Diese Übersetzung dient nur Ihrer Information. Verbindlich ist allein die englische Fassung. English

Prozessorenrichtlinie

Wirksam ab „Date“ (Datum): 12. Oktober 2026

Teil I: Einleitung

Diese Prozessorrichtlinie („Prozessorrichtlinie“) legt den Ansatz von Smash Balloon zur Einhaltung der geltenden Datenschutzgesetze (und insbesondere der europäischen Gesetze) bei der Verarbeitung personenbezogener Daten im Auftrag eines Dritt controllers fest. Smash Balloon, LLC betreibt TileSet, und diese Prozessorrichtlinie gilt für TileSet.

Geltungsbereich dieser Prozessorrichtlinie

Diese Prozessorrichtlinie gilt, wenn wir personenbezogene Daten als Prozessor im Auftrag eines Dritt controllers verarbeiten, auch wenn die personenbezogenen Daten zur Verarbeitung an ein Gruppenmitglied übertragen werden. Diese Prozessorrichtlinie gilt unabhängig davon, ob unsere Gruppenmitglieder personenbezogene Daten manuell oder automatisiert verarbeiten.

In TileSet sind dies die personenbezogenen Daten innerhalb des Inhalts, den ein Kunde in seinen Widgets und „Link in bio“-Seiten anzeigen möchte (z. B. die Namen, Benutzernamen, Bilder und Wörter der Personen, deren Bewertungen, Beiträge oder Testimonials dort erscheinen) und die Seitenpfade, die ein Kunde mit Seiten-Insights sammeln möchte. Unser Datenschutzhinweis beschreibt die personenbezogenen Daten, die Smash Balloon als Controller verarbeitet, wie z. B. Konto- und Abrechnungsinformationen.

Materieller Geltungsbereich dieser Prozessorrichtlinie

Der materielle Geltungsbereich dieser Prozessorrichtlinie ist in Anhang 2 dargelegt. Dieser beschreibt die Arten von personenbezogenen Daten, betroffenen Personen und Übertragungen, die durch diese Prozessorrichtlinie geschützt sind.

Verantwortung gegenüber dem Kunden

Als Datenverarbeiter hat Smash Balloon eine Reihe direkter rechtlicher Verpflichtungen gemäß den geltenden Datenschutzgesetzen. Darüber hinaus überträgt der Kunde bestimmte Datenschutzverpflichtungen in seinem Vertrag, der Smash Balloon als seinen Verarbeiter beauftragt, auf Smash Balloon.

Wenn ein Kunde personenbezogene Daten zur Verarbeitung gemäß dieser Prozessorrichtlinie an ein Gruppenmitglied überträgt, wird eine Kopie dieser Prozessorrichtlinie in den Vertrag mit diesem Kunden aufgenommen. Wenn ein Kunde sich bei der Übertragung personenbezogener Daten an ein Gruppenmitglied außerhalb Europas nicht auf diese Prozessorrichtlinie verlässt, ist dieser Kunde für die Implementierung anderer geeigneter Schutzmaßnahmen gemäß den geltenden Datenschutzgesetzen verantwortlich.

Wichtige Begriffe in dieser Prozessorrichtlinie

Für die Zwecke dieser Prozessorrichtlinie:

Der Begriff anwendbare Datenschutzgesetze umfasst die Datenschutzgesetze, die in dem Gebiet gelten, in dem sich der Verantwortliche der personenbezogenen Daten befindet. Wenn ein Gruppenmitglied im Auftrag eines europäischen Verantwortlichen im Rahmen dieser Auftragsverarbeiterrichtlinie personenbezogene Daten verarbeitet, umfasst der Begriff anwendbare Datenschutzgesetze die für diesen Verantwortlichen geltenden europäischen Datenschutzgesetze (einschließlich der europäischen Datenschutz-Grundverordnung, sofern anwendbar);
Der Begriff Verantwortlicher bezeichnet die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Smash Balloon ist beispielsweise ein Verantwortlicher für seine Kundendaten und Mitarbeiterdaten;
Der Begriff Kunde bezieht sich auf den Drittverantwortlichen, in dessen Auftrag Smash Balloon personenbezogene Daten verarbeitet. Dies schließt die Drittkunden von Smash Balloon ein, wenn wir in deren Auftrag personenbezogene Daten im Rahmen der Erbringung von Datenverarbeitungsdiensten für sie verarbeiten;
Der Begriff TileSet Plattform ist in Anhang 2 (Auftragsverarbeiter) definiert;
Der Begriff Europa (und europäisch), wie er in dieser Richtlinie verwendet wird, bezieht sich auf die Mitgliedstaaten des Europäischen Wirtschaftsraums, d. h. die Mitgliedstaaten der Europäischen Union plus Norwegen, Liechtenstein und Island;
Der Begriff Gruppenmitglied bezeichnet die Mitglieder der Unternehmensgruppe von Smash Balloon, die in Anhang 1 aufgeführt sind;
Der Begriff personenbezogene Daten bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren Faktoren, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Der Begriff personenbezogene Daten umfasst alle Informationen, die „personenbezogene Daten“, „personenbezogene identifizierbare Informationen“, „personenbezogene Informationen“ und jedes analoge Konzept nach den geltenden Datenschutzgesetzen sind;
Der Begriff Verarbeitung bezeichnet jeden Vorgang oder jede Vorgangsreihe, die mit personenbezogenen Daten oder mit solchen Mengen personenbezogener Daten durchgeführt wird, gleichviel, ob mit oder ohne Hilfe automatisierter Verfahren; so ist der Vorgang insbesondere das Erheben und Speichern von personenbezogenen Daten, die Veränderung, die Abfrage, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, die Berichtigung oder die Löschung;
Der Begriff Auftragsverarbeiter bezeichnet eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet. Smash Balloon ist beispielsweise ein Auftragsverarbeiter der personenbezogenen Daten, die es zur Erbringung von Dienstleistungen für seine Kunden verarbeitet;
Der Begriff Auftragsverarbeiterrichtlinie bezieht sich auf diese Auftragsverarbeiterrichtlinie. Die Auftragsverarbeiterrichtlinie gilt, wo Smash Balloon personenbezogene Daten als Auftragsverarbeiter im Namen eines Dritten verarbeitet;
Der Begriff sensible personenbezogene Daten bezeichnet Informationen, die sich auf die rassische oder ethnische Herkunft einer Person, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zum Zweck der eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person beziehen. Sie umfassen auch Informationen über strafrechtliche Verurteilungen oder Vergehen einer Person sowie alle anderen Informationen, die nach geltenden Datenschutzgesetzen als sensibel gelten;
Der Begriff Mitarbeiter bezieht sich auf alle Angestellten, Neueinstellungen, Einzelunternehmer und Berater sowie Zeitarbeitskräfte, die von einem Mitglied der Smash Balloon-Gruppe beschäftigt werden.

Wie Sie Fragen oder Bedenken äußern können

Wenn Sie Fragen zu dieser Auftragsverarbeiterrichtlinie, Ihren Rechten gemäß dieser Auftragsverarbeiterrichtlinie oder den geltenden Datenschutzgesetzen oder zu anderen Datenschutzthemen haben, können Sie Smash Balloon unter privacy@tileset.com kontaktieren.

Smash Balloon wird sicherstellen, dass Änderungen dieser Richtlinie den Gruppenmitgliedern und den Personen, deren personenbezogene Daten von Smash Balloon verarbeitet werden, mitgeteilt werden.

Teil II: Unsere Verpflichtungen

Diese Auftragsverarbeiterrichtlinie gilt in allen Situationen, in denen ein Gruppenmitglied personenbezogene Daten als Auftragsverarbeiter irgendwo auf der Welt verarbeitet. Alle Mitarbeiter und Gruppenmitglieder werden die folgenden Verpflichtungen einhalten:

