Partner-Datenverarbeitungsvereinbarung
Zuletzt aktualisiert: 9. Dezember 2024
Gültig ab: 9. Dezember 2024
1. Einführung
Diese Datenverarbeitungsvereinbarung ("DPA") ist Teil der Partnervereinbarung zwischen Ihnen ("Partner") und Meirra und regelt die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Partnerprogramm.
Diese DPA stellt die Einhaltung der geltenden Datenschutzgesetze sicher, einschließlich der DSGVO und anderer relevanter Datenschutzvorschriften.
Durch die Teilnahme am Partnerprogramm stimmen Sie den Bedingungen dieser DPA zusätzlich zur Partnervereinbarung zu.
2. Datenschutzrollen
Meirra als Verantwortlicher
Meirra handelt als Verantwortlicher für personenbezogene Daten von vermittelten Kunden. Wir bestimmen die Zwecke und Mittel der Verarbeitung von Kundendaten, die über das Partnerprogramm erhoben werden.
Partner als Verantwortlicher
Sie handeln als unabhangiger Verantwortlicher für die Daten Ihrer eigenen Zielgruppe. Sie sind dafür verantwortlich, die ordnungsgemäße Einwilligung einzuholen, bevor Sie Empfehlungsinformationen mit Meirra teilen.
Unabhangige Verantwortliche
Meirra und Partner agieren als unabhangige Verantwortliche. Keine Partei ist Auftragsverarbeiter für die andere. Jede Partei ist für die Einhaltung der Datenschutzgesetze selbst verantwortlich.
3. Datenminimierung
Was Partner sehen können
- Empfehlungs-ID (anonymisierte Kennung)
- Anmeldedatum (nur Datum, keine Uhrzeit)
- Ausgewählte Abonnementstufe
- Verdiente Provisionshohe
- Zahlungsstatus
Was Partner nicht sehen können
- Kundenname oder E-Mail-Adresse
- Zahlungsdetails des Kunden
- Nutzungsdaten des Kunden
- Support-Interaktionen des Kunden
- Alle Daten über das für die Provisionsberechnung Notwendige hinaus
4. Datenspeicherung
| Datentyp | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Partner-Kontoinformationen | Dauer der Partnerschaft + 3 Jahre | Vertrag und rechtliche Verpflichtung |
| Provisionsaufzeichnungen | 7 Jahre ab Zahlung | Steuer- und rechtliche Anforderungen |
| Empfehlungsverfolgungsdaten | Dauer des Kundenabonnements | Vertragserfullung |
| Kommunikationsaufzeichnungen | 3 Jahre ab letztem Kontakt | Berechtigtes Interesse |
5. Betroffenenrechte
Als Partner haben Sie die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung (mit einigen Ausnahmen für rechtliche Anforderungen)
- Recht auf Einschränkung der Verarbeitung unter bestimmten Umstanden
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
- Recht auf Widerruf der Einwilligung, wenn die Verarbeitung auf Einwilligung basiert
Um eines dieser Rechte auszuüben, kontaktieren Sie bitte support@meirra.com. Wir werden innerhalb von 30 Tagen antworten.
6. Internationale Ubermittlungen
Wenn wir personenbezogene Daten ausserhalb der EU übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich Standardvertragsklauseln, Angemessenheitsbeschlusse oder andere genehmigte Mechanismen.
Unterauftragsverarbeiter
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank-Hosting | EU (Frankfurt) |
| Vercel | Anwendungs-Hosting | EU |
| Stripe | Zahlungsabwicklung | EU mit US-Verarbeitung |
| Resend | E-Mail-Zustellung | USA (SCCs vorhanden) |
7. Sicherheitsmaßnahmen
Technische Maßnahmen
- Verschlüsselung von Daten bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
- Rollenbasierte Zugriffskontrollen mit dem Prinzip der geringsten Privilegien
- Multi-Faktor-Authentifizierung für alle administrativen Zugriffe
- Regelmassige Sicherheitsbewertungen und Penetrationstests
- Automatisierte Sicherheitsüberwachung und Warnungen
- Regelmassige Backups mit getesteten Wiederherstellungsverfahren
Pflichten des Partners
- Verwenden Sie starke, einzigartige Passwörter für Ihr Partner-Konto
- Aktivieren Sie die Zwei-Faktor-Authentifizierung, wenn verfügbar
- Teilen Sie Ihre Partner-Dashboard-Anmeldedaten nicht
- Melden Sie jeden vermuteten Sicherheitsvorfall sofort
- Halten Sie Ihre Kontaktdaten aktuell
8. Meldung von Datenschutzverletzungen
Pflichten von Meirra
Im Falle einer Verletzung personenbezogener Daten, die Partnerdaten betrifft, werden wir betroffene Partner unverzüglich benachrichtigen (und innerhalb von 72 Stunden, wenn gesetzlich vorgeschrieben) und Informationen über die Verletzung und ergriffene Abhilfemaßnahmen bereitstellen.
Pflichten des Partners
Wenn Sie von einem Sicherheitsvorfall erfahren, der Ihr Partner-Konto oder Empfehlungsaktivitäten betrifft, müssen Sie uns umgehend unter support@meirra.com mit Details zum Vorfall benachrichtigen.
9. Kontaktinformationen
Für Datenschutzanfragen oder zur Ausubung Ihrer Rechte kontaktieren Sie bitte:
Meirra Datenschutzteam
- Email:support@meirra.com
Sie haben auch das Recht, eine Beschwerde bei Ihrer ortlichen Datenschutzbehörde (in Deutschland: BfDI - Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) einzureichen, wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden.