Vereinbarung zur Auftragsverarbeitung (AVV)

Diese Vereinbarung zur Auftragsverarbeitung („AVV“) ist Bestandteil der Nutzungsbedingungen zwischen Ihnen (dem „Kunden“ oder „Verantwortlichen“) und der Soliroush LLC (dem „Auftragsverarbeiter“), die Stixrs (erreichbar unter stixrs.com) betreibt.

Diese AVV regelt die Verarbeitung personenbezogener Daten durch die Soliroush LLC in Ihrem Auftrag. Durch die Nutzung unserer Dienste erklären Sie sich mit den Bestimmungen dieser AVV einverstanden. Wenn Sie nicht einverstanden sind, müssen Sie die Nutzung der Dienste unverzüglich einstellen.

1. Begriffsbestimmungen

„Verantwortlicher“ – Sie, der Kunde, der über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet
„Auftragsverarbeiter“ – Soliroush LLC, die personenbezogene Daten im Auftrag des Verantwortlichen ausschließlich zum Zweck der Bereitstellung der Dienste verarbeitet
„personenbezogene Daten“ – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und vom Auftragsverarbeiter im Auftrag des Verantwortlichen verarbeitet werden
„Verarbeitung“ – jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Speicherung, das Abrufen, die Übermittlung oder das Löschen
„Unterauftragsverarbeiter“ – jeder Dritte, den die Soliroush LLC beauftragt, bei der Verarbeitung personenbezogener Daten im Zusammenhang mit der Erbringung der Dienste zu helfen
„betroffene Person“ – die natürliche Person, auf die sich die personenbezogenen Daten beziehen (z. B. ein Kontoinhaber, Kunde oder Endbenutzer)

2. Umfang und Art der Verarbeitung

Soliroush LLC erbringt internationale Mobilfunkverbindungs- und eSIM-Bereitstellungsdienste (Stixrs). Die Verarbeitung im Rahmen dieser AVV beschränkt sich streng auf das zur Erbringung dieser Dienste erforderliche Maß, wie etwa die Bereitstellung von eSIM-Profilen, die Verwaltung des Datenverbrauchs und die Ermöglichung der Kontoanmeldung.

Wir verarbeiten personenbezogene Daten nur im Rahmen der Erbringung der Dienste und strikt nach Ihren dokumentierten Weisungen
Die Kategorien und Arten der verarbeiteten personenbezogenen Daten werden vollständig von Ihnen als Verantwortlichem bestimmt (z. B. Kontoregistrierungsdetails, E-Mail-Adresse, Bestell- und Datennutzungshistorie)
Die Dauer der Verarbeitung entspricht der Laufzeit Ihres aktiven Abonnements und den geltenden Aufbewahrungspflichten

3. Pflichten und alleinige Haftung des Verantwortlichen

Als Verantwortlicher sind Sie allein für die Rechtmäßigkeit, Richtigkeit und Qualität der personenbezogenen Daten verantwortlich, die Sie in unsere Systeme eingeben.

Sie garantieren, dass Sie alle erforderlichen Einwilligungen, Rechtsgrundlagen und Genehmigungen eingeholt haben, die nach geltenden Datenschutzgesetzen (einschließlich DSGVO und CCPA) erforderlich sind, um die personenbezogenen Daten über unsere Plattform zu erheben, zu übertragen und zu verarbeiten
Sie erklären sich damit einverstanden, keine unrechtmäßig erlangten Daten, illegal abgefangenen Kommunikationen oder besonders regulierten Kategorien von Daten (z. B. Gesundheitsdaten, Finanzkonto-Anmeldeinformationen, behördliche Ausweisnummern) ohne den Abschluss entsprechender zusätzlicher rechtlicher Vereinbarungen einzureichen
Soliroush LLC ist von allen Bußgeldern, Ansprüchen oder Schäden freigestellt, die aus Ihrem Versäumnis resultieren, die ordnungsgemäße Rechtsgrundlage für die von Ihnen in unsere Systeme eingegebenen Daten sicherzustellen

4. Pflichten des Auftragsverarbeiters

Als Auftragsverarbeiter verpflichtet sich die Soliroush LLC zu Folgendem:

Verarbeitung personenbezogener Daten ausschließlich auf Basis Ihrer dokumentierten Weisungen und unverzügliche Information, falls eine Weisung gegen geltendes Recht verstoßen sollte
Sicherstellung, dass alle autorisierten Personen, die Zugriff auf personenbezogene Daten haben, an durchsetzbare Vertraulichkeitsverpflichtungen gebunden sind
Keine Verwendung, Aufbewahrung, Offenlegung oder kein Verkauf personenbezogener Daten für andere Zwecke als die Bereitstellung der vertraglich vereinbarten Dienste
Unterstützung bei der Beantwortung von Anträgen auf Betroffenenrechte (Auskunft, Löschung, Übertragbarkeit usw.), soweit dies nach vernünftigem Ermessen möglich ist
Unverzügliche Benachrichtigung (spätestens innerhalb von 48 bis 72 Stunden), sobald eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft
Bereitstellung aller Informationen, die zum Nachweis der Einhaltung dieser AVV erforderlich sind

5. Sicherheitsmaßnahmen

Soliroush LLC trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff. Diese Maßnahmen umfassen unter anderem:

Verschlüsselung von Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand
Rollenbasierte Zugriffskontrollen und Prinzip der minimalen Rechtevergabe (Least Privilege)
Durchsetzung von Firebase App Check zur Verhinderung unbefugter API-Zugriffe
Regelmäßige Sicherheitsüberprüfungen, Zugriffsaudits und Schwachstellenmanagement
Vorfallreaktions- und Benachrichtigungsverfahren bei Datenschutzverletzungen

6. Unterauftragsverarbeitung

Sie erteilen der Soliroush LLC die generelle Genehmigung, Unterauftragsverarbeiter heranzuziehen, um bei der Erbringung der Dienste zu unterstützen. Zu den aktuellen Unterauftragsverarbeitern gehören Cloud-Infrastrukturanbieter (Google Cloud Platform, Firebase) und Danksagungs- bzw. Datenbankdienste (Neon Serverless PostgreSQL).

Wir werden:

Sicherstellen, dass alle Unterauftragsverarbeiter an Datenschutzverpflichtungen gebunden sind, die denen dieser AVV entsprechen
Eine aktualisierte Liste der Unterauftragsverarbeiter führen, die Ihnen auf Anfrage zur Verfügung steht
Sie über jede beabsichtigte Hinzufügung oder Ersetzung von Unterauftragsverarbeitern mit angemessener Frist im Voraus informieren, um Ihnen die Möglichkeit zu geben, Einspruch zu erheben

7. Rechte der betroffenen Person

Wenn sich eine betroffene Person (z. B. ein Kunde oder Endbenutzer) direkt an Soliroush LLC wendet, um ein Datenschutzrecht geltend zu machen (Auskunft, Löschung, Übertragbarkeit usw.), werden wir:

Sie unverzüglich über die Anfrage informieren
Angemessene technische Unterstützung leisten, um Ihnen bei der Erfüllung Ihrer gesetzlichen Pflichten zu helfen

Sie als Verantwortlicher sind allein dafür verantwortlich, auf Anfragen betroffener Personen innerhalb der gesetzlich vorgeschriebenen Fristen zu reagieren.

8. Internationale Datenübermittlungen

Werden personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs übermittelt, stellt Soliroush LLC sicher, dass solche Übermittlungen im Rahmen eines gültigen Rechtsmechanismus (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder gleichwertige Frameworks) erfolgen, die ein gleichwertiges Schutzniveau gewährleisten.

9. Löschung oder Rückgabe von Daten

Nach Beendigung oder Ablauf Ihres Abonnements:

Wird Soliroush LLC auf Ihre schriftliche Anfrage hin alle personenbezogenen Daten innerhalb von 30 Tagen löschen oder zurückgeben
Restliche Kopien werden innerhalb des geltenden Backup-Aufbewahrungsfensters aus den Sicherungssystemen gelöscht
Wir dürfen Daten nur dann länger aufbewahren, wenn dies gesetzlich vorgeschrieben ist, und auch nur in dem Umfang und für die Dauer, die erforderlich sind

10. Audit-Rechte

Sie können nach angemessener schriftlicher Ankündigung (mindestens 30 Tage im Voraus) ein Audit der Datenverarbeitungspraktiken der Soliroush LLC in Bezug auf Ihre Daten durchführen oder in Auftrag geben, vorbehaltlich angemessener Vertraulichkeitsverpflichtungen. Audits müssen während der üblichen Geschäftszeiten und in einer Weise durchgeführt werden, die den Betrieb so wenig wie möglich beeinträchtigt.

11. Kontakt

Bei Fragen zu dieser Vereinbarung zur Auftragsverarbeitung oder zur Ausübung Ihrer Rechte daraus:

Kontaktformular