Auftragsverarbeitungsvertrag
Zuletzt aktualisiert am 14. Oktober 2026
Dieser Auftragsverarbeitungsvertrag (AVV) ist Bestandteil der Nutzungsbedingungen zwischen Ihrem Unternehmen (dem „Kunden“, Verantwortlicher) und der Growthland OÜ („Tiny Ant“, Auftragsverarbeiter). Er gilt automatisch mit der Nutzung von Tiny Ant, sodass keine gesonderte Unterschrift erforderlich ist. Falls Sie eine gegengezeichnete Ausfertigung benötigen, schreiben Sie an hello@tinyant.io.
1. Gegenstand der Verarbeitung
| Gegenstand | Anzeige der Angebote des Kunden und Messung der Ansichtsaktivität; Speicherung und Verwaltung der CRM-Kontakte, Unternehmen, Verkaufschancen, Aufgaben, Notizen und Werte benutzerdefinierter Felder des Kunden. Falls der Kunde Tiny Ant Visitors nutzt: Erfassung der Besuche auf der Website des Kunden sowie der Organisationen, aus deren Netzwerken diese Besuche stammen |
|---|---|
| Dauer | Solange der Kunde einen Arbeitsbereich unterhält |
| Betroffene Personen | Angebotsempfänger des Kunden, in den Angeboten genannte Personen, im CRM erfasste Kontakte und Interessenten des Kunden sowie Besucher der Website des Kunden, sofern der Kunde Tiny Ant Visitors einsetzt |
| Personenbezogene Daten | Name oder E-Mail-Adresse, die der Kunde einem Empfängerlink zuweist. Zeitpunkt der Öffnung, aktive Lesezeit insgesamt sowie pro Seite oder Abschnitt, Scrolltiefe, Gerätekategorie (Telefon, Tablet oder Computer), eine zufällige Besuchskennung sowie das Netzwerk, aus dem das Angebot geöffnet wurde (Name der Organisation bei einem eigenen Netzwerk, sonst nur die Verbindungsart; bei verbundenem eigenen ipapi.is-Konto des Kunden zusätzlich Name, Website und Typ des Unternehmens, dem der Adressbereich zugeordnet ist). Etwaige in den hochgeladenen Angeboten enthaltene personenbezogene Daten. Im CRM: Name, E-Mail-Adresse, Telefonnummer, Position, LinkedIn-Adresse, Arbeitgeber sowie die vom Kunden zu einer Person erfassten Notizen, Aufgaben und Verläufe von Verkaufschancen, einschließlich Aktivitätstyp, Zuständigem, geplantem Datum und optionaler Uhrzeit, Zeitzone, Dauer, Notizen, Kontaktkanal, Anrufergebnis, tatsächlichem Abschlussdatum und Absage. Der Verlauf von Verkaufschancen umfasst Abschlussdaten, Gewinn- und Verlustgründe, Mitbewerber, Abschlussnotizen und Wiedervorlagedaten; Pipelines können eine Pflicht zur nächsten Aktivität speichern. Diese Aktivitätseinträge versenden keine Nachrichten und erzeugen aus einem Wiedervorlagedatum keine automatische Erinnerung. Zeitzoneneinstellungen von Nutzern und Arbeitsbereichen werden ebenfalls gespeichert. Teamzuordnungen, CRM-Rollen, Datensatzzuständigkeiten und Sichtbarkeiten, Integrationsumfänge sowie die handelnde Person und Kennungen bei Zugriffsänderungen werden zur Durchsetzung der Berechtigungen im Arbeitsbereich gespeichert. Bei Tiny Ant Visitors: aufgerufene Seiten auf der Website des Kunden, Adresse der verweisenden Website, Zeitpunkt, Gerätekategorie, Name, Nummer, Typ, Land und Stadt des Netzwerks, Firmenname, Website und Typ aus ipapi.is bei verbundenem Konto des Kunden sowie ein täglich wechselnder Code, der Seitenaufrufe eines Tages gruppiert |
| Verarbeitungs- und Speichergrenzen | IP-Adressen werden verarbeitet, aber nicht gespeichert. Sie dienen ausschließlich im Moment des Besuchs dazu, das Netzwerk zu bestimmen und bei Website-Besuchen den Tagescode zu bilden, aus dem sich keine IP-Adresse zurückrechnen lässt. Angebotsansicht und Visitors nutzen kein Browser-Fingerprinting. Visitors verwendet weder Cookies noch lokalen Browserspeicher. Eine Angebotsseite hält eine zufällige Besuchskennung im geöffneten Browser-Tab, die beim Schließen des Tabs gelöscht wird. Der Standort von Angebotsempfängern wird nicht erfasst |
| Besondere Kategorien personenbezogener Daten | Nicht vorgesehen. Der Kunde darf keine Angebote hochladen, die besondere Kategorien personenbezogener Daten enthalten |
2. Weisungen
Tiny Ant verarbeitet die personenbezogenen Daten ausschließlich zur Bereitstellung des Dienstes wie in den Nutzungsbedingungen und in diesem Vertrag beschrieben sowie auf dokumentierte Weisung des Kunden, die dieser durch die Nutzung der Funktionen des Dienstes erteilt. Ist Tiny Ant der Ansicht, dass eine Weisung gegen Datenschutzrecht verstößt, informiert Tiny Ant den Kunden unverzüglich. Tiny Ant nutzt die Daten nicht für eigene Zwecke, verkauft sie nicht und führt sie nicht mit Daten anderer Kunden zusammen.
