Version 2026-11 · gültig ab 8. November 2026 · nach Art. 28 DSGVO, Teil der AGB
1.1 Dieser Auftragsverarbeitungsvertrag („AVV“) gilt zwischen dem Kunden von LinkBoost One als Verantwortlichem und der START PROJECT MANAGEMENT EST., Boulevard Plaza Tower 2, Dubai, Vereinigte Arabische Emirate, Handelslizenz Nr. 1363340 des Dubai Department of Economic Development, als Auftragsverarbeiter („wir“).
1.2 Der AVV ist Teil der AGB („Hauptvertrag“). Er gilt, soweit der Kunde als Unternehmer personenbezogene Daten Dritter in LinkBoost speichert, ab Abschluss des Hauptvertrags und endet mit ihm. Bei Widersprüchen geht zum Datenschutz der AVV vor.
1.3 Für Verträge, die vor dem 8. November 2026 mit der Inexdu GmbH geschlossen wurden, gilt bis zu ihrem Ende die damit vereinbarte Regelung.
2.1 Gegenstand: Speicherung und Bereitstellung der Inhalte, die der Kunde und seine Team-Mitglieder in LinkBoost anlegen (Lesezeichen, Titel, Notizen, Tags, Kategorien, Boards), soweit sie personenbezogene Daten Dritter enthalten, zum Beispiel Namen in Titeln oder Notizen oder Adressen von Profilseiten.
2.2 Art der Verarbeitung: Speichern, Anzeigen, Durchsuchen, Teilen nach Weisung des Kunden, Erstellen von Vorschaubildern und Favicons der verlinkten Seiten, Prüfen der Erreichbarkeit der Links, Exportieren und Löschen.
2.3 Zweck: Bereitstellung der Funktionen des Hauptvertrags.
2.4 Betroffene Personen: Personen, deren Daten der Kunde in seine Inhalte einträgt; Team-Mitglieder des Kunden, soweit der Kunde ihre Inhalte verwaltet.
2.5 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nur, wenn der Kunde sie selbst einträgt. Das soll er vermeiden.
2.6 Nicht Gegenstand dieses AVV sind die Daten, die wir als eigener Verantwortlicher verarbeiten: Konto-, Vertrags- und Zahlungsdaten, Sicherheitsprotokolle und die Bearbeitung von Meldungen zu Inhalten (siehe Datenschutzerklärung).
2.7 Dauer: Laufzeit des Hauptvertrags.
3.1 Wir verarbeiten die Daten nur auf dokumentierte Weisung des Kunden, auch bei Übermittlungen in Drittländer, es sei denn, das Recht der EU oder eines Mitgliedstaats verpflichtet uns dazu; dann teilen wir das dem Kunden vorher mit, soweit das Recht es nicht verbietet.
3.2 Die Weisungen sind abschließend festgelegt im Hauptvertrag, in diesem AVV und in den Einstellungen, die der Kunde im Dashboard trifft (zum Beispiel Freigaben, öffentliche Boards, Löschen, Export). Weitere Weisungen erteilt der Kunde in Textform an support@linkboost.one.
3.3 Halten wir eine Weisung für rechtswidrig, sagen wir das dem Kunden unverzüglich und dürfen die Umsetzung aussetzen, bis er sie bestätigt oder ändert.
Der Kunde ist dafür verantwortlich, dass die Verarbeitung rechtmäßig ist, insbesondere für die Rechtsgrundlage und die Information der betroffenen Personen. Er informiert uns unverzüglich, wenn er Fehler oder Unregelmäßigkeiten feststellt.
Personen, die bei uns Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer gesetzlichen Verschwiegenheitspflicht (Art. 28 Abs. 3 lit. b DSGVO), auch nach Ende ihrer Tätigkeit.
6.1 Wir treffen die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, insbesondere: Server in einem Rechenzentrum in Deutschland, verschlüsselte Übertragung (TLS), Trennung der Daten je Kunde in der Datenbank (Row Level Security), Passwörter nur als Prüfsummen, Zugriff auf die Server nur für berechtigte Personen mit Schlüssel, regelmäßige verschlüsselte Datensicherungen, Protokollierung sicherheitsrelevanter Vorgänge.
6.2 Wir dürfen die Maßnahmen an den technischen Fortschritt anpassen, solange das Schutzniveau nicht sinkt.
7.1 Der Kunde erteilt uns die allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen. Bei Vertragsschluss sind das:
7.2 Einen neuen oder geänderten Unterauftragsverarbeiter teilen wir dem Kunden mindestens 30 Tage vorher per E-Mail mit. Der Kunde kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Finden wir keine Lösung, kann der Kunde den Hauptvertrag zum Einsatz des neuen Unterauftragsverarbeiters kündigen.
7.3 Wir verpflichten jeden Unterauftragsverarbeiter vertraglich zu denselben Datenschutzpflichten wie in diesem AVV und haften dem Kunden für seine Einhaltung.
Die Daten liegen auf Servern in Deutschland. Wir betreiben LinkBoost von den Vereinigten Arabischen Emiraten aus. Übermittlungen in Länder außerhalb der EU und des EWR, auch Zugriffe von dort, erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO vorliegen, zum Beispiel über Standardvertragsklauseln der EU-Kommission.
9.1 Betroffenenrechte: Der Kunde kann die Inhalte im Dashboard selbst einsehen, exportieren und löschen. Wendet sich eine betroffene Person an uns, leiten wir die Anfrage unverzüglich an den Kunden weiter.
9.2 Wir unterstützen den Kunden bei seinen Pflichten nach Art. 32 bis 36 DSGVO, soweit es um unsere Verarbeitung geht.
9.3 Verletzungen des Schutzes personenbezogener Daten melden wir dem Kunden unverzüglich, nach Möglichkeit innerhalb von 48 Stunden nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit sie uns vorliegen.
Nach Ende des Hauptvertrags kann der Kunde seine Daten noch 30 Tage exportieren. Danach löschen wir sie, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Sicherungskopien werden im regulären Sicherungszyklus überschrieben.
Wir stellen dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Pflichten nach Art. 28 DSGVO nötig sind, und ermöglichen Überprüfungen nach vorheriger Abstimmung, in der Regel durch schriftliche Auskunft.
Für Haftung, Recht und Gerichtsstand gelten die AGB. Version 2026-11, gültig ab 8. November 2026.