1. Grundsatz
Bei der Nutzung von Wirevo verarbeitet die DFX Analytics 365 UG (haftungsbeschränkt) (Auftragsverarbeiter) personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Kunden (Verantwortlicher). Grundlage ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die mit dem Vertrag über die Nutzung von Wirevo geschlossen wird. Diese Seite fasst ihren wesentlichen Inhalt zusammen; maßgeblich ist die mit dem Kunden geschlossene Vereinbarung.
2. Gegenstand, Art und Zweck der Verarbeitung
Gegenstand ist die Bereitstellung der Plattform Wirevo zur Planung, Erstellung, Abnahme, Freigabe und Ausspielung redaktioneller Inhalte. Verarbeitet werden die Daten, die der Kunde und seine Nutzer in die Plattform einbringen oder mit ihr erzeugen.
3. Kategorien betroffener Personen und Daten
- Nutzer des Kunden (Beschäftigte, freie Mitarbeiter): Name, E-Mail-Adresse, Rolle und Rechte je Magazin, Anmelde- und Sicherheitsdaten (z. B. zweiter Faktor, Sitzungen), Protokolle der Tätigkeiten im Journal.
- In Inhalten genannte Personen (z. B. Personen in Artikeln, Meldungen, Bildern): die in den Inhalten enthaltenen Angaben.
- Kontakte des Kunden (z. B. Empfänger von Benachrichtigungen, Absender in angebundenen Postfächern): Name, E-Mail-Adresse, Inhalt der Nachricht.
4. Pflichten des Auftragsverarbeiters
- Verarbeitung nur auf dokumentierte Weisung des Kunden, auch bei Übermittlungen in Drittländer;
- Verpflichtung aller mit der Verarbeitung befassten Personen auf Vertraulichkeit;
- Umsetzung der technischen und organisatorischen Maßnahmen nach Ziffer 6;
- Unterstützung des Kunden bei Anfragen betroffener Personen, bei der Meldung von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen;
- Meldung von Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden;
- Löschung oder Herausgabe der Daten nach Vertragsende nach Wahl des Kunden, soweit keine gesetzliche Aufbewahrungspflicht besteht;
- Nachweis der Einhaltung dieser Pflichten und Ermöglichung von Überprüfungen durch den Kunden.
5. Unterauftragsverarbeiter
Der Kunde erteilt mit der Vereinbarung die allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Die aktuelle Liste wird mit dem Angebot übergeben und umfasst insbesondere den Betreiber des Rechenzentrums. In den Stufen Light und Basis ohne Eigene KI gehören dazu auch die eingesetzten KI-Modellanbieter; mit der Säule Eigene KI werden Inhalte nicht an KI-Modellanbieter übermittelt. Über beabsichtigte Änderungen informiert der Anbieter vorab; der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen.
6. Technische und organisatorische Maßnahmen (Auszug)
- Zugangskontrolle: Anmeldung mit persönlichem Konto, Einmalanmeldung (SSO) über Microsoft 365 oder Google Workspace, zweiter Faktor (für Administratoren als Pflicht einstellbar), Sperre nach Fehlversuchen, Hinweis bei Anmeldung von neuem Gerät, befristete Konten für freie Mitarbeit.
- Zugriffskontrolle: Rechte je Rolle und je Magazin, Rechteprüfung und Export der Rechte; Zugänge externer KI-Agenten nur mit den Rechten der freigebenden Person, jederzeit widerrufbar.
- Trennungskontrolle: Jedes Magazin ist ein eigener Mandant mit eigenen Daten; die Trennung wird durch automatische Tests mit mehreren Mandanten parallel geprüft.
- Eingabekontrolle: Journal mit Person, Zeitpunkt und Art jeder Änderung, auch für KI-Aufrufe; Verlauf je Feld.
- Verfügbarkeitskontrolle: tägliche Sicherung, die jede Nacht zur Probe wiederhergestellt wird; Überwachung des Betriebs in kurzen Abständen.
- Weitergabekontrolle: verschlüsselte Übertragung (HTTPS); Zugangsdaten zu angebundenen Diensten werden verschlüsselt gespeichert.
- Datensparsamkeit: Export und Löschung der Daten je Magazin; Angaben für Datenschutzunterlagen werden aus dem laufenden System bereitgestellt.
7. Ort der Verarbeitung
Die Verarbeitung erfolgt in Rechenzentren in der Europäischen Union. Eine Übermittlung in Drittländer erfolgt nur, soweit der Kunde dies anweist oder ein in der Liste der Unterauftragsverarbeiter benannter Dienst dies erfordert, und nur unter Einhaltung der Art. 44 ff. DSGVO.
8. Kontakt
Fragen zur Auftragsverarbeitung und Anforderungen der Vereinbarung richten Sie bitte an info@sinow.app.
Stand: November 2026