Auftragsverarbeitungsvertrag

Zuletzt aktualisiert am 24. Oktober 2026.

Dieser Vertrag ist Teil der Nutzungsbedingungen zwischen Angelo Lamonaca (Einzelunternehmen), handelnd unter dem Namen Neuramare („wir“, der Auftragsverarbeiter) und dem Kunden („Sie“, der Verantwortliche), soweit wir in Ihrem Auftrag personenbezogene Daten verarbeiten. Er erfüllt die Anforderungen von Art. 28 der Datenschutz-Grundverordnung der EU (DSGVO) und von Art. 9 des schweizerischen Bundesgesetzes über den Datenschutz (DSG). Mit der Annahme der Nutzungsbedingungen ist auch dieser Vertrag angenommen; eine Unterschrift ist nicht erforderlich, und auf Anfrage unterzeichnen wir ein Exemplar.

1. Was wir verarbeiten

• Gegenstand und Zweck: die Bereitstellung von Kennmarq.com, wie in den Nutzungsbedingungen beschrieben: das Markieren und Prüfen der Dateien, die Sie senden, und ihre Sicherheitsprüfung, das Signieren von Manifesten und das Führen der Aufzeichnungen, die der Dienst benötigt.
• Dauer: solange die Nutzungsbedingungen gelten, und danach, bis die Daten gemäß Abschnitt 7 gelöscht sind.
• Personenbezogene Daten: alles, was die Dateien enthalten, die Sie senden (Bilder können Personen zeigen), was Sie in Markierungen angeben (dort sollten Sie keine personenbezogenen Daten eintragen), und die Kennungen in unseren Aufzeichnungen zu jeder Markierung.
• Betroffene Personen: Personen, die in den Dateien, die Sie senden, erscheinen oder diese erstellt haben, und Ihre Nutzer, deren Handlungen Aufrufe auslösen.
• Besondere Kategorien: Die Sicherheitsprüfung schätzt ein, ob ein Bild Nacktheit, eine dem Anschein nach minderjährige Person oder ein realistisches Gesicht zeigt, um es zu blockieren oder zur Prüfung vorzumerken. Sie identifiziert niemanden und speichert nichts von dem Bild: Es werden keine biometrischen Daten aufbewahrt, und es wird kein Alter zurückgegeben.

2. Ihre Weisungen

Wir verarbeiten die Daten nur auf Ihre dokumentierten Weisungen: diese Bedingungen, die Dokumentation und die Art, wie Sie die API aufrufen. Sind wir der Auffassung, dass eine Weisung gegen Datenschutzrecht verstößt, teilen wir Ihnen das mit. Wir verarbeiten nichts für eigene Zwecke, außer wo das Gesetz es verlangt, und dann teilen wir Ihnen das mit, sofern das Gesetz es nicht verbietet.

3. Vertraulichkeit und Sicherheit

Alle, die auf die Daten zugreifen können, sind zur Vertraulichkeit verpflichtet. Wir halten die technischen und organisatorischen Maßnahmen im Anhang aufrecht und dürfen sie verbessern, aber nie unter das beschriebene Niveau senken.

4. Unterauftragsverarbeiter

Sie genehmigen die auf der Seite zu den Unterauftragsverarbeitern genannten Unterauftragsverarbeiter. Wir verpflichten jeden von ihnen auf Bedingungen, die die Daten so schützen, wie es dieser Vertrag tut, und bleiben für sie verantwortlich. Einen neuen Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vor seinem Einsatz an, auf jener Seite und per E-Mail an die Inhaber der Organisationen; Sie können aus vernünftigen datenschutzrechtlichen Gründen widersprechen und, wenn wir den Widerspruch nicht ausräumen können, die Vereinbarung vor der Änderung beenden, mit Erstattung etwaiger bereits gezahlter Gebühren für die Zeit danach.

5. Übermittlungen

Kundendaten bleiben in der Schweiz und in der EU (Abschnitt 1 des Anhangs). Verarbeitet ein Unterauftragsverarbeiter personenbezogene Daten in einem Land ohne angemessenes Schutzniveau, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln mit dem Schweizer Addendum oder auf eine Zertifizierung nach dem EU–US Data Privacy Framework oder dem Swiss–US Data Privacy Framework.

6. Unterstützung bei Ihren Pflichten

• Wir unterstützen Sie bei der Beantwortung von Anträgen betroffener Personen, mit den Werkzeugen im Dashboard und in der API sowie auf Anfrage.
• Wir unterstützen Sie bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen, soweit es unseren Teil der Verarbeitung betrifft.
• Eine Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, melden wir Ihnen unverzüglich, innerhalb von 48 Stunden, nachdem sie uns bekannt geworden ist, mit dem, was wir zu diesem Zeitpunkt wissen, und dem Übrigen, sobald wir es erfahren.

7. Bei Beendigung

Enden die Nutzungsbedingungen, löschen wir Ihre Kontodaten innerhalb von 30 Tagen und aus den Sicherungen innerhalb von 7 weiteren Tagen; Dateien wurden nie aufbewahrt. Was bleibt: die Einträge des Transparenzprotokolls, die Hashwerte und keine personenbezogenen Daten enthalten, die dauerhaften Content Credentials der Dateien, die Sie markiert haben (damit Markierungen überprüfbar bleiben), und was wir von Gesetzes wegen aufbewahren müssen, etwa Rechnungen.

8. Nachweise und Audits

Wir stellen zur Verfügung, was belegt, dass wir diesen Vertrag einhalten: das Trust Center, unsere Antworten auf Sicherheitsfragebögen und das Transparenzprotokoll. Reicht das nicht aus, dürfen Sie einmal jährlich, mit einer Ankündigungsfrist von 30 Tagen und auf Ihre Kosten, bei uns ein Audit durchführen oder durch einen unabhängigen, zur Vertraulichkeit verpflichteten Prüfer durchführen lassen, ohne Zugang zu den Daten anderer Kunden. Unsere Unterauftragsverarbeiter werden im Rahmen ihrer eigenen Zertifizierungen geprüft (bei AWS: ISO 27001, SOC 2).

9. Haftung und Rangfolge

Der Haftungsausschluss der Nutzungsbedingungen (deren Abschnitt 11) gilt auch für diesen Vertrag, soweit das Datenschutzrecht es zulässt. Im Übrigen hat dieser Vertrag Vorrang, wo er und die Nutzungsbedingungen bei personenbezogenen Daten voneinander abweichen.

Anhang: technische und organisatorische Maßnahmen

Kontakt zu diesem Vertrag: privacy@kennmarq.com.