Auftragsverarbeitungsvertrag.

Zuletzt aktualisiert: 9. Oktober 2026

Dieser Auftragsverarbeitungsvertrag ("AVV") wird zwischen Crawlbase LLC ("Crawlbase") und dem Kunden geschlossen, der ein Crawlbase-Konto besitzt ("Kunde"). Er ist Bestandteil der Nutzungsbedingungen und gilt automatisch ab dem Zeitpunkt, an dem der Kunde ein Konto erstellt oder die Dienste nutzt. Eine Unterschrift ist nicht erforderlich.

(1) Rollen und Geltungsbereich

Der Kunde ist der Verantwortliche und Crawlbase der Auftragsverarbeiter für alle personenbezogenen Daten, die in den Inhalten enthalten sind, die Crawlbase auf Weisung des Kunden crawlt, speichert oder liefert, sowie in den für den Kunden geführten Request-Logs ("personenbezogene Kundendaten"). Crawlbase ist Verantwortlicher für die Kontoinformationen, die es für den Betrieb des Kontos des Kunden benötigt, wie in der Datenschutzrichtlinie beschrieben.

Dieser AVV gilt überall dort, wo die UK GDPR, der Data Protection Act 2018 oder die EU GDPR ("Datenschutzrecht") auf personenbezogene Kundendaten anwendbar ist.

(2) Einzelheiten der Verarbeitung

• Gegenstand: Bereitstellung der Crawlbase-Dienste für den Kunden.
• Dauer: solange der Kunde die Dienste nutzt, und bis die Daten gemäß Abschnitt 9 gelöscht werden.
• Art und Zweck: Abrufen der vom Kunden angefragten Webseiten, deren Verarbeitung, Lieferung der Ergebnisse an den Kunden, deren Speicherung, sofern der Kunde Cloud Storage nutzt, sowie Führen von Request-Logs, damit der Kunde seine Nutzung einsehen kann.
• Betroffene Personen: Personen, deren personenbezogene Daten auf den Webseiten erscheinen, die der Kunde crawlen lässt, sowie die eigenen Nutzer des Kunden.
• Arten personenbezogener Daten: alle personenbezogenen Daten, die in den Seiten und URLs enthalten sind, die der Kunde crawlen lässt. Crawlbase wählt diese Inhalte weder aus noch prüft es sie. Der Kunde darf die Dienste nicht auf besondere Kategorien personenbezogener Daten richten, es sei denn, er verfügt über eine Rechtsgrundlage für deren Verarbeitung.

(3) Weisungen des Kunden

Crawlbase verarbeitet personenbezogene Kundendaten ausschließlich auf dokumentierte Weisung des Kunden, nämlich die Nutzungsbedingungen, diesen AVV sowie die Anfragen und Einstellungen, die der Kunde über die Dienste übermittelt, sofern das Gesetz nichts anderes verlangt. Crawlbase informiert den Kunden, wenn eine Weisung nach seiner Auffassung gegen das Datenschutzrecht verstößt.

(4) Vertraulichkeit

Crawlbase stellt sicher, dass alle Personen, die zur Verarbeitung personenbezogener Kundendaten befugt sind, zur Vertraulichkeit verpflichtet sind.

(5) Sicherheit

Crawlbase trifft geeignete technische und organisatorische Maßnahmen nach Artikel 32 der GDPR, darunter:

• Verschlüsselung von Daten bei der Übertragung mittels SSL/TLS;
• Systeme hinter gesicherten Netzwerken, mit Zugriff nur für die Mitarbeiter, die ihn benötigen;
• Speicherung von Passwörtern ausschließlich als nicht umkehrbare Hashes;
• regelmäßige Sicherheits- und Malware-Scans unserer Systeme.

(6) Unterauftragsverarbeiter

Der Kunde erteilt Crawlbase eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Die aktuelle Liste mit Standort und Zweck jedes Unterauftragsverarbeiters wird im Abschnitt zu Unterauftragsverarbeitern unserer Datenschutzrichtlinie veröffentlicht. Crawlbase aktualisiert diese Liste mindestens 15 Tage, bevor ein Unterauftragsverarbeiter hinzugefügt oder ersetzt wird, damit der Kunde aus berechtigten Gründen widersprechen kann. Lässt sich ein Widerspruch nicht ausräumen, kann der Kunde die Nutzung der Dienste beenden und sein Konto schließen. Crawlbase erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die denen dieses AVV entsprechen, und bleibt für seine Unterauftragsverarbeiter verantwortlich.

(7) Unterstützung

Unter Berücksichtigung der Art der Verarbeitung unterstützt Crawlbase den Kunden bei der Beantwortung von Anträgen betroffener Personen auf Wahrnehmung ihrer Rechte und stellt dem Kunden die Informationen zur Verfügung, die er für seine Sicherheitspflichten, Datenschutz-Folgenabschätzungen und vorherigen Konsultationen einer Aufsichtsbehörde vernünftigerweise benötigt.

(8) Verletzungen des Schutzes personenbezogener Daten

Crawlbase benachrichtigt den Kunden unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die personenbezogene Kundendaten betrifft, und stellt die Informationen bereit, die der Kunde zur Erfüllung seiner eigenen Meldepflichten vernünftigerweise benötigt.

(9) Aufbewahrung und Löschung

• Von der Crawling API zurückgegebene Seiteninhalte werden nicht gespeichert. Sie werden nur während der Verarbeitung der Anfrage im Arbeitsspeicher gehalten und verworfen, sobald die Antwort zurückgegeben wurde.
• Seiten, die der Kunde in Cloud Storage aufbewahrt, werden nach 30 Tagen gelöscht.
• Request-Logs werden aufbewahrt, solange das Konto des Kunden besteht, damit der Kunde seinen Nutzungsverlauf einsehen kann, und gelöscht, wenn das Konto geschlossen wird oder der Kunde dies verlangt.

Wenn der Kunde sein Konto schließt, löscht Crawlbase die personenbezogenen Kundendaten, sofern das Gesetz keine Aufbewahrung verlangt.

(10) Ort der Verarbeitung und Übermittlungen

Crawlbase hostet personenbezogene Kundendaten auf Servern in der Europäischen Union, für die das Vereinigte Königreich ein angemessenes Schutzniveau anerkennt. Unterauftragsverarbeiter, die außerhalb des Europäischen Wirtschaftsraums tätig sind, stützen sich auf ihre eigenen Garantien für Übermittlungen, wie in der Datenschutzrichtlinie beschrieben.

(11) Audits

Crawlbase stellt die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung dieses AVV und von Artikel 28 der GDPR nachzuweisen, in Form schriftlicher Antworten auf Sicherheitsfragebögen und einschlägiger Sicherheitsdokumentation. Der Kunde kann diese Informationen nach angemessener schriftlicher Ankündigung höchstens einmal pro Jahr anfordern und muss sie vertraulich behandeln.

(12) Vorrang

Steht dieser AVV hinsichtlich der Verarbeitung personenbezogener Kundendaten im Widerspruch zu den Nutzungsbedingungen, hat dieser AVV Vorrang. Crawlbase kann diesen AVV aktualisieren und veröffentlicht jede Änderung auf dieser Seite; Änderungen verringern nicht den Schutz personenbezogener Kundendaten.

Fragen zu diesem AVV können Sie über unsere Kontaktseite an uns richten.