Wir werden sicherstellen, dass die Verarbeitung im Einklang mit dem geltenden Recht und dieser Auftragsverarbeiterrichtlinie erfolgt.
Wir werden mit dem Kunden zusammenarbeiten und ihn dabei unterstützen, seine Verpflichtungen nach den geltenden Datenschutzgesetzen in angemessener Zeit und im vernünftigerweise möglichen Umfang zu erfüllen.
Wir werden einen Kunden im vernünftigerweise möglichen Umfang dabei unterstützen, die Anforderung zu erfüllen, Einzelpersonen zu erklären, wie ihre personenbezogenen Daten verarbeitet werden.
Wir werden personenbezogene Daten im Auftrag und gemäß den Anweisungen des Kunden verarbeiten.
Wir werden unseren Kunden dabei unterstützen, die personenbezogenen Daten korrekt und aktuell zu halten.
Wir werden unseren Kunden dabei unterstützen, personenbezogene Daten nur so lange zu speichern, wie es für den Zweck, für den die Daten ursprünglich erhoben wurden, erforderlich ist.
Wir werden geeignete technische und organisatorische Maßnahmen implementieren, um ein dem Risiko angemessenes Sicherheitsniveau für die personenbezogenen Daten zu gewährleisten, die wir im Auftrag eines Kunden verarbeiten.
Wir werden einen Kunden über jeden Sicherheitsvorfall informieren, den wir erleben, wenn dieser ein Risiko für die personenbezogenen Daten darstellt, die wir im Auftrag des Kunden verarbeiten.
Wir werden externe Unterauftragsverarbeiter beauftragen, die personenbezogene Daten auf einem Standard schützen, der mit dieser Auftragsverarbeiterrichtlinie und unseren vertraglichen Bedingungen mit Kunden übereinstimmt.
Wir werden einen Kunden dabei unterstützen, Anfragen oder Ersuchen von Einzelpersonen im Zusammenhang mit ihren personenbezogenen Daten zu beantworten.
Wir werden personenbezogene Daten nicht international übertragen, ohne sicherzustellen, dass die Daten gemäß geltendem Recht angemessen geschützt sind.

Anhang 1: Liste der Smash Balloon Gruppenmitglieder

Die folgende Liste enthält die Gruppenmitglieder von Smash Balloon, die an die „Auftragsverarbeiterrichtlinie“ von Smash Balloon gebunden sind.

Smash Balloon
WPChat
TileSet

Anhang 2: Sachlicher Geltungsbereich dieser Auftragsverarbeiterrichtlinie

1. Hintergrund

Die „Auftragsverarbeiterrichtlinie“ von Smash Balloon bietet einen Rahmen für die Übertragung personenbezogener Daten zwischen Mitgliedern der Smash Balloon-Gruppe.
Dieser Anhang 2 legt den materiellen Geltungsbereich der Auftragsverarbeiterrichtlinie fest. Er spezifiziert die Datentransfers oder Datentransfers, einschließlich der Art und Kategorien personenbezogener Daten, der Art der Verarbeitung und ihrer Zwecke, der betroffenen Personen, der Identifizierung des oder der Drittländer und listet die Smash Balloon-Produkte auf, die unter die Auftragsverarbeiterrichtlinie fallen.

2. Wichtige Begriffe in diesem Anhang

Die folgenden Begriffe haben die folgende Bedeutung:

„Kundendienstleistungen“ bezeichnet Dienstleistungen, die Smash Balloon den Kunden über die TileSet Plattform anbietet.

„TileSet Plattform“ bezeichnet die Plattform, die Smash Balloon seinen Kunden unter dem Namen TileSet zur Verfügung stellt: das Dashboard, die API und der MCP-Server, Widgets und „Link in bio“ Seiten.

