Vereinbarung gemäss Art. 28 DSGVO · Stand: Juli 2026 · Version 2026-07
Dieser Vertrag wird zwischen dem Beta-Teilnehmer als Verantwortlichem („Auftraggeber") und der Mango and Lime LLC, 75 E 3rd St, Sheridan, WY 82801, USA als Auftragsverarbeiter („Auftragnehmer") geschlossen. Der Abschluss erfolgt elektronisch durch Bestätigung der Checkbox bei der Registrierung; Zeitpunkt und Vertragsversion werden protokolliert.
Gegenstand ist die Verarbeitung von Werbe- und Kampagnendaten des eBay-Kontos des Auftraggebers zum Betrieb von OctoPilot (Import, Auswertung, Gebotsvorschläge, Gebotsübertragung). Die Dauer entspricht der Laufzeit der Beta-Vereinbarung.
Verarbeitet werden: eBay-Kontokennung und -Benutzername, OAuth-Tokens, Kampagnen-, Anzeigengruppen- und Keyword-Daten sowie zugehörige Performance-Kennzahlen (Impressionen, Klicks, Kosten, Verkäufe). Käufer- oder Endkundendaten werden nicht verarbeitet; die eBay-Reports enthalten ausschliesslich aggregierte Werbekennzahlen. Betroffene Personen sind der Auftraggeber und dessen Nutzer.
Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers; die Nutzung der Software-Funktionen (z. B. Konto verknüpfen, Vorschläge freigeben, Automatik aktivieren, Konto trennen) gilt als Weisung.
Zur Verarbeitung eingesetzte Personen sind zur Vertraulichkeit verpflichtet. Der Auftragnehmer trifft angemessene Massnahmen nach Art. 32 DSGVO, insbesondere: Transportverschlüsselung (TLS) für sämtliche Verbindungen, Zugriffskontrolle mit rollenbasierten Berechtigungen und kontogebundenen API-Schlüsseln, Mandantentrennung auf Datenbankebene, Protokollierung administrativer Zugriffe sowie regelmässige Backups.
Der Auftraggeber genehmigt den Einsatz folgender Unterauftragsverarbeiter:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH, Deutschland | Hosting von Backend und Datenbank | Deutschland/EU |
| Supabase (EU-Region) | Authentifizierung und Nutzerdatenbank | EU |
| Vercel Inc., USA | Hosting der Website | USA/EU (CDN) |
| Strato AG, Deutschland | E-Mail-Versand (SMTP) | Deutschland |
Daneben werden Daten vereinbarungsgemäss mit der eBay-API ausgetauscht (eBay als eigenständiger Verantwortlicher, nicht als Unterauftragsverarbeiter). Über beabsichtigte Änderungen der Liste informieren wir in Textform; der Auftraggeber kann aus wichtigem Grund widersprechen.
Der Auftragnehmer unterstützt den Auftraggeber bei Betroffenenanfragen (Art. 12–23 DSGVO) und bei den Pflichten aus Art. 32–36 DSGVO. Datenschutzverletzungen werden dem Auftraggeber unverzüglich gemeldet.
Nach Ende der Vereinbarung — insbesondere nach Trennung des eBay-Kontos — werden die verarbeiteten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Aggregierte, anonymisierte Kennzahlen ohne Personenbezug bleiben von der Löschpflicht unberührt.
Der Auftragnehmer stellt dem Auftraggeber auf Anfrage die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung. Kontakt: hello@octo-pilot.com.