{"id":718024,"date":"2024-12-30T07:57:32","date_gmt":"2024-12-30T07:57:32","guid":{"rendered":"https:\/\/www.socialpilot.co\/?page_id=718024"},"modified":"2026-01-23T13:06:35","modified_gmt":"2026-01-23T07:36:35","slug":"data-processing-addendum","status":"publish","type":"page","link":"https:\/\/www.socialpilot.co\/de\/data-processing-addendum","title":{"rendered":"SocialPilot: Addendum zur Datenverarbeitung"},"content":{"rendered":"

Zuletzt aktualisiert:<\/strong> 9. Dezember 2024<\/em><\/p>\n\n

Dieses Addendum zur Datenverarbeitung (\u201cDPA<\/strong>\u201d), ist Teil der SocialPilot-Nutzungsbedingungen und unterliegt diesen zwischen Ihnen (\u201cKunde<\/strong>\u201d) und SocialPilot Technologies, Inc. (\u201cAnbieter<\/strong>\u201d), die auf diese DPA verweisen (die \u201cBedingungen<\/strong>\u201d). Die Parteien schlie\u00dfen diese DPA in ihrem eigenen Namen und, soweit dies nach den geltenden Datenschutzgesetzen erforderlich ist, im Namen und im Auftrag ihrer verbundenen Unternehmen ab, und diese DPA tritt am Tag des Inkrafttretens der Bedingungen in Kraft (\u201cDatum des Inkrafttretens<\/strong>\u201d).<\/p>\n\n

Alle in Gro\u00dfbuchstaben geschriebenen Begriffe, die in dieser DPA nicht definiert sind, haben die in den Bedingungen festgelegte Bedeutung.<\/p>\n\n