3. Inhaltsdaten

Frage	Antwort
Wer überträgt die in diesem Abschnitt beschriebenen personenbezogenen Daten?	Jedes Mitglied der Smash Balloon-Gruppe innerhalb des Europäischen Wirtschaftsraums („EWR“) kann die personenbezogenen Daten, die es im Auftrag eines in diesem Abschnitt beschriebenen externen Auftragsverarbeiters verarbeitet, an jedes andere Mitglied der Smash Balloon-Gruppe innerhalb und außerhalb des EWR übertragen. Jedes Mitglied außerhalb des EWR kann auch die personenbezogenen Daten, die es im Auftrag eines in diesem Abschnitt beschriebenen externen Auftragsverarbeiters verarbeitet, an jedes Mitglied der Smash Balloon-Gruppe innerhalb und außerhalb des EWR übertragen. Übertragungen, die direkt von einem externen Auftragsverarbeiter (innerhalb oder außerhalb des EWR) direkt an ein Gruppenmitglied als Auftragsverarbeiter (innerhalb oder außerhalb des EWR) erfolgen, fallen ebenfalls unter den Geltungsbereich der Auftragsverarbeiterrichtlinie.
Wer empfängt diese personenbezogenen Daten?	Jedes Mitglied der Smash Balloon-Gruppe außerhalb des EWR kann die in diesem Abschnitt beschriebenen personenbezogenen Daten empfangen, die ihm von anderen Mitgliedern der Smash Balloon-Gruppe oder externen Auftragsverarbeitern innerhalb und außerhalb des EWR gesendet werden. Jedes Mitglied innerhalb des EWR kann auch die in diesem Abschnitt beschriebenen personenbezogenen Daten empfangen, die ihm von anderen Mitgliedern der Smash Balloon-Gruppe oder externen Auftragsverarbeitern innerhalb und außerhalb des EWR gesendet werden.
Welche Kategorien personenbezogener Daten werden übertragen?	Personenbezogene Daten von Personen, die von Smash Balloon als Auftragsverarbeiter im Rahmen der Erbringung von Kundendienstleistungen verarbeitet werden. In TileSet sind dies die Inhalte der Quellen, mit denen ein Kunde sich verbindet, und die Testimonials, die er hinzufügt oder sammelt: Namen, Benutzernamen, Profilbilder und Links sowie die Wörter, Bewertungen und Bilder, die Personen veröffentlicht oder gesendet haben; und Seitenpfade, wenn der Kunde die Seiten-Insights aktiviert. Die Art und Beschaffenheit dieser personenbezogenen Daten wird durch die Wahl der Quellen durch den Kunden und durch das, was die betroffenen Personen zu veröffentlichen oder zu senden gewählt haben, bestimmt.
Welche Kategorien sensibler personenbezogener Daten (falls vorhanden) werden übertragen?	Smash Balloon-Gruppenmitglieder sammeln oder verarbeiten absichtlich keine sensiblen personenbezogenen Daten im Auftrag von Auftragnehmern, es sei denn, dies wird ausdrücklich von einem jeweiligen Kunden genehmigt und angewiesen.
Wer sind die Arten von Personen, deren personenbezogene Daten übertragen werden?	Personen, deren personenbezogene Daten von Smash Balloon im Auftrag seiner Kunden über die TileSet-Plattform verarbeitet werden: Personen, deren Bewertungen, Beiträge oder Testimonials in den Widgets oder „Link in bio“-Seiten eines Kunden erscheinen. TileSet speichert keine Identifikatoren für die Besucher einer Kundenwebsite.
Warum werden diese personenbezogenen Daten übertragen und wie werden sie verwendet?	Bereitstellung von Kundendiensten, einschließlich: Betrieb der TileSet-Plattform und Erbringung von Kundendiensten über die TileSet-Plattform; Berichterstattung über die Nutzung der Kundendienste durch einen Kunden; Sicherheitswartung. Support-Dienste, einschließlich: Bereitstellung von (lokaler und entfernter) Unterstützung für Kunden und Endbenutzer bei der Nutzung der TileSet-Plattform; Erstellung von Service-Level-Berichten oder anderen Berichten durch Smash Balloon über die Nutzung von Smash Balloon-Produkten oder -Diensten durch einen Kunden für Management-Informationszwecke. Ausführung und Verwaltung interner Geschäftsprozesse von Smash Balloon, die zu einer inkrementellen Verarbeitung personenbezogener Daten führen für: interne Audits von Smash Balloon-Prozessoren-bezogenen Aktivitäten; Aktivitäten im Zusammenhang mit der Einhaltung geltender Gesetze oder Vorschriften; und Daten-De-Identifizierung und Aggregation von de-identifizierten Daten zur Datenminimierung.
Wo werden diese personenbezogenen Daten verarbeitet?	Die in diesem Abschnitt beschriebenen personenbezogenen Daten können in jedem Gebiet verarbeitet werden, in dem sich Smash Balloon-Gruppenmitglieder oder ihre Prozessoren befinden. Eine Liste der Smash Balloon-Gruppenmitglieder finden Sie in Anhang 1 dieser Prozessor-Richtlinie. TileSet wird auf dem globalen Netzwerk von Cloudflare gehostet.

4. Produkte

Die TileSet-Plattform, die von dieser Prozessor-Richtlinie abgedeckt wird, umfasst alle TileSet-Produkte und -Dienste.