makefunnel
Version 5 · gültig seit 02.10.2026

Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO

Stand: Oktober 2026

zwischen

Loucom HLD GmbH
Trauerberg 14, 14776 Brandenburg a.d.H.
[PLZ Ort]
vertreten durch Christopher Jung

– nachfolgend „Auftragsverarbeiter“ oder „Makefunnel“ –

und

dem jeweiligen Kunden von Makefunnel, der dieser Vereinbarung im Rahmen der Registrierung oder Nutzung der Plattform zustimmt,

– nachfolgend „Verantwortlicher“ oder „Kunde“ –

gemeinsam die „Parteien“.

§ 1 Gegenstand und Geltungsbereich

  1. Diese Vereinbarung konkretisiert die datenschutzrechtlichen Rechte und Pflichten der Parteien im Zusammenhang mit der Verarbeitung personenbezogener Daten durch Makefunnel im Auftrag des Kunden gemäß Art. 28 DSGVO.

  2. Sie gilt für alle Verarbeitungsvorgänge, bei denen Makefunnel im Rahmen der Nutzung seiner Software-as-a-Service-Plattform personenbezogene Daten ausschließlich im Auftrag des Kunden verarbeitet.

  3. Dies betrifft insbesondere personenbezogene Daten:

  1. Diese Vereinbarung gilt nicht für personenbezogene Daten, die Makefunnel zu eigenen Zwecken und in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet.

Hierzu gehören insbesondere:

Für diese Verarbeitung ist Makefunnel selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

§ 2 Gegenstand, Art, Zweck und Dauer der Verarbeitung

2.1 Gegenstand

Gegenstand der Verarbeitung ist die technische Bereitstellung der Makefunnel-Plattform und der vom Kunden hierüber betriebenen Websites, Funnels, Formulare, Inhalte und Funktionen.

2.2 Art der Verarbeitung

Die Verarbeitung kann insbesondere umfassen:

2.3 Zweck

Die Verarbeitung erfolgt ausschließlich zur Erbringung der vom Kunden genutzten Makefunnel-Leistungen.

Hierzu gehören insbesondere:

a) Bereitstellung von Websites und Funnels

Technische Speicherung und Auslieferung der vom Kunden erstellten Websites, Landingpages, Funnels und sonstigen Inhalte.

b) Formulare und Kontakte

Entgegennahme und Speicherung von Formularübermittlungen sowie Darstellung und Verwaltung der daraus entstehenden Kontakte im Kundenkonto.

c) Statistiken und Optimierungsfunktionen

Bereitstellung der vom Kunden genutzten Statistik-, Splittest- und Analysefunktionen.

d) Mediathek und Seiteninhalte

Speicherung und Bereitstellung von Bildern, Dokumenten, Texten und sonstigen Inhalten des Kunden.

e) KI-Funktionen

Verarbeitung von vom Kunden ausgelösten KI-Anfragen einschließlich hierfür erforderlicher Inhalte, Eingaben und Ergebnisse.

f) Domains und DNS

Technische Verwaltung von Domains und DNS-Einstellungen, soweit der Kunde entsprechende Funktionen von Makefunnel nutzt.

g) Datensicherung

Erstellung und Vorhaltung technischer Sicherungskopien zur Gewährleistung der Verfügbarkeit und Wiederherstellbarkeit der Plattform.

h) Support

Zugriff auf personenbezogene Kundendaten, soweit dies im Einzelfall zur Bearbeitung einer Supportanfrage oder technischen Störung erforderlich ist.

§ 3 Dauer der Verarbeitung

  1. Diese Vereinbarung gilt für die Dauer des Hauptvertrags über die Nutzung von Makefunnel, soweit personenbezogene Daten im Auftrag des Kunden verarbeitet werden.

  2. Eine bloße Beendigung eines kostenpflichtigen Tarifs beendet diese Vereinbarung nicht automatisch, wenn das Kundenkonto oder dort gespeicherte personenbezogene Daten weiterhin bestehen.

