Auftragsverarbeitungsvertrag

Der Kern in einem Absatz: Nutzt du Geony, um personenbezogene Daten deiner eigenen Kunden oder Leads zu verarbeiten, bist du dafür der Verantwortliche und wir sind der Auftragsverarbeiter. Wir tun nur, was zur Erbringung des Dienstes nötig ist, halten alles innerhalb der EU, melden eine Datenschutzverletzung innerhalb von 48 Stunden und löschen alles, wenn du gehst. Diese Seite arbeitet das aus, wie Artikel 28 der DSGVO es verlangt.

1. Wann dies gilt und zwischen wem

Dieser Auftragsverarbeitungsvertrag gehört zu den Allgemeinen Geschäftsbedingungen und gilt automatisch, sobald du über Geony personenbezogene Daten verarbeitest, für die du verantwortlich bist. Das ist der Fall beim kostenlosen Check unter deiner eigenen Marke, beim Lead-Postfach und bei Daten über Ansprechpartner deiner Kunden, die du in der App erfasst. Eine Unterschrift ist nicht nötig; die Vereinbarung läuft, solange dein Konto besteht.

Auftragsverarbeiter ist Artiq Motion B.V., Heliumstraat 8, 7463 PL Rijssen, KvK 67683428, btw-nummer NL002262657B49, handelnd unter der Marke Geony. Verantwortlicher ist die Organisation, auf deren Namen das Konto läuft. Geht es um deine eigenen Kontodaten und deine eigene Nutzung von Geony, sind wir selbst Verantwortlicher; das steht in der Datenschutzerklärung.

2. Worum es geht

Zweck. Die Erbringung des Geony-Dienstes an dich: Messungen durchführen, Berichte und Arbeitslisten erstellen, den kostenlosen Check unter deiner Marke anbieten und die daraus entstehenden Leads an dich liefern. Für nichts anderes.

Welche Daten. Von Leads, die über den kostenlosen Check auf deiner Domain eingehen: Name, E-Mail-Adresse, Firmenname, die hinterlassene Nachricht sowie die Marke, Domain, Frage und den Wettbewerber, die sie messen lassen. Um Missbrauch des Formulars zu verhindern, speichern wir kurz eine gehashte IP-Adresse. Von Teammitgliedern und Kunden, die du in der App einlädst: Name und E-Mail-Adresse. Von Ansprechpartnern deiner Kunden: was du selbst im Unternehmenskontext eines Projekts eingibst.

Von wem. Besucher deines kostenlosen Checks, Mitarbeiter deiner Organisation und deiner Kunden sowie Ansprechpartner, die du erfasst.

Wie lange. Solange die Vereinbarung läuft, mit den Fristen aus Abschnitt 8.

3. Was wir tun und was nicht

Wir verarbeiten diese Daten nur auf deine Weisung. Diese Weisung ist die Nutzung des Dienstes, wie die App ihn anbietet; willst du etwas anderes, schreibst du uns und wir vereinbaren es. Wir verwenden die Daten nicht für eigene Zwecke, verkaufen sie nicht und setzen Leads aus deinem kostenlosen Check nicht auf unseren eigenen Newsletter oder in unseren eigenen Vertriebsprozess. Halten wir eine Weisung für einen Verstoß gegen die DSGVO, sagen wir das sofort.

Die Fragen, die du messen lässt, gehen an die KI-Anbieter in der App, doch diese Fragen enthalten keine personenbezogenen Daten deiner Leads oder Kunden: Die Frage ist die Frage. Die KI-Anbieter sind daher kein Unterauftragsverarbeiter im Sinne dieser Vereinbarung.

Jeder bei uns, der Zugang zu den Daten hat, ist zur Verschwiegenheit verpflichtet und erhält nicht mehr Zugang, als für seine Arbeit nötig ist.

4. Unterauftragsverarbeiter

Wir binden eine kleine Zahl von Parteien ein, jede für eine Aufgabe. Mit jeder von ihnen haben wir Vereinbarungen, die mindestens so streng sind wie diese:

• Microsoft Azure für das Hosting der Anwendung, der Datenbank und der Back-ups, in der Region Westeuropa (Niederlande).
• Brevo für transaktionale E-Mails, etwa das Check-Ergebnis, das ein Lead per E-Mail erhält.

Wollen wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, erfährst du das mindestens dreißig Tage im Voraus per E-Mail. Hast du dagegen begründete Einwände und kommen wir gemeinsam nicht weiter, kannst du die Vereinbarung vor dem Stichtag kostenlos kündigen. Für das, was ein Unterauftragsverarbeiter tut, bleiben wir dir gegenüber verantwortlich.

