Auftragsverarbeitungsvertrag (DPA)

Der DPA regelt die Rolle von snorklee als Auftragsverarbeiter, wenn der Dienst die Reichweite einer Kundenseite misst. Der Kunde bleibt Verantwortlicher: Er entscheidet, snorklee zu nutzen, wählt die gemessenen Websites und informiert seine Besucher.

#Gegenstand der Verarbeitung

snorklee verarbeitet minimierte Daten, um Reichweitenstatistiken, technische Berichte, Exporte und Compliance-Dokumente bereitzustellen.

Ausgeschlossene Zwecke sind klar: keine verhaltensbasierte Werbung, kein Verkauf oder Teilen zu Werbezwecken, keine Cross-Site-Zusammenführung, kein Session-Replay, kein Import von Besucher-CRM.

#Betroffene Daten

Die Hauptkategorien sind besuchte Seiten, erlaubte Ereignisse, Referrer-Domains, Länder/Regionen, Browser-/Gerätefamilien, Fehler, aggregierte Scroll-/Klicksignale und UTM-Parameter source/medium/campaign, sofern vorhanden.

Der Kunde darf keine sensiblen Daten, E-Mails, Telefonnummern, Kunden-IDs, Werbe-Click-IDs oder Geheimnisse in Ereignissen, Eigenschaften oder UTM senden.

#Sicherheit und Unterauftragsverarbeiter

snorklee setzt TLS, Zugriffstrennung, reduzierte Logs, Rollenkontrollen, kurze Aufbewahrung roher Ereignisse und Löschung auf Anfrage der Website ein.

Die wichtigsten Unterauftragsverarbeiter sind in der Datenschutzerklärung und in den PDF-Dokumenten aus dem Tab Konformität aufgeführt. Sie decken Hosting, Geolokalisierung, transaktionale E-Mails, Zahlung, optionale aggregierte KI und öffentliches Audit ab.

#Unterstützung des Kunden

snorklee unterstützt den Kunden bei Anfragen zu Zugriff, Löschung, Export, Informationen über Unterauftragsverarbeiter und Sicherheitsdokumentation. Wenn keine stabile Besucher-ID existiert, wird eine Besucher-Löschanfrage über eine Zeitspanne oder durch Löschung der Website behandelt.

#Signatur

Die operative DPA-Version wird im Tab Konformität des Dashboards erzeugt und kann dort signiert werden. Diese Seite erklärt den Inhalt in einfacher Sprache; bei Abweichungen gilt das signierte Dokument.