  3. Die Auftragsverarbeitung endet mit der vollständigen Beendigung des Kundenkontos und der anschließenden Löschung oder Rückgabe der im Auftrag verarbeiteten personenbezogenen Daten nach Maßgabe dieser Vereinbarung.

  4. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 4 Kategorien betroffener Personen

Je nach Nutzung durch den Kunden können insbesondere folgende Personen betroffen sein:

Der konkrete Kreis betroffener Personen wird durch die Nutzung und Konfiguration des Kunden bestimmt.

§ 5 Kategorien personenbezogener Daten

Je nach Nutzung durch den Kunden können insbesondere folgende Daten verarbeitet werden:

5.1 Besucher- und Nutzungsdaten

5.2 Formular- und Kontaktdaten

Je nach vom Kunden eingerichtetem Formular insbesondere:

5.3 Inhaltsdaten

Insbesondere:

5.4 KI-Daten

5.5 Domain- und DNS-Daten

Soweit der Kunde Makefunnel zur DNS-Verwaltung verwendet:

5.6 Daten bei vom Kunden aktivierten Drittanbieterintegrationen

Soweit der Kunde entsprechende Funktionen konfiguriert, können zusätzliche technische Daten verarbeitet werden, insbesondere:

§ 6 Besondere Kategorien personenbezogener Daten

  1. Die Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO ist nicht als regulärer Zweck der Makefunnel-Plattform vorgesehen.

  2. Makefunnel verhindert technisch jedoch nicht in jedem Fall, dass der Kunde solche Daten beispielsweise über frei definierbare Formularfelder, Inhalte oder Dateien verarbeitet.

  3. Der Kunde ist allein dafür verantwortlich zu prüfen, ob und auf welcher Rechtsgrundlage besondere Kategorien personenbezogener Daten verarbeitet werden dürfen.

  4. Der Kunde darf Makefunnel nur mit der Verarbeitung solcher Daten beauftragen, wenn sämtliche hierfür erforderlichen gesetzlichen Voraussetzungen erfüllt sind.

  5. Dasselbe gilt für personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten im Sinne von Art. 10 DSGVO.

§ 7 Verantwortlichkeit und Weisungsrecht des Kunden

  1. Der Kunde bleibt Verantwortlicher im Sinne der DSGVO.

  2. Er ist insbesondere verantwortlich für:

  1. Makefunnel verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden, soweit keine gesetzliche Verpflichtung zu einer anderweitigen Verarbeitung besteht.

  2. Als dokumentierte Weisungen gelten insbesondere:

  1. Weisungsberechtigt sind grundsätzlich der Inhaber des Kundenkontos sowie Benutzer, denen der Kunde entsprechende Administratorrechte eingeräumt hat.

  2. Einzelweisungen können über die hierfür vorgesehenen Support- oder Kontaktwege von Makefunnel erteilt werden.

§ 8 Rechtswidrige Weisungen

  1. Ist Makefunnel der Ansicht, dass eine Weisung des Kunden gegen die DSGVO oder andere Datenschutzbestimmungen verstößt, informiert Makefunnel den Kunden unverzüglich hierüber.

  2. Makefunnel ist berechtigt, die Durchführung einer solchen Weisung auszusetzen, bis der Kunde sie bestätigt, ändert oder deren Rechtmäßigkeit nachvollziehbar darlegt.

  3. Besteht eine gesetzliche Verpflichtung zur Verarbeitung personenbezogener Daten ohne entsprechende Weisung des Kunden, informiert Makefunnel den Kunden vor der Verarbeitung über diese Verpflichtung, soweit das betreffende Recht eine solche Information nicht untersagt.

