DSGVO-konformes RCS Marketing mit helleo
helleo ist eine RCS Marketing Software der Guest Connect GmbH aus Wien. Alle Daten liegen auf Servern in Frankfurt am Main, Deutschland. helleo arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO: Dein Unternehmen bleibt Verantwortlicher und Eigentümer seiner Kontaktdaten. Einen Auftragsverarbeitungsvertrag (AVV) bekommst du auf Anfrage.
Wo werden die Daten gespeichert?
Kontaktdaten, Einwilligungen und Kampagnendaten liegen auf Servern in Frankfurt am Main. Die Speicherung erfolgt damit in Deutschland und innerhalb der Europäischen Union.
Wer ist für die Daten verantwortlich?
Dein Unternehmen bleibt für die Verarbeitung der Kontaktdaten deiner Kunden verantwortlich. Die Guest Connect GmbH verarbeitet diese Daten im Rahmen der vereinbarten Leistungen als Auftragsverarbeiter nach deinen Weisungen. Auf deine Weisung ändern oder löschen wir Daten, nach Vertragsende geben wir sie heraus oder löschen sie. Die Aufgaben und Pflichten regelt unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Auftragsverarbeitungsvertrag (AVV)
Für die Zusammenarbeit schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab, international auch Data Processing Agreement (DPA) genannt. Den AVV schicken wir dir auf Anfrage vor Vertragsbeginn zu, damit dein Datenschutzbeauftragter ihn prüfen kann. Welche Kategorien von Unterauftragsverarbeitern wir einsetzen, regelt Anlage 2 des AVV. Alle haben ihren Sitz in der EU oder im EWR, eine Übermittlung in Drittstaaten findet nicht statt.
Einwilligung: Ohne Opt-in keine Werbenachricht
Wer Werbung per RCS oder SMS verschickt, braucht vorher die ausdrückliche Einwilligung des Empfängers. In Österreich regelt das § 174 Telekommunikationsgesetz 2021, in Deutschland § 7 des Gesetzes gegen den unlauteren Wettbewerb. Die Einwilligung muss nachweisbar sein, und der Empfänger muss sie jederzeit widerrufen können.
helleo stellt dafür Anmeldeformulare für QR-Code und Website bereit, dazu eine anwaltlich erstellte Datenschutzvorlage für die Einwilligung. Jede Nachricht enthält einen Hinweis, wie sich Empfänger abmelden können. Nach dem Widerruf bekommen sie keine Nachrichten mehr.
Häufige Fragen
Wem gehören die Kontaktdaten?
Deinem Unternehmen. helleo verarbeitet sie nur in deinem Auftrag.
Bekomme ich einen Auftragsverarbeitungsvertrag?
Ja. Den AVV schicken wir dir auf Anfrage vor Vertragsbeginn zu.
Wo stehen die Server von helleo?
In Frankfurt am Main, Deutschland.
Ist RCS Marketing DSGVO-konform?
Ja, wenn die Empfänger vorher eingewilligt haben und die Daten nach der DSGVO verarbeitet werden. Mit helleo liegen die Daten in Deutschland, und ein AVV regelt die Verarbeitung.