DPA und Unterauftragsverarbeiter

1. Rollen

Der Kunde ist Verantwortlicher für die personenbezogenen Daten, die er in Centropic eingibt oder über Centropic verarbeiten lässt. Der Provider (Centropic / Engineering Factory) handelt als Auftragsverarbeiter, um das SaaS bereitzustellen. Paddle verarbeitet Zahlungsdaten als Merchant of Record als eigenständiger Verantwortlicher für Abrechnung und Steuern.

2. Gegenstand und Dauer

Die Verarbeitung betrifft Konten, analysierte öffentliche URLs, Ergebnisse (Scores, Findings, Artefakte), technische Logs und, sofern durch den Plan aktiviert, LLM-Probes. Sie dauert für die Laufzeit des Kontos und für die in den Datenschutzhinweisen genannten Aufbewahrungsfristen / Erfordernisse aus Sicherheit und Recht.

3. Pflichten des Auftragsverarbeiters (Art. 28)

• Er verarbeitet Daten nur zur Bereitstellung von Centropic und auf dokumentierte Weisung (Nutzung des Dienstes).
• Er stellt die Vertraulichkeit des autorisierten Personals sicher.
• Er setzt angemessene technische und organisatorische Maßnahmen um.
• Er setzt die in Anhang A aufgeführten Unterauftragsverarbeiter ein; wesentliche Änderungen werden mitgeteilt.
• Er unterstützt den Kunden, soweit anwendbar, bei Betroffenenrechten, DPIA und Data Breaches.
• Er löscht oder gibt Daten nach Schließung des Kontos zurück, vorbehaltlich gesetzlicher Pflichten.
• Er stellt die erforderlichen Informationen bereit, um Compliance nachzuweisen.

4. Internationale Übermittlungen

Einige Unterauftragsverarbeiter (insbesondere LLM- und US-Tools) können Daten außerhalb des EWR/UK verarbeiten. Übermittlungen beruhen auf geeigneten Garantien (z. B. SCC / Angemessenheitsbeschlüssen) gemäß den Richtlinien des jeweiligen Anbieters. Für eine aktuelle Übersicht schreiben Sie an info@centropic.ai.

5. Pflichten des Kunden

Der Kunde gewährleistet, zur Analyse der angegebenen Websites berechtigt zu sein, darf ohne schriftliches Addendum keine besonderen Kategorien personenbezogener Daten hochladen und hält die Bedingungen ein (keine missbräuchlichen Scans). Bei White-Label-/Multi-Client-Business-Nutzung bleibt der Kunde gegenüber seinen eigenen Endnutzern Verantwortlicher.

6. Annahme

Die Nutzung von Business-/Agenturfunktionen oder eine Bestellung, die auf diese DPA-Version verweist, gilt als Annahme. Eine gegengezeichnete Kopie erhalten Sie auf Anfrage unter info@centropic.ai. Bei Konflikten zu Datenschutzthemen geht dieses DPA den Bedingungen hinsichtlich der Verarbeitungspflichten vor.

Anhang A — Aktive Unterauftragsverarbeiter

Die Liste wird anhand der Produktionskonfiguration aktualisiert. Nicht aktive Provider erhalten von dieser Instanz keine Daten.