1. Begriffsbestimmungen<\/strong><\/h2>\n\n
    \n
  • \u201cGesch\u00e4ftszweck<\/strong>\u201d hat die Bedeutung, die in Unterabteilung (e) von Cal. Civ. Code \u00a71798.140 gegebene Bedeutung, und der Begriff \u201cZweck\u201d wird entsprechend ausgelegt.\u00a0\u00a0<\/li>\n
  • \u201cDaten der Kunden<\/strong>\u201dbezeichnet alle Informationen oder sonstigen Daten (einschlie\u00dflich personenbezogener Daten), die dem Provider vom Kunden oder in seinem Namen f\u00fcr die Zwecke der Bedingungen und\/oder der damit verbundenen Dienstleistungen zur Verf\u00fcgung gestellt werden.<\/li>\n
  • \u201cPers\u00f6nliche Kundendaten<\/strong>\u201dbezeichnet alle Kundendaten, bei denen es sich um personenbezogene Daten handelt.<\/li>\n
  • \u201cVerbraucher<\/strong>\u201d hat die Bedeutung, die in Unterabteilung (i) von Cal. Civ. Code \u00a71798.140.<\/li>\n
  • \u201cAuftragnehmer<\/strong>\u201d hat die Bedeutung, die in Unterabteilung (j)(1) von Cal. Civ. Code \u00a71798.140.<\/li>\n
  • \u201cDatenschutzgesetze<\/strong>\u201dDer Begriff \u201cDatenschutz\" bezeichnet alle Datenschutzgesetze, die auf die jeweilige Partei in ihrer Rolle bei der Verarbeitung personenbezogener Daten gem\u00e4\u00df den Bedingungen anwendbar sind, einschlie\u00dflich, wo anwendbar, in der EU die GDPR und ihre Durchf\u00fchrungsverordnungen, im Vereinigten K\u00f6nigreich die UK GDPR und in den USA der California Consumer Privacy Act von 2018 (\"CCPA<\/strong>\u201d), den California Privacy Rights Act von 2020 (\u201cCPRA<\/strong>\u201d), dem Virginia Consumer Data Protection Act von 2021, dem Colorado Privacy Act von 2021, dem Utah Consumer Privacy Act von 2022 und dem Connecticut Data Privacy Act von 202.<\/li>\n
  • \u201cDatenkontrolleur<\/strong>\u201dist eine Einrichtung, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.<\/li>\n
  • \u201cDatenverarbeiter<\/strong>\u201dbezeichnet eine Stelle, die personenbezogene Daten im Auftrag eines f\u00fcr die Datenverarbeitung Verantwortlichen verarbeitet.<\/li>\n
  • \u201cEU-Datenschutzgesetz<\/strong>\u201d(i) vor dem 25. Mai 2018: die Richtlinie 95\/46\/EG des Europ\u00e4ischen Parlaments und des Rates zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (\u201cRichtlinie<\/strong>\u201d) und (ii) ab dem 25. Mai 2018 die Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) (\u201cGDPR<\/strong>\u201d) und die Aufhebung der Richtlinie 95\/46\/EG.<\/li>\n
  • \u201cEEA<\/strong>\u201d bedeutet f\u00fcr die Zwecke dieser DPA den Europ\u00e4ischen Wirtschaftsraum und\/oder seine Mitgliedsstaaten, das Vereinigte K\u00f6nigreich und\/oder die Schweiz.<\/li>\n
  • \u201cMuster-Klauseln<\/strong>\u201dDer Begriff \"Standardvertragsklauseln\" bezeichnet die Standardvertragsklauseln der Europ\u00e4ischen Kommission f\u00fcr die \u00dcbermittlung personenbezogener Daten aus der Europ\u00e4ischen Union an Auftragsverarbeiter in Drittl\u00e4ndern, die unter https:\/\/ec.europa.eu\/info\/law\/law-topic\/data-protection\/international-dimension-data-protection\/standard-contractual-clauses-scc\/standard-contractual-clauses-international-transfers_en verf\u00fcgbar sind und von Zeit zu Zeit aktualisiert werden.<\/li>\n
  • \u201cPers\u00f6nliche Daten<\/strong>\u201d sind Informationen, die: (i) eine Person identifizieren oder zur Identifizierung einer Person verwendet werden k\u00f6nnen (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Namen, Unterschriften, Adressen, Telefonnummern, E-Mail-Adressen und andere eindeutige Identifikatoren); (ii) zur Authentifizierung einer Person verwendet werden k\u00f6nnen (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Mitarbeiter-Identifikationsnummern, staatlich ausgestellte Identifikationsnummern, Passw\u00f6rter oder PINs, Nummern von Finanzkonten, Informationen \u00fcber Kreditausk\u00fcnfte, biometrische oder Gesundheitsdaten, Antworten auf Sicherheitsfragen und andere pers\u00f6nliche Identifikatoren); oder (iii) sich auf eine Person beziehen, diese beschreiben, mit ihr in Verbindung gebracht werden k\u00f6nnen oder vern\u00fcnftigerweise direkt oder indirekt mit ihr in Verbindung gebracht werden k\u00f6nnten, einschlie\u00dflich R\u00fcckschl\u00fcsse auf diese Person. Im Falle der Unterklauseln (i) bis (iii) umfassen diese Informationen ohne Einschr\u00e4nkung alle sensiblen personenbezogenen Daten. Die gesch\u00e4ftlichen Kontaktinformationen des Kunden gelten nicht als personenbezogene Daten an sich. Dar\u00fcber hinaus hat der Begriff \u201cPers\u00f6nliche Informationen\u201d, wie er im CCPA\/CPRA definiert ist, dieselbe Bedeutung wie die hier verwendeten pers\u00f6nlichen Daten.<\/li>\n
  • \u201cVerarbeitung<\/strong>\u201d hat die Bedeutung, die ihm in Unterabteilung (y) von Cal. Civ. Code \u00a71798.150 und \u201cProzess<\/strong>,\u201d \u201cProzesse<\/strong>\u201d und \u201cverarbeitet<\/strong>\u201d wird entsprechend interpretiert.<\/li>\n
  • \u201cVerwendungszwecke<\/strong>\u201dDer Begriff \"Datenverarbeitung\" bezeichnet die in Abschnitt 3.4 dieser Datenschutzvereinbarung beschriebenen und definierten Datenverarbeitungszwecke.<\/li>\n
  • \u201cSicherheitsvorfall<\/strong>\u201dDer Begriff \"Sicherheitsverletzung\" bezeichnet jede unbefugte oder rechtswidrige Verletzung der Sicherheit, die zur versehentlichen oder rechtswidrigen Zerst\u00f6rung, zum Verlust, zur \u00c4nderung, zur unbefugten Offenlegung von oder zum Zugriff auf die personenbezogenen Daten des Kunden f\u00fchrt, umfasst jedoch keine erfolglosen Versuche oder Aktivit\u00e4ten, die die Sicherheit der personenbezogenen Daten des Kunden nicht gef\u00e4hrden, wie z. B. Pings und andere Broadcast-Angriffe auf Firewalls oder Edge-Server, Port-Scans, erfolglose Anmeldeversuche, Denial-of-Service-Angriffe, Packet Sniffing (oder andere unbefugte Zugriffe auf Verkehrsdaten, die nicht zu einem Zugriff \u00fcber die Header hinaus f\u00fchren).<\/li>\n
  • \u201cDienstleistungen<\/strong>\u201dbezeichnet die vom Provider f\u00fcr den Kunden gem\u00e4\u00df den Bedingungen erbrachten Dienstleistungen.<\/li>\n
  • \u201cSensible pers\u00f6nliche Daten<\/strong>\u201dist eine Untergruppe der personenbezogenen Daten des Kunden, die Aufschluss \u00fcber die rassische oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder philosophische \u00dcberzeugungen oder die Mitgliedschaft in einer Gewerkschaft geben, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer nat\u00fcrlichen Person, Daten \u00fcber die Gesundheit oder Daten \u00fcber das Sexualleben oder die sexuelle Ausrichtung einer nat\u00fcrlichen Person. Dar\u00fcber hinaus hat der Begriff \u201csensible personenbezogene Daten\u201d, wie er im CPRA definiert ist, die gleiche Bedeutung wie die hier verwendeten sensiblen personenbezogenen Daten.<\/li>\n
  • \u201cVerkaufen, Verkaufen, Verkauf oder Verkauft<\/strong>\u201d hat die Bedeutung, die in Unterabteilung (ad)(1) von Cal. Civ. Code \u00a71798.140.<\/li>\n
  • \u201cDienstanbieter<\/strong>\u201d hat die Bedeutung, die in Unterabteilung (ag)(1) von Cal. Civ. Code \u00a71798.140.<\/li>\n
  • \u201cTeilen<\/strong>\u201d hat die Bedeutung, die in Unterabteilung (ah)(1) von Cal. Civ. Code \u00a71798.140.<\/li>\n
  • \u201cSub-Prozessor<\/strong>\u201dDer Begriff \"Datenverarbeiter\" bezeichnet jeden Datenverarbeiter, der vom Provider oder in seinem Namen beauftragt wird, ihn bei der Erf\u00fcllung seiner Verpflichtungen gem\u00e4\u00df den Bedingungen oder dieser DPA zu unterst\u00fctzen.<\/li>\n
  • \u201cDritte Partei<\/strong>\u201d hat die Bedeutung, die in Unterabteilung (ai) von Cal. Civ. Code \u00a71798.140.<\/li>\n
  • \u201cUK GDPR<\/strong>\u201dDer Begriff \"GDPR\" bezeichnet den Data Protection Act 2018 sowie die GDPR, die gem\u00e4\u00df Abschnitt 3 des European Union (Withdrawal) Act 2018 und in der durch die Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations 2019 (SI 2019\/419) ge\u00e4nderten Fassung Teil des Rechts von England und Wales, Schottland und Nordirland ist.<\/li>\n
  • \u201c\u00dcberpr\u00fcfbare Verbraucheranfrage<\/strong>\u201d hat die Bedeutung, die in Unterabteilung (y) von Cal. Civ. Code \u00a71798.140.<\/li>\n<\/ul>\n\n

    2. Geltungsbereich und Anwendbarkeit dieser DPA<\/strong><\/h2>\n\n

    2.1 Geltungsbereich und Anwendbarkeit. Diese DSGVO gilt nur, wenn und soweit der Provider als Datenverarbeiter personenbezogene Daten des Kunden im Namen des Kunden im Rahmen der Erbringung von Dienstleistungen gem\u00e4\u00df den Bedingungen verarbeitet. Jede andere Verarbeitung personenbezogener Daten in Bezug auf den Kunden und seine Nutzer durch den Provider als Data Controller, einschlie\u00dflich der Verwaltung der Gesch\u00e4ftsbeziehungen und der Systemsicherheit, erfolgt in \u00dcbereinstimmung mit der jeweils aktuellen Datenschutzrichtlinie des Providers. Ungeachtet des Auslaufens oder der Beendigung der Bedingungen bleiben diese DPA und die Modellklauseln (falls zutreffend) bis zur L\u00f6schung aller personenbezogenen Daten des Kunden, die vom Provider wie in dieser DPA beschrieben verarbeitet werden, in Kraft und laufen automatisch aus.<\/p>\n\n

