Du bindest das Widget auf deiner Website ein und bist damit für die Daten deiner Besucher verantwortlich. Hier findest du den Vertrag zur Auftragsverarbeitung und den passenden Text für deine Datenschutzerklärung.

Wer wofür verantwortlich ist

Unsere eigene Verarbeitung beschreibt die Datenschutzerklärung.

Zwischen dir als Betreiber einer Website mit dem Accessify-Widget (Verantwortlicher) und der Accessify GmbH (in Gründung), Mainzer Str. 33, 55252 Mainz-Kastel, vertreten durch Marvin Malsy (Geschäftsführer) (Auftragsverarbeiter).

1. Gegenstand und Dauer

Accessify verarbeitet in deinem Auftrag personenbezogene Daten für die KI-Funktionen des Widgets. Nicht Gegenstand dieses Vertrags sind die Auslieferung des Widgets, die Zählung der Einbindungen und die Rückmeldungen an Accessify, für die Accessify selbst verantwortlich ist, sowie Seitenübersetzung und Vorlesen, bei denen der Browser des Besuchers direkt mit Dritten spricht. Der Vertrag gilt, solange du die KI-Funktionen mit deinem Website-Schlüssel nutzt.

2. Art und Zweck der Verarbeitung

• KI-Funktionen: Accessify leitet Texte von Seitenabschnitten und Bilder an den KI-Anbieter weiter, den du im Dashboard gewählt hast, mit deinem Zugang zu diesem Anbieter. Bei den meisten Anbietern geht nur die Adresse des Bildes weiter, bei Google das Bild selbst.
• Accessify speichert die Ergebnisse je Website, damit derselbe Text nicht erneut verarbeitet wird, und liefert sie an die Besucher deiner Website aus.

3. Art der Daten und Kreis der Betroffenen

Daten: Texte deiner Seiten und die darin enthaltenen Angaben, Bildadressen (beim Anbieter Google die Bilder selbst), die Adresse der Seite und die IP-Adresse, die gegen Missbrauch höchstens zwei Minuten gezählt und in den Protokollen der Aufrufe bei Cloudflare höchstens sieben Tage gespeichert wird. Betroffene: Besucher deiner Website und Personen, die in den Texten deiner Seiten genannt sind.

4. Weisungen

Deine Einstellungen im Dashboard sind deine Weisungen. Weitere Weisungen gibst du in Textform, etwa per E-Mail an datenschutz@goaccessify.de. Hält Accessify eine Weisung für rechtswidrig, sagt Accessify dir das unverzüglich (Art. 28 Abs. 3 Satz 3 DSGVO).

5. Vertraulichkeit

Zugriff auf die Daten haben nur Personen, die zur Vertraulichkeit verpflichtet sind und die Daten für ihre Aufgabe brauchen.

6. Technische und organisatorische Maßnahmen

• Übertragung ausschließlich verschlüsselt über HTTPS
• Dein Zugang zum KI-Anbieter wird verschlüsselt gespeichert
• Datenbanken in der Region Westeuropa von Cloudflare D1
• Anfragen werden nur von den Domains angenommen, die zu deinem Website-Schlüssel gehören
• Begrenzung der Anfragen je Website-Schlüssel und IP-Adresse
• Die IP-Adresse der Besucher geht nicht an den KI-Anbieter

7. Unterauftragsverarbeiter

Du stimmst den Unterauftragsverarbeitern in der Liste unter Unterauftragsverarbeiter zu. Neue oder geänderte kündigt Accessify dir vorher per E-Mail an. Du kannst innerhalb von 14 Tagen widersprechen. Accessify verpflichtet jeden Unterauftragsverarbeiter vertraglich auf dieselben Pflichten.

8. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU findet nur statt, soweit die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Die Grundlage je Unterauftragsverarbeiter steht in der Liste.

9. Unterstützung

Accessify unterstützt dich bei Anfragen von Betroffenen (Art. 12 bis 23 DSGVO), bei der Sicherheit der Verarbeitung, bei Meldungen von Datenpannen und bei Datenschutz-Folgenabschätzungen (Art. 32 bis 36 DSGVO). Eine Datenpanne meldet Accessify dir unverzüglich, nachdem sie bekannt geworden ist.