5. Wo die Daten liegen

Alle Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet. Wir übermitteln keine Daten in Länder außerhalb des Europäischen Wirtschaftsraums. Sollte ein Unterauftragsverarbeiter dies für seinen Dienst dennoch benötigen, geschieht das nur auf Grundlage eines rechtlich gültigen Übermittlungsmechanismus, etwa der Standardvertragsklauseln der Europäischen Kommission.

6. Sicherheit

Wir treffen die Maßnahmen, die du von einem Onlinedienst erwarten darfst, abgestimmt auf die Art der Daten, die wir für dich verarbeiten:

• Der gesamte Verkehr von und zu Geony läuft verschlüsselt (TLS).
• Daten verschiedener Organisationen sind in der Datenbank auf Zeilenebene voneinander getrennt: Eine Abfrage der einen Organisation kann die Daten einer anderen nicht sehen, auch nicht bei einem Fehler in der Anwendung.
• Der Zugang zu den Servern und zur Datenbank ist auf die Administratoren beschränkt, die ihn benötigen, erfolgt über persönliche Schlüssel und wird protokolliert.
• Jede Nacht wird ein verschlüsseltes Back-up der Datenbank erstellt; die Verschlüsselung erfolgt vor der Übertragung an den Speicher. Back-ups werden als dreißig tägliche, vier wöchentliche und sechs monatliche Kopien aufbewahrt und danach automatisch gelöscht.
• Passwörter werden nur gehasht gespeichert; API-Schlüssel und Teilen-Links arbeiten mit Tokens, die auch wir nur gehasht aufbewahren.
• Abhängigkeiten und die Server werden regelmäßig mit Sicherheitsupdates aktualisiert.

Auf Anfrage senden wir dir einmal im Jahr eine schriftliche Erklärung über diese Maßnahmen und über die von uns eingesetzten Unterauftragsverarbeiter, damit du deine eigene Rechenschaftspflicht erfüllen kannst. Ein Audit vor Ort führen wir nur durch, wenn eine Aufsichtsbehörde es verlangt oder nach einer Datenschutzverletzung, die dich betrifft, an Werktagen, nach Absprache und auf deine Kosten.

7. Datenschutzverletzungen und Hilfe bei Rechten

Entdecken wir eine Sicherheitsverletzung, die personenbezogene Daten betrifft, für die du verantwortlich bist, melden wir das innerhalb von 48 Stunden nach Entdeckung per E-Mail an den Inhaber deines Kontos oder an eine andere Adresse, die du uns mitgeteilt hast. Wir schildern, was geschehen ist, welche Daten und welche Personen betroffen sind, was wir dagegen tun, und wir helfen dir mit dem, was du der Datenschutzbehörde und den Betroffenen melden musst. Ob du meldest, ist deine Entscheidung; wir melden nicht in deinem Namen.

Verlangt ein Lead oder Kunde von dir bei uns Auskunft, Berichtigung oder Löschung, leiten wir diese Anfrage innerhalb von fünf Werktagen an dich weiter und bearbeiten sie nicht selbst. Projekte und Messdaten kannst du selbst in der App einsehen, exportieren und löschen; Leads siehst du in der App, und muss ein Lead gelöscht oder bereitgestellt werden, schreibst du uns und wir erledigen das innerhalb von fünf Werktagen. Dasselbe gilt für eine Datenschutz-Folgenabschätzung: Frage uns nach dem, was du über unseren Teil der Verarbeitung benötigst.

8. Wenn es endet

Kündigst du oder wird dein Konto beendet, kannst du bis zum Ende des bezahlten Zeitraums deine Messdaten exportieren (CSV) und deine Leads bei uns als Export anfordern. Danach löschen wir die personenbezogenen Daten, für die du verantwortlich bist, innerhalb von dreißig Tagen, einschließlich der Leads aus deinem kostenlosen Check. Back-ups verfallen gemäß dem Zeitplan aus Abschnitt 6 und werden in der Zwischenzeit nicht genutzt, um gelöschte Daten wiederherzustellen, außer um eine Störung auf unserer Seite zu beheben. Nur was das Gesetz uns aufzubewahren verpflichtet, etwa Rechnungen, bleibt länger bestehen.

9. Haftung und der Rest

Für die Haftung gilt, was in den Allgemeinen Geschäftsbedingungen steht. Bußgelder einer Aufsichtsbehörde trägt die Partei, der der Verstoß zuzurechnen ist. Bei Widerspruch zwischen dieser Seite und den Bedingungen geht für personenbezogene Daten diese Seite vor. Wir können diese Vereinbarung auf dieselbe Weise ändern wie die Bedingungen: dreißig Tage im Voraus per E-Mail, mit der Möglichkeit zu kündigen. Es gilt niederländisches Recht.

Fragen zu dieser Vereinbarung oder zu einer Verarbeitung richtest du an privacy@geony.ai. Diese Adresse ist auch die Anlaufstelle bei einer Datenschutzverletzung. Im Namen von Artiq Motion B.V..

Version: September 2026.