    3. Rollen der Parteien; Einzelheiten der Verarbeitung<\/strong><\/h2>\n\n

    3.1 Rolle der Parteien. Wenn und soweit die vom Provider gem\u00e4\u00df den Bedingungen erbrachten Dienste die Verarbeitung personenbezogener Daten durch den Provider erfordern, verarbeitet der Provider die personenbezogenen Daten des Kunden nur als Datenverarbeiter, der im Namen des Kunden handelt. Der Kunde ist entweder der Datenverantwortliche f\u00fcr die personenbezogenen Daten des Kunden oder, falls der Kunde im Namen eines dritten Datenverantwortlichen handelt, ein Datenverarbeiter.  <\/p>\n\n

    3.2 Verarbeitung von pers\u00f6nlichen Daten durch den Kunden. Der Kunde sichert dem Provider zu und gew\u00e4hrleistet: (i) dass der Kunde seinen Verpflichtungen gem\u00e4\u00df den Datenschutzgesetzen in Bezug auf die Verarbeitung personenbezogener Daten nachkommen wird, einschlie\u00dflich aller Verpflichtungen, die sich aus seiner Rolle als Datenverantwortlicher ergeben; (ii) dass der Kunde alle Mitteilungen gemacht und alle Zustimmungen, Abtretungen, Lizenzen, Erm\u00e4chtigungen, Genehmigungen und\/oder Rechte eingeholt hat, die gem\u00e4\u00df den Datenschutzgesetzen erforderlich sind, damit der Provider personenbezogene Daten rechtm\u00e4\u00dfig verarbeiten kann, wie es in diesen Bedingungen f\u00fcr den Zweck vorgesehen ist; und (iii) er stellt sicher, dass seine Verarbeitungsanweisungen rechtm\u00e4\u00dfig sind und dass die Verarbeitung personenbezogener Kundendaten durch den Provider in \u00dcbereinstimmung mit diesen Anweisungen nicht gegen geltende Datenschutzgesetze oder geistiges Eigentum, Publizit\u00e4ts-, Datenschutz- oder andere Rechte verst\u00f6\u00dft, die diese personenbezogenen Kundendaten betreffen. Wenn der Kunde selbst ein Datenverarbeiter ist, der im Namen eines dritten Datenverantwortlichen handelt, sichert der Kunde dem Provider au\u00dferdem zu, dass die Anweisungen und Handlungen des Kunden in Bezug auf die personenbezogenen Daten des Kunden, einschlie\u00dflich der Ernennung des Providers als weiterer Datenverarbeiter, von dem betreffenden Datenverantwortlichen genehmigt wurden. Ohne irgendetwas anderes hierin oder in den Bedingungen einzuschr\u00e4nken, erkennt der Kunde an und stimmt zu, dass er allein verantwortlich und haftbar ist f\u00fcr alle pers\u00f6nlichen Daten des Kunden, die er an die Dienste \u00fcbermittelt und\/oder den Provider anweist, sie an die Dienste zu \u00fcbermitteln, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf alle pers\u00f6nlichen Daten des Kunden, die falsch zugeordnet, falsch beschriftet und\/oder falsch kategorisiert sind.<\/p>\n\n

    3.3 Verarbeitung personenbezogener Daten durch den Anbieter. Der Provider verarbeitet personenbezogene Daten des Kunden nur in dem Umfang und auf die Art und Weise, wie es f\u00fcr die Zwecke und in \u00dcbereinstimmung mit den dokumentierten rechtm\u00e4\u00dfigen Anweisungen des Kunden erforderlich ist. Der Provider wird die personenbezogenen Daten des Kunden nicht mit personenbezogenen Daten aus anderen Quellen oder mit Daten, die der Provider oder sein Unterauftragsverarbeiter in seinem eigenen Namen erhoben hat, kombinieren, es sei denn, die Datenschutzgesetze lassen dies zu, und er wird keine personenbezogenen Daten des Kunden im Sinne des CCPA oder auf andere Weise \u201cverkaufen\u201d, und er wird sicherstellen, dass seine Unterauftragsverarbeiter dies nicht tun. Dar\u00fcber hinaus wird der Provider die geltenden Verpflichtungen im Rahmen des CPRA einhalten, einschlie\u00dflich der Verpflichtung, dass der Provider das gleiche Ma\u00df an Datenschutz bietet, das im Rahmen des CPRA gefordert wird. Die Parteien sind sich einig, dass die Bedingungen (einschlie\u00dflich dieser DPA) die vollst\u00e4ndigen und endg\u00fcltigen Anweisungen des Kunden an den Provider in Bezug auf die Verarbeitung der personenbezogenen Daten des Kunden enthalten. Zus\u00e4tzliche Verarbeitungen, die \u00fcber den Umfang dieser Anweisungen hinausgehen, bed\u00fcrfen der vorherigen schriftlichen Vereinbarung zwischen den Parteien.<\/p>\n\n

    3.4 Einzelheiten der Verarbeitung. Im Folgenden werden die Einzelheiten der Verarbeitung beschrieben, die der Anbieter dem Kunden im Rahmen dieser DPA bereitstellt.<\/p>\n\n

    (a) Gegenstand. Der Gegenstand der Verarbeitung gem\u00e4\u00df dieser DSGVO sind die personenbezogenen Daten des Kunden.<\/p>\n\n

    (b) Dauer. Die Dauer der Verarbeitung gem\u00e4\u00df dieser DPA ist die Laufzeit der Bedingungen.<\/p>\n\n

    (c) Zwecke. Der Zweck der Verarbeitung gem\u00e4\u00df dieser DSGVO ist die Erbringung der Dienstleistungen f\u00fcr den Kunden.<\/p>\n\n

    (d) Art der Verarbeitung. Die Art der Verarbeitung im Rahmen dieser DSGVO ist die Bereitstellung von Social-Media-Management-Diensten, einschlie\u00dflich der Berechnung, Speicherung und Verarbeitung personenbezogener Daten und anderer Dienste, die vom Provider und dem Kunden vereinbart wurden.<\/p>\n\n

    (e) Art der Daten. Die Art der im Rahmen dieser DSGVO zu verarbeitenden Kundendaten umfasst personenbezogene Daten des Kunden, die \u00fcber die Konten des Kunden in die Dienste hochgeladen werden, wobei der Umfang dieser Daten vom Kunden nach eigenem Ermessen bestimmt und kontrolliert wird und die folgenden Arten personenbezogener Daten umfassen kann, aber nicht darauf beschr\u00e4nkt ist: (i) Social-Media-Kontoinformationen und Kontaktdaten (wie Name, Titel, Kontaktdaten, Adresse, Telefonnummer, Ger\u00e4tekennungen, E-Mail-Adresse, Benutzername des Kunden oder andere Benutzerkennungen und Social-Media-Handle); (ii) IT-Informationen (IP-Adressen, Nutzungsdaten, Cookie-Daten und Standortdaten); und (iii) Rechnungsinformationen und Kreditkartennummern.<\/p>\n\n

