Informationen zur Auftragsverarbeitung (AVV)

1. Auftragsverarbeiter

Wir (Sandra Owona / Owona Media Agency) sind Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten (Kontodaten, E-Mail-Adresse, etc.).

Als Auftragsverarbeiter agieren folgende Dienstleister:

1.1 Supabase (Datenbank-Service)

• Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
• Art der Verarbeitung: Speicherung und Verarbeitung von Daten in Cloud-Datenbanken
• Verarbeitete Daten: Nutzerkontodaten, Bot-Konfigurationen, Konversationsverläufe (falls gespeichert)
• AVV: Supabase bietet Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO an
• Datenstandort: USA (mit EU-Data-Residency-Option)
• Zertifizierung: Trans-Atlantic Data Privacy Framework (TADPF)
• Nähere Informationen: https://supabase.com/privacy

1.2 Business Solution Provider (BSP) für WhatsApp Business API

Bei der Verbindung mit einem BSP (360dialog, Twilio, MessageBird) agiert dieser als zusätzlicher Auftragsverarbeiter für die WhatsApp Business API. Die BSPs verarbeiten KEINE personenbezogenen Kundendaten, sondern nur technische Konfigurationsdaten.

1.2.1 360dialog

• Anbieter: 360dialog GmbH, Deutschland/EU
• Art der Verarbeitung: Bereitstellung der WhatsApp Business API, OAuth-Verwaltung
• Verarbeitete Daten: Bot-Konfiguration (Flow-Daten), OAuth-Zugangsdaten, Webhook-Konfiguration
• AVV: 360dialog stellt einen AVV gemäß Art. 28 DSGVO bereit
• Datenstandort: EU (DSGVO-konform)
• Nähere Informationen: https://360dialog.com/privacy

1.2.2 Twilio

• Anbieter: Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA
• Art der Verarbeitung: Bereitstellung der WhatsApp Business API über Twilio
• Verarbeitete Daten: Bot-Konfiguration, OAuth-Zugangsdaten
• AVV: Twilio bietet einen AVV gemäß Art. 28 DSGVO sowie Standardvertragsklauseln an
• Datenstandort: USA (mit optionaler EU-Data-Residency)
• Zertifizierung: Trans-Atlantic Data Privacy Framework (TADPF)
• Nähere Informationen: https://www.twilio.com/legal/privacy

1.2.3 MessageBird

• Anbieter: MessageBird B.V., Trompenburgstraat 2C, 1079 TX Amsterdam, Niederlande
• Art der Verarbeitung: Bereitstellung der WhatsApp Business API
• Verarbeitete Daten: Bot-Konfiguration, OAuth-Zugangsdaten
• AVV: MessageBird stellt einen AVV gemäß Art. 28 DSGVO bereit
• Datenstandort: EU/Global (EU-Data-Residency möglich)
• Nähere Informationen: https://www.messagebird.com/en/legal/privacy

1.3 KI-Service-Anbieter (optional)

1.3.1 GROQ

• Anbieter: GROQ Inc., USA
• Art der Verarbeitung: Textgenerierung für Bot-Antworten (Llama 3.3 Modelle)
• Verarbeitete Daten: Nachrichteninhalte (temporär während der Verarbeitung)
• AVV: Standardvertragsklauseln verfügbar
• Zertifizierung: Trans-Atlantic Data Privacy Framework (TADPF)

1.3.2 OpenAI (optional)

• Anbieter: OpenAI LLC, USA
• Art der Verarbeitung: Embedding-Generierung (falls genutzt)
• Verarbeitete Daten: Textinhalte aus Dokumenten
• AVV: Standardvertragsklauseln verfügbar
• Zertifizierung: Trans-Atlantic Data Privacy Framework (TADPF)

1.3.3 Hugging Face (optional)

• Anbieter: Hugging Face Inc., USA/EU
• Art der Verarbeitung: Embedding-Generierung (kostenlose Alternative)
• Verarbeitete Daten: Textinhalte aus Dokumenten
• AVV: Standardvertragsklauseln verfügbar

2. Maßnahmen zur Sicherheit der Verarbeitung

Wir haben mit allen Auftragsverarbeitern entsprechende technische und organisatorische Maßnahmen vereinbart:

• Verschlüsselung der Datenübertragung (HTTPS/TLS)
• Verschlüsselung sensibler Daten in der Datenbank
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Sicherheits-Updates
• Backup und Notfallwiederherstellung
• Audit-Logs

3. Ihre Rechte

Als Betroffener haben Sie die in Art. 15-22 DSGVO genannten Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: shop@owona.de

4. Kontakt

Sandra Owona / Owona Media Agency
Ahornstraße 52
68542 Heddesheim
Deutschland
Telefon: +49 6203 9375214
E-Mail: shop@owona.de