Auftragsverarbeitungsvertrag

Gültig ab: 24. Oktober 2026

Diese Auftragsverarbeitungsvereinbarung (AVV) ist Bestandteil der Nutzungsbedingungen von Raq.com (Bedingungen) zwischen Vu AI Ltd (Raq.com, wir, uns) und dem Unternehmen oder der Organisation, die die Dienste nutzt (Sie). Sie gilt immer dann, wenn wir personenbezogene Daten in Ihrem Auftrag verarbeiten, und tritt mit Ihrer Annahme der Bedingungen in Kraft. Sie müssen sie nicht unterzeichnen. Wenn Sie eine unterzeichnete Kopie für Ihre Unterlagen benötigen, schreiben Sie an privacy@raq.com.

1. Begriffsbestimmungen

  • Datenschutzrecht: die britische DSGVO, der Data Protection Act 2018, die Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR) und, soweit sie für Sie gelten, die EU-DSGVO sowie weitere Gesetze zu personenbezogenen Daten und elektronischem Marketing.
  • Personenbezogene Daten des Kunden: personenbezogene Daten, die wir bei der Bereitstellung der Services in Ihrem Auftrag verarbeiten, wie in Abschnitt 4 beschrieben.
  • Verantwortlicher, Auftragsverarbeiter, betroffene Person, personenbezogene Daten, Verletzung des Schutzes personenbezogener Daten und Verarbeitung haben die Bedeutungen gemäß der britischen DSGVO.
  • Unterauftragsverarbeiter: ein Dritter, den wir mit der Verarbeitung personenbezogener Daten des Kunden beauftragen.
  • Andere großgeschriebene Begriffe haben die in den Bedingungen angegebenen Bedeutungen.

2. Rollen

Für personenbezogene Kundendaten sind Sie der Verantwortliche und wir sind Ihr Auftragsverarbeiter. Für personenbezogene Daten, die wir zum Betrieb Ihres Kontos, zur Abrechnung, zur Sicherheit der Services und zur Erfüllung eigener gesetzlicher Pflichten benötigen, sind wir selbst Verantwortlicher, wie in unserer Datenschutzerklärung beschrieben; dieser AVV erstreckt sich nicht auf diese Daten.

Wenn Sie über die Dienste E-Mails oder andere Nachrichten versenden, sind Sie im Sinne der PECR der Absender und Veranlasser dieser Nachrichten. Ein E-Mail- oder sonstiges Messaging-Konto, das Sie selbst verbinden und bezahlen, wird von Ihnen im Rahmen Ihres eigenen Vertrags mit diesem Anbieter genutzt. Es handelt sich um Ihren Anbieter, nicht um unseren Unterauftragsverarbeiter, und wir leiten Nachrichten auf Ihre Anweisung hin an ihn weiter.

Dasselbe gilt für Textnachrichten und WhatsApp-Nachrichten (Bedingungen, Abschnitt 24): Ihr eigenes SMS-Anbieterkonto (zum Beispiel Twilio, Telnyx, Vonage, Bird oder Esendex) und Ihr eigenes WhatsApp Business-Konto bei Meta sind Ihre Anbieter, nicht unsere Unterauftragsverarbeiter.

3. Ihre Weisungen

Wir verarbeiten personenbezogene Kundendaten ausschließlich auf Ihre dokumentierte Weisung hin, sofern wir nicht gesetzlich zu einer anderen Verarbeitung verpflichtet sind; in diesem Fall informieren wir Sie vorab, sofern das Gesetz dies nicht verbietet. Ihre Weisungen ergeben sich aus den Nutzungsbedingungen, diesem AVV sowie der Art und Weise, wie Sie die Dienste konfigurieren und nutzen, einschließlich der Kontakte, die Sie importieren, der Nachrichten, die Sie versenden, und der Automatisierungen, die Sie aktivieren. Wir informieren Sie, falls eine Weisung unserer Ansicht nach gegen das Datenschutzrecht verstößt.