    (f) Kategorien von betroffenen Personen. Zu den von der Verarbeitung gem\u00e4\u00df dieser DSGVO betroffenen Personen geh\u00f6ren unter anderem Kunden, Mitarbeiter, Vertreter, Berater, Repr\u00e4sentanten, Berater, Interessenten, Gesch\u00e4ftspartner, unabh\u00e4ngige Auftragnehmer, Verk\u00e4ufer und Lieferanten sowie Endnutzer, die vom Kunden zur Nutzung der Dienste autorisiert wurden.<\/p>\n\n

    3.5 Benachrichtigung \u00fcber Verarbeitungsverpflichtungen. Wenn der Provider zu irgendeinem Zeitpunkt seinen Verpflichtungen gem\u00e4\u00df dieser DPA nicht nachkommen kann, (i) muss der Provider den Kunden benachrichtigen; (ii) kann der Kunde alle im Rahmen dieser DPA bereitgestellten personenbezogenen Daten des Kunden abrufen; und (iii) muss der Provider die personenbezogenen Daten des Kunden in \u00dcbereinstimmung mit den Aufbewahrungsanforderungen dieser DPA ordnungsgem\u00e4\u00df entsorgen. <\/p>\n\n

    4. Weiterverarbeitung<\/strong><\/h2>\n\n

    4.1 Zugelassene Unterauftragsverarbeiter. Der Kunde erkl\u00e4rt sich damit einverstanden, dass der Provider Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten des Kunden im Namen des Kunden beauftragt. Der Provider ist verpflichtet, (i) auf schriftliche Anfrage des Kunden eine aktuelle Liste der von ihm beauftragten Unterauftragsverarbeiter zur Verf\u00fcgung zu stellen und (ii) den Kunden mindestens vierzehn (14) Tage, bevor er einem solchen Unterauftragsverarbeiter die Verarbeitung personenbezogener Daten des Kunden gestattet, zu benachrichtigen, wenn er Unterauftragsverarbeiter hinzuf\u00fcgt oder entfernt. Der Kunde kann der Ernennung eines neuen Unterauftragsverarbeiters durch den Provider innerhalb von zehn (10) Kalendertagen nach einer solchen Mitteilung schriftlich widersprechen, sofern dieser Widerspruch auf angemessenen Gr\u00fcnden im Zusammenhang mit dem Datenschutz beruht. In diesem Fall werden die Parteien diese Bedenken nach Treu und Glauben er\u00f6rtern, um eine L\u00f6sung zu finden. Wenn der Provider keinen alternativen Unterauftragsverarbeiter bereitstellen kann oder die Parteien nicht in der Lage sind, eine andere L\u00f6sung gem\u00e4\u00df dem vorstehenden Satz zu finden, kann der Kunde als einziges und ausschlie\u00dfliches Rechtsmittel die Bedingungen (einschlie\u00dflich dieser DPA) durch schriftliche Mitteilung an den Provider k\u00fcndigen, hat jedoch keinen Anspruch auf eine R\u00fcckerstattung, und der Kunde ist verpflichtet, alle gem\u00e4\u00df den Bedingungen zu zahlenden Geb\u00fchren unverz\u00fcglich zu entrichten. <\/p>\n\n

    4.2 Verpflichtungen des Unterauftragsverarbeiters. Der Provider wird: (i) mit jedem Unterauftragsverarbeiter einen schriftlichen Vertrag abschlie\u00dfen, der Datenschutzbedingungen enth\u00e4lt, die den Unterauftragsverarbeiter dazu verpflichten, die personenbezogenen Daten des Kunden in einer Weise zu verarbeiten, die im Wesentlichen den in dieser DSGVO festgelegten Standards entspricht, und, soweit dies auf die vom Provider erbrachten Dienstleistungen zutrifft, den von den Datenschutzgesetzen geforderten Standard einzuhalten; und (ii) f\u00fcr die Einhaltung der Verpflichtungen aus dieser DSGVO und f\u00fcr alle Handlungen oder Unterlassungen jedes Unterauftragsverarbeiters verantwortlich bleiben.<\/p>\n\n

    5. Sicherheit<\/strong><\/h2>\n\n

    5.1 Sicherheitsma\u00dfnahmen. Unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie des Risikos unterschiedlicher Wahrscheinlichkeit und Schwere f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen hat der Anbieter angemessene technische und organisatorische Sicherheitsma\u00dfnahmen zu implementieren und aufrechtzuerhalten, um die personenbezogenen Daten des Kunden vor Sicherheitsvorf\u00e4llen zu sch\u00fctzen und die Sicherheit und Vertraulichkeit der personenbezogenen Daten des Kunden zu wahren, die der Anbieter im Auftrag des Kunden verarbeitet (\u201cSicherheitsma\u00dfnahmen\u201d). Der Kunde ist daf\u00fcr verantwortlich, die vom Provider zur Verf\u00fcgung gestellten Informationen in Bezug auf die Datensicherheit zu \u00fcberpr\u00fcfen und eine unabh\u00e4ngige Entscheidung dar\u00fcber zu treffen, ob die Dienste die Anforderungen des Kunden und seine rechtlichen Verpflichtungen gem\u00e4\u00df den Datenschutzgesetzen erf\u00fcllen. Der Kunde erkennt an, dass die Sicherheitsma\u00dfnahmen dem technischen Fortschritt und der Entwicklung unterliegen und dass der Provider die Sicherheitsma\u00dfnahmen von Zeit zu Zeit aktualisieren oder \u00e4ndern kann, sofern solche Aktualisierungen und \u00c4nderungen nicht zu einer wesentlichen Verschlechterung der Gesamtsicherheit der Dienste oder der Kundendaten, einschlie\u00dflich der personenbezogenen Daten des Kunden, f\u00fchren.<\/p>\n\n

    5.2 Sicherheitsma\u00dfnahmen des Kunden. Der Kunde ist daf\u00fcr verantwortlich, die Dienste in einer Weise zu nutzen und zu konfigurieren, die es ihm erm\u00f6glicht, die Datenschutzgesetze einzuhalten, einschlie\u00dflich der Umsetzung angemessener technischer und organisatorischer Ma\u00dfnahmen. <\/p>\n\n

    5.3 Vertraulichkeit der Verarbeitung. Der Provider stellt sicher, dass alle Personen, die vom Provider zur Verarbeitung personenbezogener Kundendaten erm\u00e4chtigt sind (einschlie\u00dflich seiner Mitarbeiter, Vertreter und Unterauftragnehmer), einer angemessenen Verpflichtung zur Vertraulichkeit unterliegen.<\/p>\n\n