3. Vertraulichkeit und Sicherheit
Alle Personen bei Tiny Ant, die Zugriff auf die Daten haben können, sind zur Vertraulichkeit verpflichtet. Tiny Ant trifft geeignete technische und organisatorische Maßnahmen, darunter:
- Verschlüsselung des gesamten Datenverkehrs sowie Verschlüsselung ruhender Daten durch den Hosting-Anbieter,
- strikte Trennung der Daten jedes Arbeitsbereichs,
- passwortlose Anmeldung über Einmallinks und gehashte Tokens,
- Auslieferung hochgeladener Angebote über eine von der App getrennte Adresse nach Entfernung aktiver Inhalte,
- Beschränkung des Zugriffs auf Produktivsysteme auf die Personen, die den Dienst betreiben,
- eine Verwaltungsansicht, die Arbeitsbereiche und Nutzungszahlen zeigt, jedoch niemals Angebotsinhalte oder Empfängernamen.
4. Unterauftragsverarbeiter
Der Kunde ermächtigt Tiny Ant, die unten aufgeführten Unterauftragsverarbeiter einzusetzen. Jeder Unterauftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag gebunden, der mindestens dasselbe Schutzniveau wie dieser Vertrag gewährleistet, und Tiny Ant bleibt für deren Einhaltung verantwortlich.
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Cloudflare, Inc. | Hosting, Datenbank, Dateispeicher, E-Mail-Zustellung und Schutz vor Angriffen | Datenbank in der europäischen Region von Cloudflare, hochgeladene Dateien in einem auf die EU beschränkten Speicher-Bucket. Anfragen laufen über das globale Netzwerk von Cloudflare. |
| Stripe Payments Europe, Ltd. | Abonnements, Zahlungen, Rechnungen und Umsatzsteuer | Irland, mit Verarbeitung durch Konzerngesellschaften von Stripe in den USA |
| PostHog, Inc. | Produktanalyse auf Ebene des Arbeitsbereichs: Anzahl und Art von Ereignissen, niemals Angebotsinhalte, Titel, Empfängernamen oder E-Mail-Adressen | EU (Frankfurt) |
| ipapi.is (Nikolai Tschacher, Berlin, Deutschland) | Nur für Arbeitsbereiche, die ihr eigenes ipapi.is-Konto mit Tiny Ant Visitors verbinden: fragt ab, zu welcher Organisation die Netzwerkadresse gehört, über die ein Website-Besuch oder eine Angebotsöffnung erfolgt. Die Abfrage läuft über das eigene ipapi.is-Konto des Kunden und übermittelt ausschließlich die IP-Adresse, keine weiteren Daten | Deutschland |
| Anthropic, PBC | KI-Assistent, der Antwortentwürfe auf Nachrichten an unsere Support-Adresse erstellt. Er erhält die Nachricht sowie Basisdaten zum Konto des Absenders (Tarif, Anzahl der Angebote, Verlauf der Anmeldelinks), niemals jedoch Angebotsinhalte oder Empfängerdaten. Außerdem übersetzt er unsere eigenen veröffentlichten Artikel in die Sprachen der Website; dafür erhält er ausschließlich den jeweiligen Artikeltext | USA, auf Grundlage des EU-US Data Privacy Framework |
ipapi.is wird nur für Arbeitsbereiche eingesetzt, die ihr eigenes ipapi.is-Konto verbunden haben, und ausschließlich über dieses Konto.
Tiny Ant informiert die Admins des Arbeitsbereichs mindestens 30 Tage im Voraus per E-Mail, bevor ein neuer Unterauftragsverarbeiter hinzugefügt oder ein bestehender ersetzt wird. Der Kunde kann innerhalb dieser Frist aus begründeten datenschutzrechtlichen Erwägungen Einspruch erheben. Lässt sich der Einspruch nicht ausräumen, kann der Kunde das Abonnement kündigen und erhält den ungenutzten Teil des bereits bezahlten Zeitraums erstattet.