§ 9 Vertraulichkeit

  1. Makefunnel stellt sicher, dass Personen, die zur Verarbeitung personenbezogener Daten befugt sind, zur Vertraulichkeit verpflichtet wurden oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

  2. Personen mit Zugriff auf personenbezogene Kundendaten dürfen diese ausschließlich im Rahmen ihrer Aufgaben und entsprechend den Weisungen des Kunden bzw. den gesetzlichen Vorgaben verarbeiten.

  3. Die Vertraulichkeitsverpflichtung besteht auch nach Beendigung der jeweiligen Tätigkeit fort.

§ 10 Technische und organisatorische Maßnahmen

  1. Makefunnel trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

  2. Die derzeit wesentlichen Maßnahmen sind in Anlage 2 beschrieben.

  3. Makefunnel darf die technischen und organisatorischen Maßnahmen während der Vertragslaufzeit weiterentwickeln und ändern, sofern hierdurch das vereinbarte Schutzniveau insgesamt nicht wesentlich unterschritten wird.

  4. Technische Maßnahmen können insbesondere an neue Sicherheitsanforderungen, technische Entwicklungen oder Änderungen der Plattform angepasst werden.

§ 11 Unterstützung bei Betroffenenrechten

  1. Makefunnel unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen soweit möglich durch geeignete technische und organisatorische Maßnahmen bei der Erfüllung seiner Pflichten aus Art. 12 bis 22 DSGVO.

  2. Hierzu stellt Makefunnel im Rahmen der Plattform insbesondere Funktionen zur Verfügung, mit denen der Kunde bestimmte personenbezogene Daten:

kann.

  1. Richtet eine betroffene Person ein Ersuchen unmittelbar an Makefunnel, obwohl erkennbar der Kunde Verantwortlicher ist, wird Makefunnel das Ersuchen grundsätzlich an den Kunden weiterleiten.

  2. Makefunnel wird gegenüber der betroffenen Person keine eigenständige Entscheidung über das Ersuchen treffen, soweit Makefunnel hierfür nicht selbst Verantwortlicher ist.

  3. Der Kunde bleibt für die fristgerechte und rechtlich zutreffende Bearbeitung des Betroffenenersuchens verantwortlich.

§ 12 Unterstützung bei Datenschutzpflichten

Makefunnel unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen in angemessenem Umfang insbesondere bei:

Die Verantwortung für die Durchführung dieser Pflichten verbleibt beim Kunden, soweit dieser Verantwortlicher ist.

§ 13 Verletzungen des Schutzes personenbezogener Daten

  1. Wird Makefunnel eine Verletzung des Schutzes personenbezogener Daten bekannt, die personenbezogene Daten betrifft, die Makefunnel im Auftrag des Kunden verarbeitet, informiert Makefunnel den Kunden unverzüglich.

  2. Soweit die entsprechenden Informationen verfügbar sind, wird Makefunnel insbesondere Angaben bereitstellen über:

  1. Können nicht sämtliche Informationen gleichzeitig bereitgestellt werden, können diese ohne unangemessene weitere Verzögerung schrittweise nachgereicht werden.

  2. Makefunnel dokumentiert entsprechende Sicherheitsvorfälle nach Maßgabe der gesetzlichen Verpflichtungen.

  3. Die Entscheidung, ob eine Meldung gegenüber einer Aufsichtsbehörde oder eine Benachrichtigung betroffener Personen erforderlich ist, obliegt dem Kunden als Verantwortlichem.

§ 14 Unterauftragsverarbeiter

  1. Der Kunde erteilt Makefunnel eine allgemeine Genehmigung zur Einschaltung weiterer Auftragsverarbeiter gemäß Art. 28 Abs. 2 DSGVO.

  2. Die aktuell eingesetzten Unterauftragsverarbeiter ergeben sich aus Anlage 3.

  3. Makefunnel informiert den Kunden über beabsichtigte Änderungen hinsichtlich der Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern.