    5.4 Keine Bewertung von Kundendaten durch den Anbieter. Der Kunde erkennt an, dass der Provider den Inhalt der Kundendaten nicht bewertet, um Informationen zu identifizieren, die besonderen rechtlichen Anforderungen unterliegen. Der Kunde ist allein daf\u00fcr verantwortlich, die f\u00fcr ihn geltenden Gesetze zur Meldung von Vorf\u00e4llen einzuhalten und alle Verpflichtungen zur Benachrichtigung Dritter im Zusammenhang mit Sicherheitsvorf\u00e4llen zu erf\u00fcllen. <\/p>\n\n

    5.5 Verantwortlichkeiten des Kunden. Der Kunde erkl\u00e4rt sich damit einverstanden, dass unbeschadet der Verpflichtungen des Providers gem\u00e4\u00df Abschnitt 5.1 (Sicherheitsma\u00dfnahmen) und Abschnitt 8.3 (Reaktion auf Sicherheitsvorf\u00e4lle):<\/p>\n\n\n

      \n
    1. Der Kunde ist f\u00fcr seine Nutzung der Dienste verantwortlich, einschlie\u00dflich der angemessenen Nutzung der Dienste, um ein Sicherheitsniveau zu gew\u00e4hrleisten, das dem Risiko in Bezug auf die pers\u00f6nlichen Daten des Kunden angemessen ist, der Sicherung seiner Kontoauthentifizierungsdaten, der Verwaltung seiner Datensicherungsstrategien und des Schutzes der pers\u00f6nlichen Daten des Kunden bei der \u00dcbertragung zu und von den Diensten sowie der Ergreifung geeigneter Ma\u00dfnahmen zur Pseudonymisierung, sicheren Verschl\u00fcsselung und\/oder Sicherung der pers\u00f6nlichen Daten des Kunden, die in die Dienste hochgeladen werden; und<\/li>\n
    2. Der Provider ist nicht verpflichtet, personenbezogene Daten des Kunden zu sch\u00fctzen, die der Kunde au\u00dferhalb der Systeme des Providers und seiner Unterauftragsverarbeiter speichert oder \u00fcbertr\u00e4gt (z. B. Offline- oder On-Premise-Speicherung).<\/li>\n<\/ol>\n\n

      6. Sicherheitsberichte und Audits<\/strong><\/h2>\n\n

      6.1 Berichte. Der Provider erkennt an, dass die Sicherheitsma\u00dfnahmen des Providers regelm\u00e4\u00dfig von unabh\u00e4ngigen Drittpr\u00fcfern und\/oder internen Pr\u00fcfern \u00fcberpr\u00fcft werden. Auf Anfrage stellt der Provider dem Kunden (auf vertraulicher Basis) eine Zusammenfassung seines\/ihres aktuellen Audit-Berichts\/ihrer aktuellen Audit-Berichte sowie alle anderen vom Provider zur Verf\u00fcgung gestellten ver\u00f6ffentlichten Materialien zur Verf\u00fcgung, in denen die Grunds\u00e4tze, Programme und Praktiken des Providers in Bezug auf die Informationssicherheit und den Datenschutz (zusammenfassend als \u201cBericht\u201d bezeichnet) n\u00e4her beschrieben werden, damit der Kunde die Einhaltung dieser DPA durch den Provider \u00fcberpr\u00fcfen kann. Ungeachtet des Vorstehenden ist der Kunde berechtigt, einen Bericht offenzulegen, soweit dies gem\u00e4\u00df dem anwendbaren Vertraulichkeitsabschnitt der Bedingungen zul\u00e4ssig ist, einschlie\u00dflich der F\u00e4lle, in denen dies von Datenschutzbeh\u00f6rden, die f\u00fcr den Kunden zust\u00e4ndig sind, verlangt wird, auch wenn dies nicht gesetzlich vorgeschrieben ist (\u201cErsuchen der Datenschutzbeh\u00f6rde\u201d), vorausgesetzt jedoch, dass der Kunde, soweit gesetzlich zul\u00e4ssig, den Provider vorab schriftlich \u00fcber das Ersuchen der Datenschutzbeh\u00f6rde informiert, damit der Provider versuchen kann, eine vertrauliche Behandlung des Berichts sicherzustellen. Wenn es dem Kunden gesetzlich nicht gestattet ist, den Provider vorher zu benachrichtigen, erkl\u00e4rt sich der Kunde bereit, angemessene Anstrengungen zu unternehmen, um eine vertrauliche Behandlung des Berichts sicherzustellen, und erkl\u00e4rt sich ferner bereit, keine \u201cvertraulichen\u201d, \u201cgesch\u00fctzten\u201d oder \u00e4hnlichen Kennzeichnungen aus dem Bericht zu entfernen oder zu verdecken.<\/p>\n\n

      6.2 Auskunftsersuchen. Der Provider muss au\u00dferdem (auf vertraulicher Basis) alle angemessenen Informationsanfragen des Kunden im Zusammenhang mit seiner Verarbeitung personenbezogener Kundendaten schriftlich beantworten, einschlie\u00dflich der Antworten auf Frageb\u00f6gen zur Informationssicherheit und zu Audits, die erforderlich sind, um die Einhaltung dieser DSGVO durch den Provider zu best\u00e4tigen, vorausgesetzt, dass der Kunde dieses Recht nicht \u00f6fter als einmal pro Jahr aus\u00fcbt, mit der Ausnahme, dass dieses Recht auch ausge\u00fcbt werden kann, wenn der Kunde ausdr\u00fccklich aufgefordert wird oder verpflichtet ist, diese Informationen an eine Datenschutzbeh\u00f6rde weiterzugeben, oder wenn der Provider einen Sicherheitsvorfall oder einen anderen angemessenen \u00e4hnlichen Grund erlebt hat.<\/p>\n\n

      7. \u00dcberweisungen<\/strong><\/h2>\n\n

      7.1 Internationale Verarbeitung. Der Provider kann Kundendaten \u00fcberall auf der Welt verarbeiten, wo der Provider, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter Datenverarbeitungsprozesse unterhalten. Der Provider wird zu jeder Zeit angemessene Schutzma\u00dfnahmen f\u00fcr die personenbezogenen Daten des Kunden ergreifen, wo auch immer diese verarbeitet werden, und zwar in \u00dcbereinstimmung mit den Anforderungen der Datenschutzgesetze.<\/p>\n\n