Sie sind verantwortlich für die Rechtmäßigkeit Ihrer Anweisungen, für das Vorliegen einer Rechtsgrundlage sowie – beim Marketing – für die nach PECR erforderliche Einwilligung oder das Soft-Opt-in jeder kontaktierten Person, für die Richtigkeit der uns übermittelten Einwilligungsnachweise und für die gesetzlich vorgeschriebenen Datenschutzinformationen gegenüber den Betroffenen.

4. Einzelheiten zur Verarbeitung

  • Gegenstand und Dauer: Bereitstellung der Services für Sie, solange Sie diese nutzen, und danach für den in Abschnitt 11 genannten Zeitraum.
  • Zweck und Art der Verarbeitung: Hosting, Speicherung, Organisation, Analyse, Übermittlung und Löschung von Daten, damit die von Ihnen gewählten Services funktionieren, einschließlich KI-Funktionen, sowie Sicherheit der Services und Schutz der Empfänger vor Missbrauch.
  • Betroffene Personen: Ihre Nutzer und Teammitglieder; Ihre Kunden, Interessenten, Kontakte und Unterstützer; Personen, die Ihre Nachrichten erhalten oder darauf antworten; und alle anderen, deren Daten Sie in die Services eingeben.
  • Arten personenbezogener Daten: Namen und Kontaktdaten (E-Mail-Adressen, Telefonnummern, Postanschriften); CRM-Datensätze und Notizen; Einwilligungsnachweise und deren Verlauf (wozu jede Person ihre Einwilligung gegeben hat, der angezeigte Wortlaut, Ort, Zeitpunkt und Art der Einwilligung sowie bei Formularen und Opt-in-Seiten von Raq.com deren IP-Adresse und Browser); Opt-out- und Sperrlisten; Nachrichteninhalte, Zustellstatus, Öffnungen, Klicks und Antworten; Dateien, Dokumente, Aufnahmen und sonstige Inhalte, die Sie hochladen oder erstellen; sowie Nutzungsdaten, die Ihren Benutzern zugeordnet sind.
  • Besondere Kategorien personenbezogener Daten: Sie dürfen besondere Kategorien personenbezogener Daten oder Daten zu Straftaten nicht in die Services eingeben, es sei denn, Sie benötigen sie, das Recht erlaubt es und Sie haben das Risiko bewertet. Nachrichtenfunktionen dürfen nicht genutzt werden, um Personen anhand besonderer Datenkategorien gezielt anzusprechen.

5. Unsere Mitarbeitenden

Auf personenbezogene Kundendaten können nur Personen zugreifen, die Zugang benötigen, um die Dienste bereitzustellen oder zu unterstützen, und jede dieser Personen ist zur Vertraulichkeit verpflichtet.

6. Sicherheit

Wir unterhalten geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Kundendaten unter Berücksichtigung der Verarbeitungsrisiken, wie es Artikel 32 der britischen DSGVO (UK GDPR) vorschreibt. Dazu gehören Transportverschlüsselung, Verschlüsselung gespeicherter Anbieterschlüssel und Tokens, Zugriffskontrollen, Protokollierung, Backups und regelmäßige Sicherheitsüberprüfungen sowie die auf unserer Seite KI-Datenschutz & Sicherheit beschriebenen Maßnahmen. Wir können diese Maßnahmen aktualisieren, jedoch niemals so, dass das Gesamtschutzniveau sinkt.

7. Unterauftragsverarbeiter

Sie erteilen uns die allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Unsere aktuellen Unterauftragsverarbeiter sind unter raq.com/subprocessors aufgeführt. Wir aktualisieren diese Seite, bevor ein neuer Unterauftragsverarbeiter personenbezogene Kundendaten verarbeitet, und informieren betroffene Kunden über wesentliche Änderungen. Wenn Sie aus berechtigten datenschutzrechtlichen Gründen Einspruch erheben möchten, teilen Sie uns dies innerhalb von 30 Tagen mit; wir werden versuchen, Ihr Anliegen zu lösen, und falls uns dies nicht möglich ist, können Sie die Nutzung des betroffenen Dienstes beenden. Jeder Unterauftragsverarbeiter ist an schriftliche Vereinbarungen gebunden, die dasselbe Schutzniveau bieten wie dieser AVV, und wir bleiben für sie verantwortlich.