  4. Die Information kann insbesondere elektronisch per E-Mail oder innerhalb des Kundenkontos erfolgen.

  5. Der Kunde kann einer Änderung aus sachlich gerechtfertigten datenschutzrechtlichen Gründen widersprechen.

  6. Ein Widerspruch muss innerhalb von 14 Tagen nach Mitteilung der Änderung in Textform erfolgen und den konkreten datenschutzrechtlichen Grund benennen.

  7. Können die Parteien hinsichtlich eines begründeten Widerspruchs keine zumutbare Lösung finden und ist Makefunnel ohne den betreffenden Unterauftragsverarbeiter nicht in der Lage, die Leistung weiter zu erbringen, kann jede Partei die betroffene Leistung bzw. den Vertrag außerordentlich kündigen.

  8. Makefunnel stellt sicher, dass Unterauftragsverarbeiter vertraglich Datenschutzpflichten unterliegen, die im Wesentlichen den Anforderungen dieser Vereinbarung entsprechen.

  9. Makefunnel bleibt gegenüber dem Kunden für die Erfüllung der Pflichten der von Makefunnel eingesetzten Unterauftragsverarbeiter nach Maßgabe der gesetzlichen Vorschriften verantwortlich.

§ 15 Vom Kunden selbst ausgewählte Empfänger

  1. Keine Unterauftragsverarbeiter von Makefunnel sind grundsätzlich externe Anbieter, die der Kunde eigenständig auswählt und über Makefunnel verbindet oder aktiviert.

  2. Hierzu können insbesondere gehören:

  1. Soweit der Kunde Makefunnel anweist, personenbezogene Daten an einen solchen Empfänger zu übermitteln, gilt die entsprechende Konfiguration als Weisung des Kunden.

  2. Der Kunde ist verantwortlich für:

  1. Makefunnel bleibt für die sichere technische Durchführung der vom Kunden veranlassten Übermittlung verantwortlich.

§ 16 Drittlandübermittlungen

  1. Makefunnel verarbeitet personenbezogene Daten grundsätzlich innerhalb des Europäischen Wirtschaftsraums, soweit in dieser Vereinbarung oder der Liste der Unterauftragsverarbeiter nichts anderes angegeben ist.

  2. Soweit personenbezogene Daten durch Makefunnel oder einen von Makefunnel eingesetzten Unterauftragsverarbeiter in einem Drittland verarbeitet werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

  3. Als Übermittlungsgrundlage können insbesondere eingesetzt werden:

  1. Soweit Standardvertragsklauseln erforderlich sind, stellt Makefunnel sicher, dass diese mit dem jeweiligen Empfänger vereinbart werden.

  2. Soweit erforderlich, werden ergänzende Maßnahmen zur Absicherung einer Drittlandübermittlung getroffen.

§ 17 Supportzugriffe durch Makefunnel

  1. Zur Bearbeitung technischer Supportfälle kann es erforderlich sein, dass autorisiertes Personal von Makefunnel auf das Kundenkonto oder darin enthaltene personenbezogene Daten zugreift.

  2. Der Kunde erteilt Makefunnel die allgemeine Weisung, solche Zugriffe vorzunehmen, soweit dies für:

erforderlich ist.

  1. Ein Zugriff darf nur durch hierfür autorisierte Personen und nur im notwendigen Umfang erfolgen.

  2. Supportzugriffe auf Kundenkonten werden technisch protokolliert, sobald die entsprechende Protokollierungsfunktion vollständig umgesetzt ist.

  3. Unabhängig hiervon unterliegen sämtliche zugriffsberechtigten Personen den Vertraulichkeitsregelungen dieses Vertrags.

§ 18 Kontroll- und Nachweisrechte

  1. Makefunnel stellt dem Kunden alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der Pflichten aus Art. 28 DSGVO nachzuweisen.

  2. Der Nachweis kann insbesondere erfolgen durch:

  1. Der Kunde ist berechtigt, die Einhaltung der vereinbarten Datenschutzpflichten in angemessenem Umfang zu überprüfen.

  2. Vor-Ort-Prüfungen dürfen durchgeführt werden, soweit ein berechtigter Anlass besteht oder andere geeignete Nachweise nicht ausreichen.

  3. Vor-Ort-Prüfungen sind grundsätzlich mindestens 14 Tage vorher anzukündigen, soweit kein dringender Anlass eine kurzfristigere Prüfung rechtfertigt.

  4. Prüfungen sind während üblicher Geschäftszeiten durchzuführen und so zu gestalten, dass der Geschäftsbetrieb von Makefunnel möglichst wenig beeinträchtigt wird.

  5. Der Kunde hat sicherzustellen, dass von ihm eingesetzte Prüfer angemessenen Vertraulichkeitsverpflichtungen unterliegen.

  6. Makefunnel darf Informationen zurückhalten oder angemessen abstrahieren, soweit die Offenlegung:

unangemessen gefährden würde und der Nachweis auf andere geeignete Weise erbracht werden kann.

  1. Gesetzliche Prüfungsrechte der zuständigen Datenschutzaufsichtsbehörden bleiben unberührt.

§ 19 Zusammenarbeit mit Aufsichtsbehörden

Makefunnel arbeitet im gesetzlich erforderlichen Umfang mit den zuständigen Datenschutzaufsichtsbehörden zusammen.

Soweit eine Anfrage einer Aufsichtsbehörde Daten oder Verarbeitungsvorgänge des Kunden betrifft, wird Makefunnel den Kunden hierüber informieren, soweit dies gesetzlich zulässig ist.

§ 20 Rückgabe und Löschung personenbezogener Daten

  1. Nach Beendigung der Auftragsverarbeitung löscht oder gibt Makefunnel nach Wahl des Kunden die im Auftrag verarbeiteten personenbezogenen Daten zurück, soweit keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

  2. Der Kunde erhält nach vollständiger Beendigung des Kundenkontos grundsätzlich eine Übergangsfrist von 30 Tagen, um über die bereitgestellten Exportmöglichkeiten noch benötigte Daten zu sichern, soweit diese technisch noch verfügbar sind.

  3. Nach Ablauf dieser Frist werden produktiv gespeicherte Kundendaten gelöscht, soweit keine gesetzlichen oder technischen Gründe vorübergehend entgegenstehen.

  4. Gelöschte Daten können innerhalb technischer Sicherungskopien noch bis zum Ablauf des jeweiligen Backup-Zyklus vorhanden sein.

  5. Solche Daten:

  1. Der Kunde kann nach Abschluss der Löschung eine Bestätigung in Textform verlangen.

  2. Vom Kunden verwendete Domains oder DNS-Zonen können erst vollständig aus den Systemen von Makefunnel entfernt werden, nachdem der Kunde erforderliche technische Umstellungen vorgenommen hat.

§ 21 Pflichten des Kunden bei Vertragsende

Der Kunde ist insbesondere verpflichtet, vor vollständiger Vertragsbeendigung:

Makefunnel ist nicht verpflichtet, Kundendaten nach Ablauf der vereinbarten Löschfrist erneut bereitzustellen.

§ 22 Vergütung zusätzlicher Unterstützungsleistungen

  1. Die üblichen Unterstützungsleistungen, die Makefunnel zur Erfüllung seiner gesetzlichen Pflichten als Auftragsverarbeiter schuldet, sind mit der vertraglichen Vergütung abgegolten.

  2. Verursacht der Kunde darüber hinaus einen erheblichen zusätzlichen Aufwand, insbesondere durch:

kann Makefunnel hierfür nach vorheriger Abstimmung eine angemessene Vergütung verlangen.

  1. Dies gilt nicht, soweit der zusätzliche Aufwand aufgrund einer Pflichtverletzung von Makefunnel entstanden ist.

§ 23 Rangfolge

Bei Widersprüchen zwischen:

  1. dieser Vereinbarung,
  2. dem Hauptvertrag bzw. den AGB und
  3. sonstigen Vereinbarungen

gehen hinsichtlich der Verarbeitung personenbezogener Daten die Bestimmungen dieser Vereinbarung vor.