10. Löschung und Rückgabe

Die KI-Ergebnisse bleiben in der Datenbank, bis du die Seite neu verarbeiten lässt oder die Website oder dein Konto löschst. Kopien im Zwischenspeicher verfallen nach spätestens 30 Tagen. Endet der Vertrag, löscht Accessify die Daten oder gibt sie dir auf Wunsch vorher heraus, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

11. Nachweise und Kontrollen

Accessify gibt dir die Informationen, die du zum Nachweis der Pflichten aus Art. 28 DSGVO brauchst, und ermöglicht Überprüfungen nach vorheriger Absprache.

12. Schlussbestimmungen

Die Haftung richtet sich nach Art. 82 DSGVO. Änderungen bedürfen der Textform. Widerspricht dieser Vertrag anderen Vereinbarungen, geht er für den Datenschutz vor. Es gilt deutsches Recht.

Der Vertrag gilt ab der ersten Nutzung der KI-Funktionen. Brauchst du ihn unterschrieben, schreib an datenschutz@goaccessify.de.

Nicht in dieser Liste: dein KI-Anbieter

Den KI-Anbieter (OpenRouter, OpenAI, Anthropic, Mistral AI oder Google) wählst du selbst und nutzt ihn mit deinem eigenen Zugang. Den Vertrag schließt du direkt mit ihm, wenn du den Zugang anlegst. Accessify leitet deine Anfragen mit diesem Zugang nur weiter und ist nicht Vertragspartner des Anbieters. Prüfe deshalb, ob dein Vertrag mit dem Anbieter einen Vertrag zur Auftragsverarbeitung und, bei einem Sitz außerhalb der EU, eine Grundlage für die Übermittlung enthält.

Kopier diesen Text in deine Datenschutzerklärung.

Barrierefreiheits-Widget von Accessify

Auf unserer Website setzen wir das Widget der Accessify GmbH (in Gründung), Mainzer Str. 33, 55252 Mainz-Kastel, ein. Es bietet Bedienhilfen wie größere Schrift, mehr Kontrast und Vorlesen. Beim Laden ruft Ihr Browser das Widget und seine Einstellungen von Servern ab, die Accessify bei der Cloudflare, Inc., USA, betreibt. Dabei wird Ihre IP-Adresse technisch verarbeitet. Cloudflare speichert Protokolle dieser Abrufe mit IP-Adresse und Browserkennung für Fehlersuche und Betrieb höchstens sieben Tage. Accessify zählt, auf welcher Domain das Widget läuft, und speichert dabei keine Angaben zu Ihnen. Das Widget setzt keine Cookies. Ihre Einstellungen im Widget bleiben in Ihrem Browser (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Vorlesen nutzt das Widget die Stimmen Ihres Browsers. Bei Online-Stimmen, etwa in Chrome, schickt Ihr Browser den vorzulesenden Text an den Hersteller des Browsers.

Ist die Seitenübersetzung eingeschaltet und wählen Sie im Sprachmenü des Widgets eine andere Sprache als die der Seite, übersetzt das Widget die Seite. Dafür schickt Ihr Browser den Text der Seite mit Bildbeschreibungen und Beschriftungen zusammen mit Ihrer IP-Adresse an den Übersetzungsdienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Das gilt auch für Text, der neu auf der Seite erscheint, solange die Übersetzung aktiv ist. Ohne Ihre Sprachwahl geht nichts an Google.

Sind die KI-Funktionen eingeschaltet und lassen Sie sich Texte vereinfachen oder Bilder beschreiben, schickt das Widget den Text des Abschnitts oder die Adresse des Bildes an Accessify. Accessify leitet die Anfrage in unserem Auftrag an den KI-Anbieter weiter, den wir dafür beauftragt haben. Ihre IP-Adresse erhält der KI-Anbieter nicht.

Über das Widget können Sie Accessify eine Rückmeldung schicken. Dabei gehen Ihre Nachricht, die Adresse der Seite, die zuvor besuchte Seite, Sprache, Browserkennung, Fenstergröße und, wenn Sie eines anhängen, ein Bildschirmfoto an Accessify. Accessify verarbeitet die Rückmeldung in eigener Verantwortung, um das Widget zu verbessern. Mehr dazu in der Datenschutzerklärung von Accessify: https://goaccessify.de/de/rechtliches#datenschutz

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website möglichst vielen Menschen zugänglich und verständlich zu machen (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Das ist ein Vorschlag, keine Rechtsberatung.