Vereinbarung zur Datenverarbeitung (DPA)

Diese Datenverarbeitungsvereinbarung ("DPA") ist Bestandteil der Nutzungsbedingungen zwischen Piyuo ("Auftragsverarbeiter") und dem Unternehmenskunden ("Verantwortlicher"). Sie regelt die Verarbeitung aggregierter Fußverkehrsdaten ("Payloads") ausschließlich dann, wenn Sie sich für die Nutzung von Piyuo Cloud entscheiden.

1. Optionale Cloud und Umfang der Verarbeitung

Piyuo Cloud ist vollständig optional. Sie können die App so konfigurieren, dass Payloads direkt an Ihre eigenen Unternehmensserver gesendet werden. Wenn Sie diese Option wählen, werden die Daten niemals über Piyuo Cloud übertragen, wir haben keinen Zugriff darauf und diese DPA gilt nicht. Wir empfangen und verarbeiten Payloads nur, wenn Sie sich ausdrücklich für die Nutzung von Piyuo Cloud entscheiden. Bei der Nutzung von Piyuo Cloud handeln wir ausschließlich als Datenverarbeiter und verarbeiten Daten nur gemäß Ihren dokumentierten Anweisungen, um das Analyse-Dashboard bereitzustellen. Wir verwenden Ihre Daten niemals für Werbung, externes KI-Training oder eine nicht autorisierte Monetarisierung.

2. Zugriffskontrolle und Sicherheitsverantwortung

Für Kunden, die Piyuo Cloud nutzen, wird der Zugriff auf Ihr Enterprise-Dashboard und Ihre API durch einen API-Schlüssel gesichert. Wir sind dafür verantwortlich, branchenübliche technische Sicherheitsmaßnahmen zum Schutz unserer Infrastruktur umzusetzen. Sie als Verantwortlicher sind allein dafür verantwortlich, Ihren API-Schlüssel vertraulich zu behandeln und unbefugten Zugriff auf Ihre Systeme zu verhindern.

3. Verletzungen des Schutzes personenbezogener Daten

Sollte uns eine bestätigte Sicherheitsverletzung bekannt werden, die auf unserer Infrastruktur zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung Ihrer Payloads führt, werden wir Sie unverzüglich informieren. Wir stellen Ihnen angemessene Informationen und Unterstützung zur Verfügung, damit Sie die Auswirkungen begrenzen und Ihre gesetzlichen Meldepflichten erfüllen können.

4. Unterauftragsverarbeiter

Wenn Sie sich für Piyuo Cloud entscheiden, ermächtigen Sie uns, externe Cloud-Infrastrukturanbieter (Unterauftragsverarbeiter) für das Hosting des Dienstes einzusetzen. Wir stellen sicher, dass jeder Unterauftragsverarbeiter schriftlich zu einem gleichwertigen Datenschutzniveau wie in dieser DPA verpflichtet ist. Für die Einhaltung dieser Verpflichtungen durch unsere Unterauftragsverarbeiter bleiben wir vollständig verantwortlich.

5. Compliance, Rechte und Audits

Da die Payloads streng anonymisiert und aggregiert sind und keine biometrischen oder identifizierenden Daten enthalten, gelten standardmäßige individuelle Datenanfragen (wie Auskunft oder Löschung) für Passanten im Allgemeinen nicht. Wir stellen jedoch angemessene Unterstützung und Informationen bereit, die erforderlich sind, um Ihre Einhaltung der Datenschutzgesetze bei der Nutzung von Piyuo Cloud nachzuweisen.

6. Datenspeicherung und Löschung

Wir speichern und verarbeiten Ihre Payloads nur für die Dauer Ihres aktiven Piyuo Cloud-Abonnements. Nach Beendigung oder Ablauf Ihres Abonnements löschen wir alle Ihre Payloads innerhalb von 30 Tagen dauerhaft von unseren aktiven Servern, sofern geltendes Recht keine weitere Speicherung verlangt.