8. Internationale Übermittlungen

Wenn personenbezogene Kundendaten in Länder außerhalb des Vereinigten Königreichs übermittelt werden, stellen wir sicher, dass ein rechtmäßiger Übermittlungsmechanismus besteht, wie etwa britische Angemessenheitsbestimmungen, das International Data Transfer Agreement oder der UK-Zusatz zu den EU-Standardvertragsklauseln.

9. Wie wir Ihnen helfen

Unter Berücksichtigung der Art der Verarbeitung und der uns zur Verfügung stehenden Informationen unterstützen wir Sie über die Funktionen der Dienste oder auf andere Weise:

  • auf Anfragen betroffener Personen zu reagieren, die ihre Rechte wahrnehmen (Auskunft, Berichtigung, Löschung, Widerspruch usw.). Wendet sich eine Person bezüglich personenbezogener Kundendaten direkt an uns, leiten wir die Anfrage an Sie weiter und beantworten sie nicht selbst, sofern Sie uns nicht darum bitten
  • Ihre Pflichten in Bezug auf Sicherheit, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzung und vorherige Konsultation gemäß Artikel 32 bis 36 der UK GDPR zu erfüllen
  • einer Aufsichtsbehörde, einem Anbieter oder einem Empfänger die Einwilligungsnachweise vorlegen, die wir für Sie führen.

10. Verletzungen des Schutzes personenbezogener Daten

Wir informieren Sie unverzüglich, sobald uns eine Verletzung des Schutzes personenbezogener Kundendaten bekannt wird. Wir stellen Ihnen die Informationen zur Verfügung, die Sie zur Erfüllung Ihrer eigenen Pflichten benötigen – darunter was geschehen ist, welche Daten und Personen betroffen sind, welche Folgen wahrscheinlich sind und welche Maßnahmen wir ergreifen – und reichen weitere Informationen nach, sobald sie uns vorliegen. Diese Mitteilung stellt kein Schuldeingeständnis dar.

11. Löschung und Rückgabe

Sie können Ihre Inhalte jederzeit exportieren. Wenn Sie die Nutzung der Dienste beenden, geben wir Ihnen personenbezogene Kundendaten nach Ihrer Wahl (per Export) zurück oder löschen sie und entfernen alle verbleibenden Kopien innerhalb der in unserer Datenschutzerklärung genannten Fristen, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind. Abmelde- und Sperrlisten-Einträge können so lange aufbewahrt werden, wie es nötig ist, um sicherzustellen, dass abgemeldete Personen nicht erneut kontaktiert werden.

12. Audits

Wir stellen Ihnen die Informationen zur Verfügung, die Sie vernünftigerweise benötigen, um nachzuweisen, dass wir unsere Pflichten gemäß Artikel 28 der britischen DSGVO (UK GDPR) erfüllen. Reichen diese Informationen nicht aus, können Sie oder ein zur Vertraulichkeit verpflichteter unabhängiger Prüfer unsere Compliance einmal jährlich mit einer Ankündigungsfrist von mindestens 30 Tagen auf Ihre Kosten während der üblichen Geschäftszeiten und ohne Störung des Betriebs prüfen. Häufigere Prüfungen sind zulässig, wenn eine Aufsichtsbehörde dies verlangt oder nach einer Verletzung des Schutzes personenbezogener Daten, von der Sie betroffen sind.

13. Haftung und Vorrang

Die Haftung jeder Partei aus diesem DPA unterliegt den Begrenzungen der AGB, außer soweit das Datenschutzrecht dies nicht zulässt. Widersprechen sich dieses DPA und die AGB hinsichtlich der Verarbeitung personenbezogener Kundendaten, gilt dieses DPA.

14. Änderungen und Kontakt

Wir können diesen AVV (DPA) aktualisieren, wenn sich die Gesetzeslage oder die Dienste ändern. Das oben genannte Datum ändert sich entsprechend, und wir informieren Sie, bevor eine wesentliche Änderung in Kraft tritt. Bei Fragen zu diesem AVV oder unserer Datenverarbeitung wenden Sie sich an privacy@raq.com oder schreiben Sie an Vu AI Ltd, Suite 15, 1666 High Street, Knowle, Solihull, B93 0LY. Handelsregisternummer: 15766790.