5. Übermittlungen außerhalb der EU und des EWR
Hochgeladene Dateien werden in der EU gespeichert, die Datenbank in der europäischen Region von Cloudflare. Soweit ein Unterauftragsverarbeiter personenbezogene Daten außerhalb der EU und des EWR verarbeitet, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.
6. Unterstützung des Kunden
Tiny Ant unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung und der Tiny Ant zur Verfügung stehenden Informationen bei der Beantwortung von Anträgen betroffener Personen sowie bei der Einhaltung seiner Pflichten zur Sicherheit, zur Meldung von Datenschutzverletzungen und zu Datenschutz-Folgenabschätzungen. Der Kunde kann Lesedaten und Angebote direkt in der App einsehen und löschen. Wendet sich eine betroffene Person direkt an Tiny Ant, leitet Tiny Ant die Anfrage an den Kunden weiter, ohne sie inhaltlich selbst zu beantworten.
7. Verletzungen des Schutzes personenbezogener Daten
Tiny Ant benachrichtigt die Admins des Arbeitsbereichs des Kunden unverzüglich, spätestens jedoch 72 Stunden nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten, die Daten des Kunden betrifft, per E-Mail. Die Mitteilung beschreibt, soweit bekannt, was geschehen ist, welche Daten betroffen sind, welche Folgen zu erwarten sind und welche Maßnahmen ergriffen wurden.
8. Löschung
Der Erfassungsschutz von Visitors speichert pro Arbeitsbereich lediglich einen Nutzungszähler: das letzte aktive UTC-Datum und die Anzahl angenommener Aufrufe, ohne Besucherkennungen. Er wird am nächsten aktiven Tag überschrieben und beim Löschen des Arbeitsbereichs entfernt.
Von Tiny Ant Visitors erfasste Website-Besuche werden nach 90 Tagen gelöscht, Unternehmensabfragen über ipapi.is nach 30 Tagen. Vorschauen und Wiederholungsbelege für Importe und Massenänderungen laufen nach sieben Tagen ab und werden durch die planmäßige Bereinigung oder beim nächsten Vorgang derselben Art im Arbeitsbereich entfernt. Der Kunde kann CRM-Datensätze einzeln, Angebote sowie den gesamten Arbeitsbereich jederzeit löschen. Archivierte Teams und Protokolle von Zugriffsänderungen bleiben bis zur Löschung des Arbeitsbereichs erhalten. Protokolle von Zugriffsänderungen enthalten Kennungen und Berechtigungsänderungen, jedoch keine Kopien von Angebots- oder CRM-Inhalten. Metadaten zu Automatisierungsläufen und interne Benachrichtigungen werden 90 Tage lang aufbewahrt. Regeln bleiben bis zur Löschung des Arbeitsbereichs bestehen; das Archivieren einer Regel beendet künftige Ausführungen. Automatisierungen nutzen die aktuellen Datensatzberechtigungen des konfigurierten Nutzers und versenden keine Kunden-E-Mails. Beim Archivieren einer CRM-Pipeline oder -Phase bleiben verknüpfte Datensätze und deren Verlauf erhalten, bis diese Datensätze oder der Arbeitsbereich gelöscht werden. Das Archivieren eines Angebots löscht dessen Inhalt sofort aus dem laufenden Dienst. Das Löschen des Arbeitsbereichs entfernt Angebote, Dateien, Lesedaten, CRM-Datensätze und Mitglieder sofort aus dem laufenden Dienst. Kopien in Sicherungen des Hosting-Anbieters laufen innerhalb von 30 Tagen ab. Unterlagen, zu deren Aufbewahrung Tiny Ant gesetzlich verpflichtet ist, wie etwa Rechnungen, werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.
9. Überprüfungen (Audits)
Auf Anfrage stellt Tiny Ant dem Kunden alle Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind. Reicht dies nicht aus, kann der Kunde einmal jährlich oder nach einer Datenschutzverletzung mit einer schriftlichen Ankündigungsfrist von 30 Tagen während der üblichen Geschäftszeiten und auf eigene Kosten eine Überprüfung durchführen, ohne dabei Zugriff auf Daten anderer Kunden zu erhalten.
10. Sonstige Bestimmungen
Für diesen Vertrag gelten die Haftungsbeschränkungen, das anwendbare Recht und der Gerichtsstand der Nutzungsbedingungen. Bei Widersprüchen zwischen beiden Dokumenten in Bezug auf den Schutz personenbezogener Daten hat dieser Auftragsverarbeitungsvertrag Vorrang.