Auftragsverarbeitungsvertrag (AVV)

Diese Übersetzung dient nur der Information. Verbindlich ist allein die französische Fassung. Französische Fassung lesen

Stand: 4. November 2026.

Dieser Vertrag regelt im Sinne von Artikel 28 der Datenschutz-Grundverordnung (DSGVO) die Verarbeitung der personenbezogenen Daten deiner Leads durch Mindsef. Er ergänzt die Allgemeinen Verkaufsbedingungen und gilt, solange dein Abo läuft.

1. Die Parteien

Du, der Kunde, bist Verantwortlicher für die Verarbeitung der Daten deiner Leads: Du entscheidest, wen du akquirierst und warum.

Mindsef ist Auftragsverarbeiter: Mindsef verarbeitet diese Daten in deinem Auftrag und nur, um deine Akquise zu betreiben. Mindsef, Einzelunternehmen. Vollständige Angaben im Impressum. Kontakt: contact@mindsef.com.

2. Gegenstand und Art der Verarbeitung

Deine LinkedIn-Nachrichten lesen, die Nachrichten schreiben, diejenigen senden, die du freigibst oder die dein Modus erlaubt, die Antworten verfolgen, Sprachnachrichten transkribieren, Termine in deinen Kalender eintragen und deinen Bericht erstellen. Nichts anderes.

3. Daten und betroffene Personen

Die Personen: deine Leads und deine LinkedIn-Kontakte. Die Daten: Name, Jobtitel, Unternehmen, Link zum LinkedIn-Profil, ausgetauschte Nachrichten (einschließlich transkribierter Sprachnachrichten), Status in deiner Akquise, Termine sowie die E-Mail-Adresse oder Telefonnummer, falls der Lead sie angegeben hat.

4. Dauer

Für die Dauer deines Abos, danach bis zur Löschung nach Artikel 10.

5. Wozu sich Mindsef verpflichtet

• Die Daten nur auf deine Weisung verarbeiten: Deine Einstellungen in der App gelten als schriftliche Weisungen.
• Den Zugriff auf die Personen beschränken, die ihn brauchen und zur Vertraulichkeit verpflichtet sind.
• Die Daten mit den Maßnahmen nach Artikel 32 schützen, die in Artikel 8 beschrieben sind.
• Dir helfen, auf die Anfragen deiner Leads zu antworten (Auskunft, Berichtigung, Löschung, Widerspruch). Ein Lead, der nicht mehr kontaktiert werden will, erhält nie wieder eine Nachricht.
• Dich mit den Informationen, über die Mindsef verfügt, bei Sicherheit, Datenschutzverletzungen und Datenschutz-Folgenabschätzungen unterstützen.
• Dir die Informationen liefern, die die Einhaltung dieser Pflichten belegen, und die in Artikel 28 vorgesehenen Audits ermöglichen, auf schriftliche Anfrage.
• Die Daten niemals verkaufen, nicht für Werbung nutzen und keinem Kunden den Text eines anderen Kunden zeigen.

6. Unterauftragsverarbeiter

Du erlaubst Mindsef, Unterauftragsverarbeiter einzusetzen, die denselben Pflichten unterliegen, in diesen Kategorien:

• ein Partner für die Verbindung mit LinkedIn;
• ein Anbieter von KI-Modellen, um die Entwürfe zu schreiben und Sprachnachrichten zu transkribieren;
• ein Hoster für die Datenbank;
• ein Hoster für den Server der App;
• Google, für deinen Kalender, falls du ihn verbindest.

Die namentliche Liste steht auf der Seite Unterauftragsverarbeiter. Mindsef informiert dich per E-Mail, bevor ein Unterauftragsverarbeiter hinzukommt oder ersetzt wird; du kannst widersprechen, indem du dein Abo kündigst.

7. Wo die Daten liegen

Die Datenbank wird in der Europäischen Union gehostet, in Irland. Der Server der App steht im Vereinigten Königreich, für das die Europäische Kommission ein angemessenes Schutzniveau anerkannt hat. Eine Übermittlung in ein anderes Land außerhalb der Europäischen Union erfolgt nur mit den Garantien der DSGVO: Angemessenheitsbeschluss oder Standardvertragsklauseln der Europäischen Kommission.

8. Sicherheit

Verschlüsselte Verbindungen, verschlüsselt gespeicherte Zugriffstokens, Trennung der Kunden durch eine zeilenbasierte Richtlinie in der Datenbank, nächtliches Backup mit Prüfung, Zwei-Faktor-Authentifizierung, begrenzte Anmeldeversuche.

9. Datenschutzverletzung

Betrifft eine Verletzung deine Daten, informiert dich Mindsef per E-Mail ohne unangemessene Verzögerung, nachdem Mindsef davon Kenntnis erlangt hat, mit allem, was bekannt ist: Art der Verletzung, betroffene Daten und Personen, wahrscheinliche Folgen und ergriffene Maßnahmen. Es steht dir frei, die CNIL und die betroffenen Personen zu benachrichtigen.

10. Ende des Abos

Am Ende des Abos wird dein LinkedIn-Konto getrennt, und deine Akquise-Daten werden 90 Tage später gelöscht. Vorher kannst du sie in den Einstellungen exportieren. Rechnungen werden 10 Jahre aufbewahrt, wie es das Gesetz vorschreibt.