DSGVO &
Datenverarbeitung.

Diese Seite erklärt, wie Velo Sie bei Ihren Pflichten nach der DSGVO und vergleichbaren Gesetzen unterstützt. Wenn Velo auf Ihrer Website läuft, sind Sie der Verantwortliche und AmplioData OÜ ist Ihr Auftragsverarbeiter für die Consent-Nachweise, die Velo speichert. Dies ist keine Rechtsberatung.

1. Rollen

Sie entscheiden, warum und wie die Daten Ihrer Besucher verwendet werden, Sie sind also der Verantwortliche. Velo verarbeitet Consent-Nachweise nur auf Ihre Weisung und nur zur Erbringung des Dienstes, wir sind also der Auftragsverarbeiter. Für Ihre eigenen Datenschutzhinweise und für die Rechtsgrundlage, auf der Ihre Tags laufen, bleiben Sie verantwortlich.

2. Was wir verarbeiten

Für jede Entscheidung eines Besuchers speichert Velo ein pseudonymisiertes Consent-Log: die getroffene Entscheidung, eine grobe Region, die am Edge aus dem Land der Anfrage abgeleitet wird, und einen Zeitstempel. Velo erhebt für seine Aufgabe keine Namen, E-Mail-Adressen oder andere direkt identifizierende Daten und führt keine Geolokalisierungsabfrage bei Dritten durch.

3. Wo die Verarbeitung stattfindet

Velo läuft auf Cloudflare Workers am Edge. Consent-Nachweise werden in einer PostgreSQL-Datenbank gespeichert, die Scaleway in Paris, Frankreich, betreibt. Die Nachweise sind pseudonymisiert und werden für den von Ihnen gewählten Aufbewahrungszeitraum gespeichert.

4. Sicherheit

Wir schützen Consent-Daten durch Pseudonymisierung, Verschlüsselung bei der Übertragung und Zugriffskontrollen, und Zugriff haben nur die Personen, die ihn für den Betrieb des Dienstes benötigen. Consent-Nachweise werden in der Scaleway-Region Paris gespeichert, innerhalb der EU.

5. Unterauftragsverarbeiter

Wir halten die Liste der Unterauftragsverarbeiter kurz. Nur Cloudflare und Scaleway verarbeiten die Consent-Nachweise Ihrer Besucher; die übrigen betreffen die Konten von Ihnen und Ihrem Team.

Wenn wir einen Unterauftragsverarbeiter hinzufügen oder wechseln, aktualisieren wir diese Liste und informieren Sie mit angemessener Frist, damit Sie widersprechen können.

6. Unterstützung bei Anfragen betroffener Personen

Wenn einer Ihrer Besucher seine Daten einsehen, ändern oder löschen lassen möchte, helfen wir Ihnen bei der Antwort. Da Consent-Nachweise pseudonymisiert sind, lassen sie sich in der Regel keiner einzelnen Person zuordnen, was einschränkt, was abgerufen werden kann.

7. Ihre Pflichten

• Veröffentlichen Sie Ihre eigenen Datenschutz- und Cookie-Hinweise und halten Sie sie aktuell.
• Holen Sie die Einwilligung ein, wo das Gesetz sie verlangt, und konfigurieren Sie die Regionen und Kategorien von Velo entsprechend.
• Binden Sie nur Tags und Anbieter ein, für deren Nutzung Sie eine Rechtsgrundlage haben.

8. Internationale Übermittlungen

Soweit Daten über einen Unterauftragsverarbeiter die EU verlassen, sind sie durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, und durch das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist. Cloudflare, Google und Stripe verarbeiten Daten auf Grundlage dieser Mechanismen. Consent-Nachweise bleiben bei Scaleway in der EU, und unser PostHog-Projekt wird in der EU gehostet.

9. Auftragsverarbeitungsvertrag

Wir stellen einen Auftragsverarbeitungsvertrag bereit, der diese Zusagen nach Artikel 28 DSGVO verbindlich regelt. Wir schließen ihn mit Ihnen ab, bevor wir personenbezogene Daten in Ihrem Auftrag verarbeiten. Fordern Sie ihn an unter support@veloconsent.com.

Sie brauchen einen AVV oder eine Sicherheitsprüfung?

Schreiben Sie an support@veloconsent.com, und wir senden Ihnen, was Sie brauchen.