      7.2 EWR-\u00dcbertragungen. Soweit der Provider personenbezogene Daten des Kunden verarbeitet, die durch geltende Datenschutzgesetze des EWR (\u201cEWR-Daten\u201d) gesch\u00fctzt sind, vereinbaren die Parteien, dass der Provider die unten aufgef\u00fchrten \u00dcbermittlungsmechanismen f\u00fcr alle \u00dcbermittlungen von EWR-Daten aus dem EWR an den Provider zur Verf\u00fcgung stellt, die sich in einem Land befinden, das kein angemessenes Schutzniveau (im Sinne der geltenden Datenschutzgesetze) gew\u00e4hrleistet, und soweit solche \u00dcbermittlungen den Datenschutzgesetzen des EWR unterliegen, Der Provider erkl\u00e4rt sich damit einverstanden, die EWR-Daten in \u00dcbereinstimmung mit den Modellklauseln zu verarbeiten, und f\u00fcr diese Zwecke erkl\u00e4rt sich der Provider damit einverstanden, dass er ein \u201cDatenimporteur\u201d und der Kunde der \u201cDatenexporteur\u201d im Sinne der Modellklauseln ist (ungeachtet dessen, dass der Kunde ein Unternehmen mit Sitz au\u00dferhalb des EWR sein kann).<\/p>\n\n

      8. R\u00fcckgabe oder L\u00f6schung von Daten<\/strong><\/h2>\n\n

      8.1 L\u00f6schung durch den Kunden. Der Provider erm\u00f6glicht es dem Kunden, die Kundendaten w\u00e4hrend der Laufzeit in einer Weise zu l\u00f6schen, die mit der Funktionalit\u00e4t des Dienstes vereinbar ist.  <\/p>\n\n

      8.2 L\u00f6schung bei Beendigung. W\u00e4hrend eines Zeitraums von drei\u00dfig (30) Tagen nach Beendigung oder Ablauf der Bedingungen hat der Kunde die M\u00f6glichkeit, alle verbleibenden pers\u00f6nlichen Daten des Kunden in \u00dcbereinstimmung mit den Bedingungen abzurufen. Danach weist der Kunde den Provider an, alle verbleibenden pers\u00f6nlichen Daten des Kunden (einschlie\u00dflich Kopien) automatisch zu l\u00f6schen (sofern vorhanden). Der Provider ist nicht verpflichtet, die personenbezogenen Daten des Kunden zu l\u00f6schen, wenn (i) der Provider nach geltendem Recht oder auf Anordnung einer Regierungs- oder Aufsichtsbeh\u00f6rde verpflichtet ist, die personenbezogenen Daten des Kunden ganz oder teilweise aufzubewahren und\/oder (ii) die personenbezogenen Daten des Kunden auf Backup-Systemen archiviert wurden, die der Provider sicher isoliert und vor jeglicher weiteren Verarbeitung sch\u00fctzt, es sei denn, dies ist nach geltendem Recht erforderlich.<\/p>\n\n

      8.3 Reaktion auf Sicherheitsvorf\u00e4lle. Nach Best\u00e4tigung eines Sicherheitsvorfalls muss der Provider: (i) den Kunden unverz\u00fcglich zu benachrichtigen, in jedem Fall aber sp\u00e4testens zweiundsiebzig (72) Stunden, nachdem der Provider von dem Sicherheitsvorfall Kenntnis erlangt hat; (ii) rechtzeitig Informationen \u00fcber den Sicherheitsvorfall bereitzustellen, sobald diese bekannt werden oder vom Kunden in angemessener Weise angefordert werden; und (iii) der Provider muss unverz\u00fcglich angemessene Schritte zur Eind\u00e4mmung, Untersuchung und Abschw\u00e4chung eines Sicherheitsvorfalls unternehmen. Die Benachrichtigung des Providers \u00fcber einen Sicherheitsvorfall oder seine Reaktion auf einen Sicherheitsvorfall gem\u00e4\u00df diesem Abschnitt 8.3 (Reaktion auf einen Sicherheitsvorfall) ist nicht als Anerkenntnis eines Verschuldens oder einer Haftung des Providers in Bezug auf den Sicherheitsvorfall auszulegen.<\/p>\n\n

      9. Einhaltung der Vorschriften<\/strong><\/h2>\n\n

      9.1 Zusammenarbeit. In keinem Fall darf diese DPA oder eine Partei die Rechte einer betroffenen Person oder einer zust\u00e4ndigen Aufsichtsbeh\u00f6rde einschr\u00e4nken oder begrenzen. Wenn eine Strafverfolgungsbeh\u00f6rde dem Provider ein Ersuchen um personenbezogene Daten des Kunden zukommen l\u00e4sst (z. B. eine Vorladung oder ein Gerichtsbeschluss), wird der Provider versuchen, die Strafverfolgungsbeh\u00f6rde umzuleiten, damit sie diese Daten direkt vom Kunden anfordert. Im Rahmen dieser Bem\u00fchungen kann der Provider die Kontaktinformationen des Kunden an die Strafverfolgungsbeh\u00f6rde weitergeben. Wenn der Provider gezwungen ist, personenbezogene Daten des Kunden an eine Strafverfolgungsbeh\u00f6rde weiterzugeben, wird er den Kunden in angemessener Weise von der Forderung in Kenntnis setzen, um dem Kunden die M\u00f6glichkeit zu geben, eine Schutzverf\u00fcgung oder ein anderes geeignetes Rechtsmittel zu beantragen, soweit dies dem Provider rechtlich m\u00f6glich ist.<\/p>\n\n

      9.2 Auskunftsersuchen von Verbrauchern. Unter Ber\u00fccksichtigung der Art der Verarbeitung wird der Provider (auf Wunsch und Kosten des Kunden) in angemessener Weise mit dem Kunden zusammenarbeiten, um ihn in die Lage zu versetzen, auf Anfragen der zust\u00e4ndigen Datenschutzbeh\u00f6rden oder auf nachpr\u00fcfbare Anfragen von Verbrauchern zur Aus\u00fcbung ihrer Rechte (in dem Umfang, der ihnen nach den Datenschutzgesetzen zusteht) zu reagieren, wie z. B: Zugang, Berichtigung, Einschr\u00e4nkung der Verarbeitung, L\u00f6schung (\u201cRecht auf Vergessenwerden\u201d), Daten\u00fcbertragbarkeit, Widerspruch gegen die Verarbeitung, keine automatisierten Einzelentscheidungen zu treffen, dem Verkauf personenbezogener Daten zu widersprechen oder das Recht, nicht diskriminiert zu werden, jeweils ausschlie\u00dflich in Bezug auf die Verarbeitung personenbezogener Daten des Kunden durch die Dienste gem\u00e4\u00df den Bedingungen. Falls eine \u00fcberpr\u00fcfbare Verbraucheranfrage direkt an den Provider gerichtet wird und der Kunde in dieser Anfrage identifiziert wird, antwortet der Provider nicht direkt auf eine solche Mitteilung ohne die vorherige Genehmigung des Kunden, es sei denn, er ist gesetzlich dazu gezwungen, sondern der Kunde antwortet auf die \u00fcberpr\u00fcfbare Verbraucheranfrage, nachdem er vom Provider benachrichtigt wurde. Wenn der Provider verpflichtet ist, auf eine solche \u00fcberpr\u00fcfbare Verbraucheranfrage zu antworten, wird er den Kunden unverz\u00fcglich benachrichtigen und ihm eine Kopie der \u00fcberpr\u00fcfbaren Verbraucheranfrage zukommen lassen, sofern dies nicht gesetzlich verboten ist.<\/p>\n\n