Individuelle datenschutzrechtliche Vereinbarungen der Parteien bleiben unberührt.

§ 24 Elektronischer Abschluss

  1. Diese Vereinbarung kann gemäß Art. 28 Abs. 9 DSGVO elektronisch abgeschlossen werden.

  2. Die Zustimmung des Kunden über die von Makefunnel bereitgestellte Registrierungs- oder Vertragsoberfläche wird elektronisch dokumentiert.

  3. Makefunnel kann insbesondere speichern:

  1. Eine eigenhändige Unterschrift ist nicht erforderlich.

§ 25 Änderungen

  1. Änderungen dieser Vereinbarung erfolgen in Textform oder in einem anderen elektronischen Format, das den Anforderungen des Art. 28 Abs. 9 DSGVO entspricht.

  2. Wesentliche Änderungen werden dem Kunden mitgeteilt.

  3. Soweit Änderungen neue Unterauftragsverarbeiter betreffen, gilt das Verfahren gemäß § 14.

  4. Soweit aufgrund einer Änderung eine erneute Zustimmung des Kunden erforderlich ist, kann Makefunnel die weitere Nutzung entsprechender Funktionen von dieser Zustimmung abhängig machen.

§ 26 Schlussbestimmungen

  1. Soweit diese Vereinbarung keine abweichende Regelung enthält, gelten ergänzend die Bestimmungen des Hauptvertrags.

  2. Es gilt das im Hauptvertrag vereinbarte Recht.

  3. Der Gerichtsstand richtet sich nach dem Hauptvertrag.

  4. Sollten einzelne Bestimmungen dieser Vereinbarung ganz oder teilweise unwirksam sein, bleiben die übrigen Regelungen unberührt.

Anlage 1 – Beschreibung der Verarbeitung

1. Gegenstand

Bereitstellung einer webbasierten Software zur Erstellung, Verwaltung und Veröffentlichung von Websites, Landingpages, Funnels, Formularen und damit verbundenen Funktionen.

2. Zweck

Technische Durchführung der vom Kunden beauftragten Funktionen, insbesondere:

3. Dauer

Dauer des Vertragsverhältnisses zuzüglich vereinbarter Übergangs-, Lösch- und Backupfristen.

4. Betroffene Personen

Insbesondere:

5. Datenkategorien

Insbesondere:

Besondere Kategorien personenbezogener Daten sind nicht Gegenstand der Standardleistung, können aber abhängig von der Nutzung durch den Kunden technisch verarbeitet werden.

Anlage 2 – Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO

Makefunnel setzt insbesondere folgende Maßnahmen ein:

1. Zutrittskontrolle

Die für den Plattformbetrieb eingesetzte Serverinfrastruktur befindet sich in professionell betriebenen Rechenzentren.

Der physische Zutritt wird durch den jeweiligen Rechenzentrumsbetreiber kontrolliert.

2. Zugangskontrolle

Zu den technischen Systemen bestehen insbesondere folgende Schutzmaßnahmen:

3. Benutzerkonten

Für den Zugang zum Makefunnel-Panel werden insbesondere eingesetzt:

4. Berechtigungs- und Zugriffskontrolle

5. Mandantentrennung

Kundendaten werden logisch voneinander getrennt.

Datenbankzugriffe werden dem jeweiligen Kunden bzw. Team zugeordnet und entsprechend eingeschränkt.

6. Datensparsamkeit

Die Plattform ist darauf ausgelegt, bei bestimmten Funktionen möglichst wenige personenbezogene Daten zu speichern.

Insbesondere:

7. Transportverschlüsselung

Datenübertragungen erfolgen grundsätzlich verschlüsselt mittels HTTPS/TLS.

Dies gilt insbesondere für:

8. Schutz von Geheimnissen

Sensible technische Zugangsinformationen werden entsprechend ihrer Art geschützt.

