SITEFETTI · 2026-09-25-processing-release-v7
Vereinbarung zur Auftragsverarbeitung
Anbieter und Kontakt
FORUM TRADE, podjetje za trgovino, zastopništvo in posredniško dejavnost, Miloš Verić s.p.
Šerkova ulica 13, 1000 Ljubljana, Slowenien
Parteien und Rollen
Der Abonnementkunde ist Verantwortlicher für die über seine Website erhobenen personenbezogenen Daten. FORUM TRADE ist deren Auftragsverarbeiter. Für eigene Kontoverwaltung, Abrechnung und Dienstsicherheit ist FORUM TRADE gesondert Verantwortlicher.
Umfang, Dauer und Daten
Die Verarbeitung umfasst Hosting, Anzeige, Bearbeitung, Export, angeforderte Kommunikation, Sicherheit und Sicherung während der Leistung und vereinbarten Ausstiegsfrist. Betroffene sind Beschäftigte, Besucher, Anfragende und Käufer. Daten können Namen, Kontakt- und Geschäftsdaten, Nachrichten, bereitgestellte Fotos, Angebote und Bestellungen umfassen. Standardformulare erfassen keine Kartennummern. Der Dienst ist nicht für sensible Ausweisdokumente oder besondere Datenkategorien vorgesehen.
Dokumentierte Weisungen
Autorisierte Workspace-Aktionen und dokumentierte Supportanfragen gelten als Weisungen. Die Verarbeitung folgt ihnen, soweit das Gesetz nichts anderes verlangt; zulässige Informationen dazu erhält der Kunde. Sitefetti weist auf nach eigener Einschätzung rechtswidrige Weisungen hin. Websitekontakte werden nicht für Sitefetti-Marketing übernommen. Personenbezogene Daten gehen nur an KI, wenn dies für einen autorisierten Vorgang erforderlich ist.
Vertraulichkeit und Sicherheit
Zugriff erhalten nur befugte, zur Vertraulichkeit verpflichtete Personen. Maßnahmen umfassen mandantenbezogene Zugriffskontrollen, geschützte Zugangsdaten, TLS und getrennt gespeicherte verschlüsselte Sicherungen. Der Kunde verwaltet seine Nutzer und stellt rechtmäßige Inhalte und Hinweise bereit. Absolute Sicherheit wird nicht zugesichert.
Unterstützung und Vorfälle
Sitefetti unterstützt bei Betroffenenanträgen sowie unter Berücksichtigung der Verarbeitung und verfügbaren Informationen bei Sicherheitsverpflichtungen, Folgenabschätzungen und vorherigen Konsultationen. Nach Bekanntwerden einer Verletzung von Kundendaten informiert Sitefetti den Kunden unverzüglich, nennt bekannten Umfang und Gegenmaßnahmen und ergänzt Informationen während der Untersuchung.
Unterauftragsverarbeiter und Übermittlungen
Genehmigte Unterauftragsverarbeiter sind Render Services, Inc. (Anwendungshosting, Hauptregion Frankfurt); Supabase Pte. Ltd. (Datenbank und Website-Bilder, Hauptregion Irland); OpenAI Ireland Ltd. (angeforderte Text- und Bilderstellung, globale Projektverarbeitung); Plus Five Five, Inc., handelnd als Resend (E-Mail-Adressen und Nachrichteninhalte, USA); sowie Cloudflare, Inc. (verschlüsselte R2-Sicherungen, EU-Speicherjurisdiktion). Jeder erhält nur die für seine Aufgabe erforderlichen Daten und unterliegt entsprechenden Datenschutzpflichten. Sitefetti bleibt für die Pflichten seiner Unterauftragsverarbeiter verantwortlich. Primäre EU-Speicherung schließt Unterstützung oder weitere Verarbeitung außerhalb der EU nicht aus. Übermittlungen erfolgen auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder von Standardvertragsklauseln mit erforderlichen ergänzenden Garantien. Informationen dazu erhalten Sie unter hello@sitefetti.com. Stripe Payments Europe, Limited, und gegebenenfalls Stripe Technology Europe, Limited, verarbeiten Zahlungen in ihrer jeweiligen Rolle als Verantwortlicher oder Auftragsverarbeiter. Better Stack, Inc. erhält Verfügbarkeits- und Sicherungsergebnisse sowie Betreiberkontaktdaten, keine Kundenarchive. Diese Dienste sind nicht zur Werbung an Kontakte der Kundenwebsites berechtigt.