      9.3 Aufzeichnungen. Der Kunde erkennt an, dass der Provider gem\u00e4\u00df der Datenschutz-Grundverordnung (GDPR) bzw. der britischen GDPR verpflichtet sein kann (a) Aufzeichnungen \u00fcber bestimmte Informationen zu sammeln und aufzubewahren, einschlie\u00dflich des Namens und der Kontaktdaten jedes Datenverarbeiters und\/oder des f\u00fcr die Verarbeitung Verantwortlichen, in dessen Namen der Provider handelt, sowie gegebenenfalls des lokalen Vertreters und des Datenschutzbeauftragten des Datenverarbeiters oder des f\u00fcr die Verarbeitung Verantwortlichen; und (b) diese Informationen den Aufsichtsbeh\u00f6rden zur Verf\u00fcgung zu stellen. Wenn die Datenschutz-Grundverordnung oder die britische Datenschutz-Grundverordnung auf die Verarbeitung der personenbezogenen Daten des Kunden anwendbar ist, wird der Kunde diese Informationen dem Provider auf Anfrage \u00fcber die Dienste oder andere vom Provider bereitgestellte Mittel zur Verf\u00fcgung stellen und sicherstellen, dass alle bereitgestellten Informationen korrekt und aktuell sind.<\/p>\n\n

      9.4 DIPA. Soweit der Provider nach geltendem Datenschutzrecht verpflichtet ist, stellt er (auf Anfrage des Kunden und auf dessen Kosten) angemessen angeforderte Informationen zu den Diensten zur Verf\u00fcgung, um den Kunden in die Lage zu versetzen, Datenschutzfolgenabsch\u00e4tzungen oder vorherige Konsultationen mit Datenschutzbeh\u00f6rden durchzuf\u00fchren, wie dies gesetzlich vorgeschrieben ist.<\/p>\n\n

      10. Beziehung zu den Begriffen<\/strong><\/h2>\n\n

      10.1 Gesamte Bedingungen. Die Parteien vereinbaren, dass diese DPA alle bestehenden Datenverarbeitungszus\u00e4tze, Anh\u00e4nge oder Anlagen, die die Parteien zuvor in Verbindung mit den Diensten abgeschlossen haben, ersetzt und an ihre Stelle tritt. Abgesehen von den durch diese DPA vorgenommenen \u00c4nderungen bleiben die Bedingungen unver\u00e4ndert und in vollem Umfang in Kraft und wirksam. Im Falle eines Widerspruchs zwischen dieser DPA und den Bedingungen hat diese DPA im Zusammenhang mit der Verarbeitung personenbezogener Kundendaten im Umfang des Widerspruchs Vorrang.<\/p>\n\n

      10.2 Haftung. Ungeachtet anderslautender Bestimmungen in den Bedingungen oder dieser DPA unterliegt die Haftung jeder Partei und der mit ihr verbundenen Unternehmen im Rahmen dieser DPA den in den Bedingungen festgelegten Haftungsbeschr\u00e4nkungen. Ohne die Verpflichtungen einer der Parteien im Rahmen der Bedingungen einzuschr\u00e4nken, erkl\u00e4rt sich der Kunde damit einverstanden, dass alle beh\u00f6rdlichen Strafen, die dem Provider in Bezug auf die personenbezogenen Daten des Kunden entstehen, die sich aus der Nichteinhaltung der Verpflichtungen des Kunden im Rahmen dieser DPA oder der geltenden Datenschutzgesetze ergeben, auf die Haftung des Providers im Rahmen der Bedingungen angerechnet werden und diese verringern, als ob es sich um eine Haftung gegen\u00fcber dem Kunden im Rahmen der Bedingungen handeln w\u00fcrde.<\/p>\n\n

      10.3 Geltendes Recht und Gerichtsstand. Diese DPA unterliegt den Bestimmungen des geltenden Rechts und der Gerichtsbarkeit in den Bedingungen und wird in \u00dcbereinstimmung mit diesen ausgelegt, es sei denn, die geltenden Datenschutzgesetze schreiben etwas anderes vor.<\/p>\n\n

      10.4 Zertifizierung. Der Provider best\u00e4tigt, dass er seine Verpflichtungen aus dieser DPA kennt und einhalten wird.<\/p>","protected":false},"excerpt":{"rendered":"