Insbesondere:

9. Schnittstellensicherheit

10. Nachvollziehbarkeit

Relevante Aktivitäten innerhalb von Kundenkonten können protokolliert werden.

Dies umfasst insbesondere Änderungen an:

11. Verfügbarkeit

Makefunnel setzt regelmäßige Datensicherungen ein.

Derzeit insbesondere:

12. Organisation

Zugriff auf personenbezogene Kundendaten erhalten nur Personen, deren Zugriff für ihre jeweilige Tätigkeit erforderlich ist.

Zugriffsberechtigte Personen werden zur Vertraulichkeit verpflichtet.

13. Überprüfung und Weiterentwicklung

Die technischen und organisatorischen Maßnahmen werden entsprechend technischer Entwicklungen und veränderter Risiken überprüft und bei Bedarf angepasst.

Anlage 3 – Genehmigte Unterauftragsverarbeiter

Der Kunde genehmigt die nachfolgend aufgeführten Unterauftragsverarbeiter im Sinne von Art. 28 Abs. 2 und 4 DSGVO.

IONOS SE

Sitz: Deutschland

Leistung:

Verarbeitete Kundendaten:
Je nach Nutzung sämtliche innerhalb von Makefunnel gespeicherten Kundendaten.

Verarbeitungsort:
Deutschland bzw. Europäische Union nach Maßgabe der gebuchten Dienste.

Cloudflare, Inc.

Sitz: USA

Leistung:

Verarbeitete Kundendaten können umfassen:

Drittland: USA.

Die Übermittlung erfolgt auf Grundlage eines zulässigen Mechanismus gemäß Art. 44 ff. DSGVO, insbesondere eines anwendbaren Angemessenheitsbeschlusses bei bestehender Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneter Garantien gemäß Art. 46 DSGVO.

Anthropic, PBC

Sitz: USA

Leistung:
Bereitstellung von KI-Funktionen, sofern entsprechende Makefunnel-Funktionen durch den Kunden verwendet werden.

Verarbeitete Kundendaten können umfassen:

Drittland: USA.

Die Verarbeitung erfolgt auf Grundlage eines zulässigen Übermittlungsmechanismus gemäß Art. 44 ff. DSGVO.

OpenAI

Sitz: USA

Leistung:
Bereitstellung einzelner KI-Funktionen, soweit OpenAI für eine entsprechende Funktion von Makefunnel eingesetzt wird.

Verarbeitete Kundendaten:
Vergleichbar mit der Verarbeitung durch andere für die jeweilige KI-Funktion eingesetzte KI-Dienstleister.

Drittland: USA.

OpenAI wird nur als Unterauftragsverarbeiter im Rahmen dieses Vertrags eingesetzt, soweit Makefunnel den Dienst tatsächlich für die Verarbeitung personenbezogener Kundendaten verwendet.

Die Verarbeitung erfolgt auf Grundlage eines zulässigen Mechanismus gemäß Art. 44 ff. DSGVO.

Anlage 4 – Weisungsberechtigte Personen und Kommunikationswege

Weisungsberechtigt auf Kundenseite

Als weisungsberechtigt gelten grundsätzlich:

Reguläre Weisungen

Die gewöhnliche Nutzung und Konfiguration der Makefunnel-Plattform gilt als dokumentierte Weisung.

Zusätzliche Weisungen

Zusätzliche Weisungen können über die von Makefunnel angebotenen Kontakt- und Supportwege erteilt werden.

Kontakt für Datenschutz-/AVV-Angelegenheiten:

[Datenschutz-/AVV-E-Mail-Adresse]

Notfall- und Sicherheitskontakte

Makefunnel verwendet für sicherheitsrelevante Mitteilungen grundsätzlich die im Kundenkonto hinterlegte Kontaktadresse des Team-Inhabers oder eine vom Kunden zusätzlich benannte Adresse.