Rechtliches

Auftragsverarbeitungsvertrag (DPA)

Zuletzt aktualisiert: September 2026

Dieser Auftragsverarbeitungsvertrag (« DPA ») ergänzt die CGU und die Datenschutzrichtlinie, wenn Sie Pathly für Daten Ihrer Organisation nutzen. Er beschreibt die Verarbeitung im Sinne von Art. 28 DSGVO.

Für die Daten Ihrer Organisation (Konfiguration von Ping, Flow und Chain, Protokolle, Aufnahmen, workspacebezogene Abrechnung) sind Sie Verantwortlicher. Elerine, das Pathly vertreibt, handelt als Auftragsverarbeiter: Es nutzt diese Daten nur zur Erbringung des Dienstes, nach Ihren dokumentierten Weisungen.

Unterauftragsverarbeiter: Google Cloud, Region europe-west1 (Belgien), für Hosting und Verarbeitung; Cloudflare für DNS, CDN, WAF und Zugang; Stripe für die Zahlung der Tarife. Wir fügen keinen hinzu, ohne Sie zu informieren.

Flow-Screenshots und Fehlschlag-Videos bleiben in der Europäischen Union (dieselbe Region europe-west1). Sie werden niemals an ein KI-Modell übermittelt. Die KI-Fehlererklärung, wenn Sie sie auslösen, sendet nur maskierte Textfakten, niemals die Medien — Details in der Datenschutzrichtlinie.

Die Aufbewahrung von Protokollen, Läufen und Medien folgt Ihrem Tarif. Abrechnungsdaten folgen handelsrechtlichen Pflichten. Am Vertragsende löschen oder übergeben wir die Organisationsdaten, ausgenommen gesetzliche Archive.

Für eine Weisung, ein angemessenes Auditrecht oder eine Löschanfrage: privacy@pathlyhq.com.