Auftragsverarbeitungsvertrag

1. Rollen der Parteien

Für die über den Dienst verarbeiteten personenbezogenen Daten handeln Sie (der Kunde) als Verantwortlicher oder Unternehmen, und Good2Go AI handelt als Auftragsverarbeiter oder Dienstleister. Good2Go AI verarbeitet personenbezogene Daten ausschließlich in Ihrem Auftrag und auf Ihre dokumentierten Weisungen und verkauft personenbezogene Daten nicht und nutzt sie nicht für eigene unabhängige Zwecke.

2. Gegenstand und Dauer

Gegenstand der Verarbeitung ist die Bereitstellung der Good2Go AI-Rezeption und der damit verbundenen Messaging-Dienste. Die Verarbeitung dauert für die Dauer Ihrer Nutzung des Dienstes an und endet gemäß den nachstehenden Bestimmungen zur Löschung und Rückgabe, sobald das Dienstverhältnis endet.

3. Art und Zweck der Verarbeitung

Good2Go AI verarbeitet personenbezogene Daten, um die KI-Rezeption in Ihrem Auftrag zu betreiben: Beantwortung und Bearbeitung von Telefonanrufen, Senden und Empfangen von Nachrichten, Erfassung von Leads und Anfragen, Terminplanung, Transkription und Zusammenfassung von Gesprächen sowie Bereitstellung des zugehörigen Dashboards, der Aufzeichnungen und des Supports. Die Verarbeitung beschränkt sich auf das, was zur Erbringung dieser Dienste für Sie erforderlich ist.

4. Kategorien personenbezogener Daten

Je nachdem, wie Sie den Dienst nutzen, können die verarbeiteten personenbezogenen Daten Folgendes umfassen:

• Kontaktdaten des Unternehmens und der Endkunden, wie Namen, Telefonnummern und E-Mail-Adressen;
• Anrufaufzeichnungen und -transkripte;
• Nachrichteninhalte über die von Ihnen aktivierten Kanäle;
• Anfrage-, Buchungs- und Aufnahmeinformationen, die Ihr KI-Agent erfasst; und
• Zugehörige Metadaten wie Zeitstempel, Anrufdauer und Kanalkennungen.

5. Kategorien betroffener Personen

Die betroffenen Personen sind die Einzelpersonen, deren personenbezogene Daten Sie über den Dienst verarbeiten — in erster Linie Ihre Anrufer, Kontakte, Leads und Kunden sowie gegebenenfalls Ihr eigenes Personal, das den Dienst nutzt oder in ihm genannt wird.

6. Pflichten von Good2Go AI als Auftragsverarbeiter

• Dokumentierte Weisungen. Personenbezogene Daten ausschließlich nach Ihren dokumentierten Weisungen verarbeiten, einschließlich der in diesem AVV und im Dienstvertrag festgelegten, sofern nicht gesetzlich etwas anderes vorgeschrieben ist.
• Vertraulichkeit. Sicherstellen, dass die zur Verarbeitung personenbezogener Daten befugten Personen zu angemessener Vertraulichkeit verpflichtet sind.
• Sicherheitsmaßnahmen. Geeignete technische und organisatorische Maßnahmen umsetzen und aufrechterhalten, die darauf ausgelegt sind, personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung zu schützen, unter Berücksichtigung der Art der Daten und der damit verbundenen Risiken.
• Unterstützung bei Anfragen betroffener Personen. Angemessene Unterstützung leisten, damit Sie auf Anfragen betroffener Personen zur Ausübung ihrer Rechte reagieren können, unter Berücksichtigung der Art der Verarbeitung und der uns zur Verfügung stehenden Informationen.
• Meldung von Verletzungen. Sie ohne unangemessene Verzögerung benachrichtigen, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die die in Ihrem Auftrag verarbeiteten personenbezogenen Daten betrifft, mit den uns nach vernünftigem Ermessen zur Verfügung stehenden Informationen, um Ihnen bei der Erfüllung Ihrer eigenen Pflichten zu helfen.
• Löschung oder Rückgabe. Bei Beendigung des Dienstes und nach Ihrer Wahl die in Ihrem Auftrag verarbeiteten personenbezogenen Daten löschen oder zurückgeben, sofern nicht eine Aufbewahrung gesetzlich vorgeschrieben ist, und vorhandene Kopien gemäß unseren Aufbewahrungspraktiken löschen.

7. Unterauftragsverarbeiter

Sie ermächtigen Good2Go AI, Unterauftragsverarbeiter zur Unterstützung bei der Bereitstellung des Dienstes einzusetzen. Jeder Unterauftragsverarbeiter wird zu Bedingungen beauftragt, die angemessene Datenschutzverpflichtungen erfordern, und Good2Go AI bleibt für deren Erfüllung der Verarbeitungspflichten verantwortlich. Die derzeitigen Unterauftragsverarbeiter sind:

Wir können diese Liste aktualisieren, während sich der Dienst weiterentwickelt. Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir Sie über den Dienst oder unsere Website, damit Sie die Möglichkeit haben, die Änderung zu prüfen.

8. Internationale Übermittlungen

Personenbezogene Daten werden in den Vereinigten Staaten verarbeitet. Wenn Sie oder Ihre betroffenen Personen sich anderswo befinden, können personenbezogene Daten in die Vereinigten Staaten und an andere Orte übermittelt und dort verarbeitet werden, an denen wir oder unsere Unterauftragsverarbeiter tätig sind. Soweit solche Übermittlungen nach geltendem Recht zusätzliche Garantien erfordern, werden die Parteien geeignete Mechanismen einrichten; Ihr Rechtsbeistand sollte die für Ihre Situation erforderlichen Mechanismen bestätigen.

9. Prüfung und Zusammenarbeit

Auf angemessene schriftliche Anfrage und vorbehaltlich angemessener Vertraulichkeitsschutzmaßnahmen stellt Good2Go AI die Informationen zur Verfügung, die nach vernünftigem Ermessen erforderlich sind, um die Einhaltung seiner Pflichten aus diesem AVV nachzuweisen, und wirkt an angemessenen Prüfungsanfragen mit, in angemessenen Abständen und auf eine Weise, die den Dienst nicht stört und die Sicherheit oder Vertraulichkeit der Daten anderer Kunden nicht gefährdet.

10. Rangfolge

Dieser AVV ergänzt den Dienstvertrag zwischen Ihnen und Good2Go AI. Im Falle eines Widerspruchs zwischen diesem AVV und dem Dienstvertrag hinsichtlich der Verarbeitung personenbezogener Daten hat dieser AVV im Umfang des Widerspruchs Vorrang.