Auftragsverarbeitung

Diese Vereinbarung gilt für alle personenbezogenen Daten, die Pipeflow bei der Nutzung der Anwendung unter app.pipeflow.at im Auftrag des Kunden verarbeitet (Art. 28 DSGVO).

1. Parteien

Verantwortlicher ist der Kunde, der sich in der Pipeflow-Anwendung registriert hat. Auftragsverarbeiter sind Paul Hölzl und Ben Braunsperger (Pipeline AI Solutions, Gesellschaft bürgerlichen Rechts), Anschriften siehe Impressum.

2. Gegenstand, Dauer, Art und Zweck

Gegenstand ist der Betrieb der Pipeflow-Anwendung: Pipeflow liest die Website des Kunden, erstellt Beiträge mit Text und Bild für Instagram und LinkedIn, plant sie und veröffentlicht sie nach Freigabe. Die Vereinbarung gilt, solange der Kunde die Anwendung nutzt, und endet mit dem Ende der Nutzung.

3. Datenarten und betroffene Personen

Datenarten: Inhalte der Website des Kunden (Texte, Bilder), Angaben zum Betrieb, erzeugte Beiträge und Bilder, Freigabestatus, Statistiken zu veröffentlichten Beiträgen, Zugriffstoken der verbundenen Konten, Angaben zur Anmeldung (etwa Name und E-Mail-Adresse). Betroffene Personen: der Kunde und seine Ansprechpartner sowie Personen, die in den Inhalten oder Bildern des Kunden vorkommen (etwa Mitarbeiter und Kunden).

4. Pflichten des Auftragsverarbeiters

Wir verarbeiten die Daten nur auf dokumentierte Weisung des Kunden. Die Nutzung der Anwendung, die Eingaben und die Freigaben des Kunden gelten als Weisung. Personen mit Zugriff sind zur Vertraulichkeit verpflichtet. Wir unterstützen den Kunden bei der Beantwortung von Betroffenenanfragen und bei der Einhaltung seiner Pflichten nach Art. 32 bis 36 DSGVO. Eine Verletzung des Schutzes personenbezogener Daten melden wir dem Kunden unverzüglich.

5. Technische und organisatorische Maßnahmen

Wir schützen die Daten mit angemessenen technischen und organisatorischen Maßnahmen. Auf Passwörter für Instagram oder LinkedIn haben wir keinen Zugriff, die Konten werden über die offiziellen Freigabedialoge verbunden. Die Website ist nur über https erreichbar. [TODO: Maßnahmen der Anwendung ergänzen, zum Beispiel Verschlüsselung der Tokens, Datenbank-Standort, Zugriffskontrolle, Datensicherung]

6. Unterauftragsverarbeiter

Der Kunde stimmt dem Einsatz folgender Unterauftragsverarbeiter zu, soweit sie für die jeweilige Funktion erforderlich sind: Railway (Hosting), Anthropic, Google und DeepSeek (KI-Modelle), ein Vermittlungsdienst für KI-Schnittstellen, fal.ai (Bilderzeugung). Einzelheiten zu Sitz und Rechtsgrundlage stehen in der Datenschutzerklärung, Abschnitt 10. [TODO: weitere Dienste der Anwendung ergänzen, zum Beispiel Datenbank und Anmeldung] Über Änderungen informieren wir den Kunden vorab; er kann der Änderung widersprechen oder die Nutzung beenden.

7. Löschung

Nach Ende der Nutzung löschen wir die Daten des Kunden nach 30 Tagen automatisch. Auf Wunsch des Kunden löschen wir sie früher. Gesetzliche Aufbewahrungspflichten bleiben unberührt. [TODO: automatische Löschung in der Anwendung prüfen bzw. einbauen]

8. Nachweise und Kontrollen

Wir stellen dem Kunden auf Anfrage die Informationen zur Verfügung, die er für den Nachweis der Einhaltung dieser Vereinbarung braucht. Kontrollen ermöglichen wir nach Absprache.

9. Annahme und anwendbares Recht

Der Kunde nimmt diese Vereinbarung bei der Registrierung in der Anwendung an. Es gilt österreichisches Recht.

Stand: 24. Oktober 2026