Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten durch die Agentur Verdera im Auftrag des Kunden. Sie beschreibt Weisungen, Vertraulichkeit und Sicherheit, den Einsatz von Unterauftragsverarbeitern sowie Rückgabe und Löschung nach Leistungsende.
Parteien und Gegenstand
Der Kunde ist Verantwortlicher und VERDERA, marketinške in digitalne storitve, Patricia Jarmek s.p. Auftragsverarbeiter, soweit personenbezogene Daten im Kundenauftrag für vereinbarte Leistungen oder Verdera Marketing Suite verarbeitet werden. Die Verarbeitung durch die Agentur Verdera für eigene Zwecke ist nicht umfasst.
Weisungen und Vertraulichkeit
Die Verarbeitung folgt dokumentierten Weisungen, auch zu Übermittlungen, soweit keine gesetzliche Verpflichtung entgegensteht. Berechtigte Personen sind zur Vertraulichkeit verpflichtet. Der Auftragsverarbeiter weist auf Weisungen hin, die nach seiner Auffassung gegen Datenschutzrecht verstoßen.
Sicherheit und Unterstützung
Der Auftragsverarbeiter setzt geeignete Maßnahmen nach Artikel 32 DSGVO um und unterstützt entsprechend der Verarbeitungsart bei Rechten, Sicherheit, Verletzungen, Folgenabschätzungen und vorheriger Konsultation. Verletzungen werden unverzüglich gemeldet.
Kontakt für Sicherheitsvorfälle ist suite@verdera.agency für VMS und info@verdera.agency für andere Leistungen.
Unterauftragsverarbeiter und Übermittlungen
Unterauftragsverarbeiter benötigen vorherige besondere oder allgemeine schriftliche Genehmigung und gleichwertige Pflichten. Allgemeine Genehmigung erfordert Änderungsmitteilungen und Gelegenheit zum Widerspruch.
Wir informieren den Verantwortlichen mindestens 30 Kalendertage vor der Hinzunahme oder Ersetzung eines Unterauftragsverarbeiters. Innerhalb dieser Frist kann er einen begründeten datenschutzrechtlichen Einwand an den genannten Leistungskontakt richten. Wir versuchen, den Einwand vor Beginn der betroffenen Verarbeitung zu klären. Ist dies nicht möglich, kann der Verantwortliche den betroffenen Teil der Leistung beenden.
Beendigung und Nachweise
Bei Abschluss werden Daten und Kopien nach Wahl des Verantwortlichen zurückgegeben oder gelöscht, soweit keine gesetzliche Speicherpflicht besteht. Der Auftragsverarbeiter stellt Nachweise bereit und ermöglicht Prüfungen nach Artikel 28 DSGVO.
Anhang — Beschreibung und Organisation der Verarbeitung
Der Kunde wird durch Bestellung oder gesonderten Vertrag bestimmt. Die Verarbeitung umfasst vereinbarte Marketingleistungen und VMS-Funktionen: Speicherung, Organisation, Prüfung, Analyse, Export und Löschung nach Kundenweisung. Sie dauert während der Leistung und des Zeitraums für vereinbarte Rückgabe oder Löschung.
Datenkategorien umfassen Identifikations- und Geschäftskontakte, Nutzerkonten, Berechtigungen, Projekteingaben und Integrationsdaten im Umfang der Kundengenehmigungen.
Betroffene können berechtigte Nutzer, Beschäftigte, Auftragnehmer und Kundenkontakte sowie Besucher verbundener digitaler Kanäle im Umfang übermittelter Daten sein.
Die Eingabe besonderer Datenkategorien ist nicht vorgesehen. Sicherheitsmaßnahmen umfassen rollenbezogene Zugriffsbegrenzung und regelmäßige Prüfung, Schutz von Zugangsdaten, sichere Übertragung, Trennung von Projekten und Berechtigungen, Vertraulichkeit, Sicherungskopien sowie Verfahren für Vorfälle und Löschung. Einzelheiten der vereinbarten Verarbeitung erhält der Verantwortliche auf Anfrage. Eine Anbieterzertifizierung ist keine Zertifizierung der Agentur Verdera.
Für VMS ist Lovable Cloud mit den unter https://trust.lovable.dev/subprocessors aufgeführten Infrastruktur- und KI-Anbietern Unterauftragsverarbeiter. Für Website und E-Mail ist dies Domenca (Webtasy, d.o.o.). Weitere Anbieter werden nur im tatsächlich vereinbarten Umfang und mit entsprechender Genehmigung eingesetzt. Stripe und Wise sind bei eigenen Zahlungs- und gesetzlichen Zwecken nicht automatisch Unterauftragsverarbeiter für Projektdaten.
Nach Zugangsende werden Projektdaten nach Weisung innerhalb von 30 Tagen zurückgegeben oder gelöscht, vorbehaltlich gesetzlicher Aufbewahrung oder gesonderter dokumentierter Vereinbarung.
Sicherungskopien sind von der regulären Nutzung getrennt und werden nach dem geltenden Zyklus entfernt. Löschweisungen werden nach Wiederherstellung erneut angewandt. Auf Anfrage bestätigen wir Rückgabe oder Löschung und benennen verbleibende gesetzliche Ausnahmen.
Ljubljana, 1. Oktober 2026.
