1. Gegenstand und Rollen
Du (der Verantwortliche) legst die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten fest, die du hochlädst. Yungle (der Auftragsverarbeiter) verarbeitet diese Daten nur, um den Dienst zu erbringen — Speicherung, Verschlüsselung, Erstellung von Vorschauen, Übertragung und Löschung — und nur auf deine Weisung, einschließlich der Weisungen, die du über die Funktionen des Produkts erteilst.
Dieser Vertrag umfasst folgende personenbezogene Daten: den Inhalt der Dateien, die du hochlädst, und deren Metadaten; die E-Mail-Adressen der Personen, an die du Transfers sendest oder die du in Sammlungen einlädst; und die Kontakte, die du in deinem Adressbuch speicherst (Namen, Firma, E-Mail-Adressen und Telefonnummern). Betroffene Personen sind deine eigenen Empfänger, Kunden, Mitwirkenden und Kontakte. Yungle verarbeitet all diese Daten für die Dauer deines Kontos; werden sie gelöscht, löscht Yungle sie.
2. Vertraulichkeit und Sicherheit
Yungle behandelt die Daten vertraulich und trifft geeignete technische und organisatorische Maßnahmen (TOM), darunter:
- Verschlüsselung gespeicherter Daten mit einem eigenen Schlüssel pro Datei (Envelope-Verschlüsselung mit AES-256-GCM) und Verschlüsselung bei der Übertragung (TLS).
- Ein Hauptschlüssel, der außerhalb der Datenbank aufbewahrt wird und rotiert werden kann.
- Strenge Zugriffskontrollen, Begrenzung der Anfragerate und ein Prüfprotokoll sicherheitsrelevanter Vorgänge.
- Datenhaltung ausschließlich in der EU: Hosting bei Hetzner (Deutschland), externe Backups in einem Speicher unter EU-Recht.
3. Unterauftragsverarbeiter
Du ermächtigst Yungle, die in unserer Datenschutzerklärung genannten Unterauftragsverarbeiter einzusetzen (Hetzner, Mollie, Brevo, Cloudflare, Simple Analytics), die jeweils an gleichwertige Datenschutzpflichten gebunden sind. Wir informieren dich über beabsichtigte Änderungen und geben dir die Möglichkeit, Einspruch zu erheben.
4. Internationale Übermittlungen
Personenbezogene Daten werden innerhalb der EU/des EWR verarbeitet und gespeichert. Yungle übermittelt deine Daten nicht in Länder außerhalb der EU/des EWR.
5. Unterstützung und Meldung von Datenschutzverletzungen
Unter Berücksichtigung der Art der Verarbeitung unterstützt Yungle dich bei der Beantwortung von Anträgen betroffener Personen und bei der Erfüllung deiner Pflichten zur Sicherheit, zur Meldung von Datenschutzverletzungen und zur Datenschutz-Folgenabschätzung. Wir benachrichtigen dich unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die deine Daten betrifft.
6. Löschung und Rückgabe
Wenn ein Transfer abläuft, Inhalte gelöscht werden oder dein Konto beendet wird, löscht Yungle die betreffenden personenbezogenen Daten — auch durch Vernichtung der zugehörigen Verschlüsselungsschlüssel —, sofern nicht das Recht der EU oder eines Mitgliedstaats eine Speicherung vorschreibt. Du kannst deine Daten jederzeit aus deinem Konto exportieren.
7. Prüfungen
Yungle stellt die Informationen zur Verfügung, die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlich sind, und wirkt an Prüfungen, einschließlich Inspektionen, mit, die du oder ein von dir beauftragter Prüfer durchführen — vorbehaltlich angemessener Vertraulichkeits- und Sicherheitsvorkehrungen.
8. Kontakt
Für Anfragen zum AVV oder für ein gegengezeichnetes Exemplar wende dich an hello@yungle.co.
Maßgebliche Fassung
Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist die englische Fassung.