      Last Updated: December 9, 2024 This Data Processing Addendum (\u201cDPA\u201d), forms part of, and is subject to the […]<\/p>\n","protected":false},"author":120,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-head.php","meta":{"_acf_changed":false,"footnotes":""},"page-category":[],"class_list":["post-718024","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\nSocialPilot: Data Processing Addendum<\/title>\n<meta name=\"description\" content=\"SocialPilot's DPA ensures secure, transparent, and compliant data handling, covering roles, security, sub-processors, rights, and transfers.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.socialpilot.co\/de\/data-processing-addendum\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"SocialPilot: Data Processing Addendum\" \/>\n<meta property=\"og:description\" content=\"SocialPilot's DPA ensures secure, transparent, and compliant data handling, covering roles, security, sub-processors, rights, and transfers.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.socialpilot.co\/de\/data-processing-addendum\" \/>\n<meta property=\"og:site_name\" content=\"SocialPilot\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/socialpilot.co\" \/>\n<meta property=\"article:modified_time\" content=\"2026-01-23T07:36:35+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@socialpilot_co\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"20\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.socialpilot.co\\\/de\\\/data-processing-addendum\",\"url\":\"https:\\\/\\\/www.socialpilot.co\\\/de\\\/data-processing-addendum\",\"name\":\"SocialPilot: Data Processing Addendum\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.socialpilot.co\\\/#website\"},\"datePublished\":\"2024-12-30T07:57:32+00:00\",\"dateModified\":\"2026-01-23T07:36:35+00:00\",\"description\":\"SocialPilot's DPA ensures secure, transparent, and compliant data handling, covering roles, security, sub-processors, rights, and transfers.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.socialpilot.co\\\/de\\\/data-processing-addendum#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.socialpilot.co\\\/de\\\/data-processing-addendum\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.socialpilot.co\\\/de\\\/data-processing-addendum#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.socialpilot.co\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"SocialPilot: Data Processing Addendum\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.socialpilot.co\\\/#website\",\"url\":\"https:\\\/\\\/www.socialpilot.co\\\/\",\"name\":\"SocialPilot\",\"description\":\"Social Media Management and Scheduling Tools\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.socialpilot.co\\\/#organization\"},\"alternateName\":\"socialpilot.co\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.socialpilot.co\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.socialpilot.co\\\/#organization\",\"name\":\"SocialPilot\",\"alternateName\":\"socialpilot.co\",\"url\":\"https:\\\/\\\/www.socialpilot.co\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.socialpilot.co\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.socialpilot.co\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/socialpilot_logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.socialpilot.co\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/socialpilot_logo.svg\",\"width\":119,\"height\":102,\"caption\":\"SocialPilot\"},\"image\":{\"@id\":\"https:\\\/\\\/www.socialpilot.co\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/socialpilot.co\",\"https:\\\/\\\/x.com\\\/socialpilot_co\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/socialpilot\\\/\",\"https:\\\/\\\/www.instagram.com\\\/socialpilot_co\\\/\",\"https:\\\/\\\/www.youtube.com\\\/@SocialpilotCo\",\"https:\\\/\\\/www.g2.com\\\/products\\\/socialpilot\\\/reviews\",\"https:\\\/\\\/www.capterra.com\\\/p\\\/144332\\\/SocialPilot\\\/\",\"https:\\\/\\\/www.getapp.com\\\/marketing-software\\\/a\\\/socialpilot\\\/\",\"https:\\\/\\\/www.softwareadvice.com\\\/marketing\\\/socialpilot-profile\\\/\",\"https:\\\/\\\/www.trustpilot.com\\\/review\\\/socialpilot.co\",\"https:\\\/\\\/www.selecthub.com\\\/p\\\/social-media-management-software-tools\\\/socialpilot\\\/\",\"https:\\\/\\\/crozdesk.com\\\/software\\\/socialpilot\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"SocialPilot: Addendum zur Datenverarbeitung","description":"Die DPA von SocialPilot gew\u00e4hrleistet eine sichere, transparente und konforme Datenverarbeitung, die Rollen, Sicherheit, Unterauftragsverarbeiter, Rechte und \u00dcbertragungen abdeckt.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.socialpilot.co\/de\/data-processing-addendum","og_locale":"de_DE","og_type":"article","og_title":"SocialPilot: Data Processing Addendum","og_description":"SocialPilot's DPA ensures secure, transparent, and compliant data handling, covering roles, security, sub-processors, rights, and transfers.","og_url":"https:\/\/www.socialpilot.co\/de\/data-processing-addendum","og_site_name":"SocialPilot","article_publisher":"https:\/\/www.facebook.com\/socialpilot.co","article_modified_time":"2026-01-23T07:36:35+00:00","twitter_card":"summary_large_image","twitter_site":"@socialpilot_co","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"20\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.socialpilot.co\/de\/data-processing-addendum","url":"https:\/\/www.socialpilot.co\/de\/data-processing-addendum","name":"SocialPilot: Addendum zur Datenverarbeitung","isPartOf":{"@id":"https:\/\/www.socialpilot.co\/#website"},"datePublished":"2024-12-30T07:57:32+00:00","dateModified":"2026-01-23T07:36:35+00:00","description":"Die DPA von SocialPilot gew\u00e4hrleistet eine sichere, transparente und konforme Datenverarbeitung, die Rollen, Sicherheit, Unterauftragsverarbeiter, Rechte und \u00dcbertragungen abdeckt.","breadcrumb":{"@id":"https:\/\/www.socialpilot.co\/de\/data-processing-addendum#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.socialpilot.co\/de\/data-processing-addendum"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.socialpilot.co\/de\/data-processing-addendum#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.socialpilot.co\/"},{"@type":"ListItem","position":2,"name":"SocialPilot: Data Processing Addendum"}]},{"@type":"WebSite","@id":"https:\/\/www.socialpilot.co\/#website","url":"https:\/\/www.socialpilot.co\/","name":"SocialPilot","description":"Tools f\u00fcr die Verwaltung und Planung von sozialen Medien","publisher":{"@id":"https:\/\/www.socialpilot.co\/#organization"},"alternateName":"socialpilot.co","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.socialpilot.co\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.socialpilot.co\/#organization","name":"SocialPilot","alternateName":"socialpilot.co","url":"https:\/\/www.socialpilot.co\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.socialpilot.co\/#\/schema\/logo\/image\/","url":"https:\/\/www.socialpilot.co\/wp-content\/uploads\/2025\/05\/socialpilot_logo.svg","contentUrl":"https:\/\/www.socialpilot.co\/wp-content\/uploads\/2025\/05\/socialpilot_logo.svg","width":119,"height":102,"caption":"SocialPilot"},"image":{"@id":"https:\/\/www.socialpilot.co\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/socialpilot.co","https:\/\/x.com\/socialpilot_co","https:\/\/www.linkedin.com\/company\/socialpilot\/","https:\/\/www.instagram.com\/socialpilot_co\/","https:\/\/www.youtube.com\/@SocialpilotCo","https:\/\/www.g2.com\/products\/socialpilot\/reviews","https:\/\/www.capterra.com\/p\/144332\/SocialPilot\/","https:\/\/www.getapp.com\/marketing-software\/a\/socialpilot\/","https:\/\/www.softwareadvice.com\/marketing\/socialpilot-profile\/","https:\/\/www.trustpilot.com\/review\/socialpilot.co","https:\/\/www.selecthub.com\/p\/social-media-management-software-tools\/socialpilot\/","https:\/\/crozdesk.com\/software\/socialpilot"]}]}},"_links":{"self":[{"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/pages\/718024","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/users\/120"}],"replies":[{"embeddable":true,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/comments?post=718024"}],"version-history":[{"count":3,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/pages\/718024\/revisions"}],"predecessor-version":[{"id":742375,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/pages\/718024\/revisions\/742375"}],"wp:attachment":[{"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/media?parent=718024"}],"wp:term":[{"taxonomy":"page-category","embeddable":true,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/page-category?post=718024"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}