Vertrag zur Auftragsverarbeitung
Zuletzt aktualisiert: 18. Oktober 2026
Diese Übersetzung dient nur zur Orientierung. Rechtlich verbindlich ist die englische Fassung: Data Processing Agreement
Laden Sie diesen Vertrag als PDF herunter, um ihn aufzubewahren oder zu unterschreiben.
Dieser Vertrag gilt, wenn die Tabellen, die Sie in Spreadless AI hochladen, oder die Einträge, die Sie in Ihrer App führen, personenbezogene Daten über andere Personen enthalten (zum Beispiel über Kunden, Beschäftigte oder Lieferanten). Er ist Teil unserer Nutzungsbedingungen. Sie (der Kunde) sind der Verantwortliche für diese Daten; wir, das in den Nutzungsbedingungen genannte Unternehmen, sind der Auftragsverarbeiter. Er ist so verfasst, dass er Artikel 28 der DSGVO der EU und des Vereinigten Königreichs sowie dem Datenschutzgesetz der Vereinigten Arabischen Emirate (Personal Data Protection Law) entspricht, soweit diese anwendbar sind.
1. Was wir verarbeiten
- Gegenstand und Zweck: Speicherung Ihrer Tabellen, Entwurf einer App für sie, Übernahme ihrer Zeilen und Betrieb der App für Sie.
- Daten: alles, was Ihre Tabellen und Einträge enthalten, typischerweise Namen, Kontaktdaten, Datumsangaben, Beträge und Notizen.
- Betroffene Personen: die Personen, auf die sich Ihre Daten beziehen.
- Dauer: solange Ihr Konto besteht, bis Sie uns bitten, die Daten zu löschen.
2. Unsere Pflichten
- Wir verarbeiten die Daten nur, um Spreadless AI so bereitzustellen, wie Sie es nutzen; das ist Ihre Weisung an uns.
- Alle Personen in unserem Unternehmen, die Zugriff darauf haben, sind zur Vertraulichkeit verpflichtet.
- Wir schützen die Daten: verschlüsselte Verbindungen, privater Dateispeicher und Datenbankregeln, nach denen jeder Arbeitsbereich nur seine eigenen Daten lesen kann.
- Wir unterstützen Sie, soweit wir können, bei der Beantwortung von Anfragen der betroffenen Personen und bei der Erfüllung Ihrer eigenen Pflichten.
- Wir informieren Sie unverzüglich, spätestens innerhalb von 72 Stunden, nachdem uns eine Verletzung des Schutzes Ihrer Daten bekannt geworden ist.
- Auf Ihren Wunsch löschen wir Ihre Daten innerhalb von 30 Tagen, sofern das Gesetz keine Aufbewahrung verlangt.
- Wir stellen Ihnen die Informationen zur Verfügung, die Sie vernünftigerweise benötigen, um nachzuweisen, dass dieser Vertrag eingehalten wird; die Beantwortung schriftlicher Fragen ist der erste Schritt.
3. Unterauftragsverarbeiter
Sie gestatten uns, diese Unterauftragsverarbeiter einzusetzen:
| Anbieter | Wofür | Wo |
|---|---|---|
| Supabase, Inc. | Datenbank, Dateispeicher und Anmeldung (Konten, Anmelde-E-Mails, Ihre Tabellen und Einträge) | Daten gespeichert in Frankfurt, Deutschland (AWS eu-central-1) |
| Vercel, Inc. | Hosting der Website und der App; Serverfunktionen laufen in Frankfurt, Deutschland; Zählung von Seitenaufrufen ohne Cookies (Web Analytics) | Frankfurt, Deutschland; Webseiten werden über sein weltweites Netzwerk ausgeliefert |
| Stripe, Inc. and its affiliates | Zahlungen und Rechnungen für kostenpflichtige Tarife: Rechnungsname, E-Mail-Adresse, Anschrift und Steuernummer des zahlenden Unternehmens sowie Kartendaten (vollständige Kartennummern sehen wir nie) | Vereinigte Staaten und weitere Standorte von Stripe |
| Resend, Inc. | Zustellung der aus Apps gesendeten E-Mails und der Team-Einladungen: Adresse des Empfängers, Betreff und Nachricht sowie die Adresse des Absenders für Antworten | Vereinigte Staaten |
| Anthropic, PBC | Das KI-Modell (Claude), das Ihre App entwirft und liest, was Sie ihm geben: eine Beschreibung Ihrer Tabelle (Namen der Blätter und Spalten, Art und Anzahl der Werte, bis zu 20 Beispielzeilen je Blatt) und Ihre Notiz; Text oder Bild der Dokumente und Fotos, die Sie hinzufügen; und Ihre Nachrichten an den Assistenten | Vereinigte Staaten |
Jeder von ihnen ist an Datenschutzbedingungen gebunden, die mindestens so schützend sind wie dieser Vertrag. Bevor wir einen hinzufügen oder ersetzen, aktualisieren wir diese Liste und informieren gespeicherte Konten mindestens 14 Tage im Voraus per E-Mail; Sie können schriftlich widersprechen, und wenn wir keine Lösung finden, können Sie die Nutzung von Spreadless AI beenden.
4. Internationale Übermittlungen
Ihre Daten werden in Frankfurt, Deutschland, gespeichert. Um Ihre Tabelle zu lesen und zu prüfen, gehen der Inhalt ihrer Blätter (für den Aufbau je Blatt bis zu den ersten 120 und den letzten 30 ausgefüllten Zeilen, für die Prüfungen die Zeilen ihrer Tabellenbereiche in Teilen), eine Beschreibung der Tabelle (Namen der Blätter und Spalten, Art der Werte und einige Beispielzeilen), Ihre Notiz, die Dokumente und Fotos, die Sie hinzufügen (um sie zu lesen), und Ihre Nachrichten an den Assistenten an Anthropic in den Vereinigten Staaten, außerhalb der EU. Diese Übermittlungen sind durch die EU-Standardvertragsklauseln (und den Zusatz für das Vereinigte Königreich) in den Bedingungen unserer Anbieter abgedeckt. Anthropic verwendet Daten, die über seine API gesendet werden, nicht zum Training seiner Modelle.
5. Ihr Teil
Sie bestätigen, dass Sie eine Rechtsgrundlage dafür haben, die Daten hochzuladen und von uns verarbeiten zu lassen, und dass Sie die betroffenen Personen so informiert haben, wie es das Gesetz verlangt.
Webhooks, Automatisierungen, die eine URL aufrufen oder eine E-Mail senden, und API-Schlüssel senden personenbezogene Daten an Empfänger, die Sie wählen. Wir senden sie auf Ihre Weisung; diese Empfänger sind nicht unsere Unterauftragsverarbeiter, und Sie sind für sie verantwortlich.
Kontakt
Fragen zum Datenschutz: hello@spreadless.ai.