Fir Daten, déi mir als Auftragsveraarbechter zeréckschécken, gëllt de Modul 4. D’Informatioune fir d’Annexe ginn aus dësem Vertrag an aus dem Artikel 1 ervir. Dänescht Recht gëllt, wou d’Klauselen d’Wahl oppen loossen, an Retten i Randers ass dat zoustänneg Geriicht.
6. Sécherheet
Mir schützen d’Daten mat dëse Moossnamen:
- verschlësselt Verbindungen (TLS) tëscht dem Browser, der Säit an dem Portal,
- Umeldunge mat engem Eemol-Link, ënnerschriwwene Sessiounscookien an enger Roll fir all Benotzer (Proprietaire, Admin, Employé, Lieser), wou e deaktivéierte Benotzer säin Zougang direkt verléiert,
- de Portal, d’Säit an de Backend si getrennt, an de Browser schwätzt nëmmen mat der eegener Säitenadress vun der Agentur,
- Schlësselen a Geheimnisser ginn nëmmen um Server opbewahrt, ni am Browser,
- e Mailwuechter, deen all Mail stoppt, déi d’Agentur net aktivéiert huet, an all Mail vun engem net verifizéierte Sender,
- Protokoller vun de geschéckte Mailen,
- Zougang zu Clientedaten nëmmen fir d’Leit, déi en brauchen, fir de Service ze bedreiwen.
Mir iwwerpréiwen d’Moossnamen, wann sech de Service oder d’Risike änneren. Mir senken den Niveau vum Schutz während der Laafzäit net.
7. Verletzung vum Schutz vu perséinlechen Daten
Mir soen der Agentur ouni onnéideg Verzögerung Bescheed, wa mir vun enger Verletzung vun den Daten gewuer ginn, déi mir an hirem Optrag veraarbechten. D’Noriicht seet, wat geschitt ass, wéi eng Daten a wéi vill Persoune betraff kënne sinn, wat mir als Konsequenze mengen, a wat mir gemaach hunn. Mir schécke weider Informatiounen, wéi mir se erfueren. D’Agentur entscheet, ob si d’Kontrollautoritéit an déi betroffe Persounen informéiert.
8. Läschung a Réckgab um Enn
- Wann d’Konditioune enden, héieren mir op, d’Clientefichen an d’Mailen vun der Agentur ze veraarbechten.
- Op Ufro, déi virum Enn oder bannent 30 Deeg duerno gestallt gëtt, ginn mir der Agentur en Export vun de Clientefichen an engem gängege Format (CSV).
- Mir läsche bannent 30 Deeg nom Enn vun de Konditioune d’Clientefichen an d’Maillogbicher, déi mir am Optrag vun der Agentur veraarbechten, oder bannent 30 Deeg nom Enn vun der Auslafperiod nom Artikel 5.5 vun de Konditioune, wann dat méi spéit ass. Kopien a Backups ginn automatesch geläscht, am spéidstens 35 Deeg nodeems si gemaach goufen, am R2, an am spéidstens 190 Deeg duerno am Google Drive.
- Mir behalen dat, wat d’Gesetz vun eis als Responsabele fir d’Veraarbechtung zur Opbewahrung verlaangt, zum Beispill Rechnungen a Comptabilitéitsdokumenter fir 5 Joer no den dänesche Comptabilitéitsreegelen. Dës Daten ginn net am Optrag vun der Agentur veraarbecht.
- Mir bestätege d’Läschung op Ufro per E-Mail.
9. Haftung, Recht an Ännerungen
- D’Haftung follegt dem Artikel 8 vun de Konditiounen. Eng Dateschutzfuerderung vun enger betroffener Persoun ännert dat tëscht de Parteie net, ausser wou d’Gesetz et anescht seet.
- Dänescht Recht gëllt. Sträitegkeeten kommen virun Retten i Randers (Randers District Court), wéi an de Konditiounen.
- Mir kënnen dëse Vertrag fir d’Zukunft mat 60 Deeg schrëftlecher Virausmeldung änneren, wann sech d’Gesetz, en Ënner-Auftragsveraarbechter oder de Service ännert. D’Agentur ka kënnegen, ier d’Ännerung a Kraaft trëtt.
- Wann dëse Vertrag an d’Konditioune sech iwwer perséinlech Daten widdersprieche, geet dëse Vertrag vir.
- Froen zu perséinlechen Daten ginn un kontakt@gezar.dk.