Auftragsverarbeitungsvertrag
Zuletzt aktualisiert: 29. August 2026
Dieser Vertrag gilt, wenn Sie adasafe nutzen, um Seiten hinter einer Anmeldung zu prüfen. Auf öffentlichen Seiten berühren wir selten personenbezogene Daten. Sobald sich ein Scan als einer Ihrer Nutzer anmeldet, kann er deren Daten sehen — für diese Verarbeitung sind Sie der Verantwortliche, wir der Auftragsverarbeiter, und dies sind die Bedingungen, unter denen wir arbeiten. Er ergänzt unsere Nutzungsbedingungen; bei Abweichungen zur Verarbeitung gilt dieses Dokument.
1. Gegenstand, Dauer und Zweck
Wir verarbeiten personenbezogene Daten ausschließlich, um die von Ihnen beauftragten Barrierefreiheitsprüfungen durchzuführen und die Ergebnisse zurückzugeben. Die Verarbeitung dauert so lange wie Ihr Konto, zuzüglich der Aufbewahrungsfristen in Abschnitt 8. Scan-Ergebnisse werden 12 Monate aufbewahrt; eine gespeicherte Anmeldung 12 Monate ab dem Tag der Speicherung — und früher gelöscht, wenn ein Scan feststellt, dass sie nicht mehr funktioniert, oder wenn Sie sie selbst löschen.
2. Verarbeitung nur auf Ihre Weisung
Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierte Weisung. Das Starten eines Scans ist diese Weisung; die Wahl einer gespeicherten Anmeldung erweitert sie auf die Seiten, die diese Anmeldung erreichen kann. Wir nutzen nichts, was ein Scan sieht, zum Training von Modellen, zur Profilbildung oder für eigene Zwecke. Hielten wir eine Weisung für datenschutzwidrig, würden wir Sie darauf hinweisen, statt sie auszuführen.
3. Vertraulichkeit
Der Zugriff ist auf die Personen beschränkt, die ihn zum Betrieb des Dienstes benötigen, und unterliegt Vertraulichkeitspflichten, die über das Ende ihrer Tätigkeit hinaus fortbestehen. adasafe wird von einem kleinen Team betrieben; der Zugriff auf Produktionsdaten ist entsprechend eingeschränkt.
4. Sicherheit der Verarbeitung (Art. 32)
Daten sind bei der Übertragung und im Ruhezustand verschlüsselt. Eine gespeicherte Anmeldung wird zusätzlich mit AES-256-GCM unter einem Schlüssel verschlüsselt, der in der Laufzeitumgebung und nie in der Datenbank liegt — eine Kopie der Datenbank allein kann sie nicht lesen. Wir speichern niemals das rohe HTML einer geprüften Seite, sondern nur Verstoßmetadaten wie Regel, Schweregrad und einen CSS-Selektor. Jede Tabelle erzwingt Row-Level Security, sodass die Daten eines Kunden aus der Sitzung eines anderen nicht erreichbar sind.
5. Unterauftragsverarbeiter
Wir nutzen die in unserer Datenschutzerklärung aufgeführten Unterauftragsverarbeiter; angemeldetes Scannen fügt keinen neuen hinzu. Was sich ändert, ist, was sie erreicht: Ergebnisse einer Seite hinter Ihrer Anmeldung können personenbezogene Daten Ihrer Endnutzer enthalten, und diese Ergebnisse fließen in unsere Datenbank und zu unserem E-Mail-Anbieter sowie an jeden von Ihnen konfigurierten Webhook oder Slack-Kanal. Wenn Sie Korrekturen erzeugen lassen, werden Verstoßmetadaten — und bei Bildverstößen das Bild selbst — an Anthropic gesendet. Die Option „nur scannen“ sendet nichts an Anthropic. Über neue Unterauftragsverarbeiter informieren wir Sie mit Widerspruchsmöglichkeit.
6. Unterstützung bei Betroffenenrechten
Wir unterstützen Sie bei Anfragen Ihrer Endnutzer. Da wir Ergebnisse und keine Kopie Ihrer Systeme vorhalten, ist die übliche Antwort die Löschung: Sie können jeden Scan löschen, und die Löschung Ihres Kontos entfernt Ihre Daten nach dem Zeitplan in Abschnitt 8. Auf Anfrage helfen wir, Angaben zu einer bestimmten Person zu finden und zu entfernen.
7. Verletzungen des Schutzes personenbezogener Daten
Werden wir uns einer Verletzung bekannt, die Ihre Daten betrifft, benachrichtigen wir Sie unverzüglich mit dem uns bekannten Sachstand und den ergriffenen Maßnahmen, damit Sie Ihre eigene 72-Stunden-Pflicht nach Art. 33 erfüllen können.
8. Rückgabe und Löschung
Sie können einen Scan, eine gespeicherte Anmeldung oder Ihr gesamtes Konto jederzeit auf Ihrer Kontoseite löschen. Bei Kontolöschung entfernen wir Ihre personenbezogenen Daten und behalten nur, was gesetzlich erforderlich ist — einen gehashten Nachweis, dass eine Löschung stattfand, nie die Kennung selbst. Scan-Ergebnisse werden nach 12 Monaten automatisch gelöscht, gespeicherte Anmeldungen nach 12 Monaten oder früher, wenn sie nicht mehr funktionieren.
9. Audits und Informationen
Wir stellen die Informationen bereit, die vernünftigerweise erforderlich sind, um die Einhaltung dieser Pflichten nachzuweisen, und wirken an einem von Ihnen oder Ihrem Prüfer durchgeführten Audit mit — mit angemessener Vorankündigung und ohne Beeinträchtigung des Dienstes.
10. Internationale Übermittlungen
Daten können in den Vereinigten Staaten und der Europäischen Union verarbeitet werden. Für Übermittlungen aus der EU/UK stützen wir uns auf die Standardvertragsklauseln mit dem jeweiligen Unterauftragsverarbeiter.
Kontakt
Für alles in diesem Vertrag, einschließlich einer unterzeichneten Fassung oder einer Betroffenenanfrage, schreiben Sie an support@adasafe.ai. Anfragen zur Auftragsverarbeitung bearbeiten wir vorrangig.