Änderungen der Unterauftragsverarbeiter
Der Kunde genehmigt die genannten Unterauftragsverarbeiter allgemein für die beschriebenen Aufgaben. Vor Beauftragung eines zusätzlichen oder ersetzenden Anbieters informiert Sitefetti den verifizierten Kontokontakt mindestens sieben Tage vor dessen Datenzugriff per E-Mail über Anbieter, Zweck, Ort und Garantien. Begründete Datenschutzbedenken können an hello@sitefetti.com gerichtet werden. Beide Seiten suchen eine Alternative; bleibt der Einwand ungelöst, wird die betroffene Verarbeitung ausgesetzt oder der Kunde kann die betroffene Leistung mit Erstattung des ungenutzten vorausbezahlten Zeitraums kündigen. Mitteilungen vorgelagerter Anbieter werden bei Eingang geprüft und unverzüglich weitergegeben. Eine kürzere Anbieterfrist bedeutet keinen stillschweigenden Verzicht auf Garantien: Reichen Schutz oder Widerspruchsfrist nicht aus, muss die betroffene Verarbeitung pausieren. Mitteilungen und Zustellung werden dokumentiert; allein eine geänderte Webseite ist keine Mitteilung.
Rückgabe und Löschung
Nach Ende der bezahlten Leistung stehen 30 Tage für den Export unterstützter Datensätze zur Verfügung. Auf verifizierte Rückgabeanweisung liefert der Support die Workspace-JSON-Datei und organisiert separat die kundeneigenen Bilder für einen nutzbaren Export; Links allein sind kein vollständiges Bildarchiv. Bei verifiziertem Löschauftrag prüft der Support das Kundenkonto, gemeinsam genutzte Medien und Anbieterkopien, dokumentiert gesetzliche oder streitbezogene Ausnahmen und führt den genehmigten Umfang nachvollziehbar aus. Kündigung allein ist keine Löschung. Geplanter fristbedingter Löschung geht eine Warnung an die verifizierte E-Mail-Adresse sieben Tage zuvor voraus. Aktive bezahlte Leistungen sind ausgenommen. Die sieben neuesten geprüften täglichen Sicherungen rotieren erst nach erfolgreicher neuer Sicherung; Fehler können dies verzögern. Löschbeschränkungen müssen vor Freigabe wiederhergestellter Daten erneut angewendet werden. Dieses Verfahren benötigt manuellen Support und verspricht weder automatische Löschung noch Entfernung gesetzlicher Zahlungsunterlagen.
Nachweise und Prüfung
Relevante Compliance-Informationen bereitstellen und Prüfungen einschließlich Inspektionen durch den Kunden oder seinen beauftragten Prüfer ermöglichen und unterstützen. Sichere Methoden und angemessene Abläufe schützen andere Mandanten und Geheimnisse, ohne Prüfungsrechte oder behördliche Befugnisse aufzuheben. Bestehende Exporte und Löschverzeichnisse belegen keinen vollständigen Export oder eine vollständige Löschung bei allen Anbietern.
Kontakt und Abschluss
Dokumentierte Weisungen, Einwände und Vorfallmeldungen richten Sie mit Konto- oder Website-Referenz an hello@sitefetti.com, ohne Passwörter oder API-Schlüssel. Die Bestellung benennt den Vertragspartner. Dieser Zusatz gilt für personenbezogene Daten, die in dessen Auftrag verarbeitet werden. Die beim Kauf angezeigte und akzeptierte Fassung wird mit der Bestellung gespeichert und mit der Kaufbestätigung bereitgestellt. Spätere Änderungen ersetzen diesen historischen Nachweis nicht stillschweigend. Rückgabe und Löschung erfolgen als unterstützte, geprüfte Verfahren und sind kein Versprechen einer sofortigen automatischen Löschung.