Between the Customer identified in the main contract (“Controller”) and Gojambel GmbH, Undinestraße 3, 81927 Munich, Germany (“Processor” or “Postbutler AI”).
§ 1 Subject Matter, Duration and Roles
(1) This agreement governs processing on the Controller’s behalf under Art. 28 GDPR for the agreed editorial workspace. It applies for the duration of the commissioned processing, including its orderly termination.
(2) The Controller determines the purposes and permissible content of its processing. Postbutler AI processes these data only on documented instructions. Postbutler AI’s own processing, particularly contract administration, its own accounting, and operational security, is governed by the privacy policy, not a blanket classification as processing on behalf of the Customer.
(3) A binding DPA must be agreed before processing on the Controller’s behalf begins. The service configuration, actual subprocessors and applicable transfer safeguards, and implemented TOMs must be determined and documented beforehand. Publishing this page replaces neither contracting nor that assessment.
§ 2 Nature and Purpose
- Nature: Collection, storage, structuring, retrieval, editing, assessment, transmission, restriction, return and deletion of data supplied on the Controller’s behalf.
- Purpose: Preparing LinkedIn content, storing drafts and images, and commissioned AI generation, refinement and assessment through OpenRouter and configured providers.
- Optional publication: Sending an explicitly approved post to the personal LinkedIn destination at the instructed time when publishing is enabled. Images are sent to LinkedIn at approval. LinkedIn is a separate social-network recipient with its own terms, not a subprocessor appointed by this agreement.
§ 3 Data Types and Data Subjects
(1) Data types: Names and other personal information in drafts, notes, writing samples, images and descriptions; writing profiles, assessments and queue entries; contact or support content processed on instructions; optional LinkedIn member identifiers, encrypted access tokens, publication instructions, content fingerprints and receipts.
(2) Data subjects: Customer account users, employees, business contacts and other people whose data the Controller supplies in content or instructs to be published.
(3) Special-category data under Art. 9 GDPR, data under Art. 10 GDPR, and uses involving decisions with legal or similarly significant effects are outside the agreed service without an express separate agreement and appropriate conditions.
§ 4 Documented Instructions
(1) The main contract, this DPA and functions initiated by an authorised Customer constitute documented instructions within the agreed scope. Further instructions and amendments are documented in text form. Additional services may require a separate agreement; this must not exclude assistance required by law.
(2) Instructions also cover transfers to third countries. If processing is required by Union or Member State law, Postbutler AI informs the Controller of that requirement beforehand unless that law prohibits notification on important grounds of public interest.
(3) If Postbutler AI considers an instruction to infringe data protection law, it informs the Controller immediately. The disputed processing is suspended pending clarification unless a statutory processing obligation applies.
§ 5 Obligations of Processor
(1) Authorised personnel commit to confidentiality or are subject to an appropriate statutory duty. Access is limited to what their tasks require.
(2) Postbutler AI implements risk-appropriate measures under Art. 32 GDPR. The TOMs and supplementary agreed documentation describe their implementation. Changes must not reduce the agreed protection level and are documented.
(3) Taking account of the processing’s nature, Postbutler AI assists with data subject rights through appropriate technical and organisational measures. Requests received directly concerning commissioned data are forwarded without undue delay; independent responses are made only on instructions or a statutory obligation.
(4) Postbutler AI assists with obligations under Arts. 32 to 36 GDPR, including security assessment, data protection impact assessment and prior consultation, taking account of the available information.
(5) Upon becoming aware of a personal data breach affecting commissioned data, Postbutler AI notifies the Controller without undue delay under Art. 33(2) GDPR. The notice includes, where known, nature and extent, affected data and people, likely consequences, countermeasures and a contact point. Missing information follows without undue further delay. The Controller’s potential 72-hour authority-notification deadline is not a waiting period for the Processor.
(6) Required records and evidence are maintained. Postbutler AI makes available all information necessary to demonstrate Art. 28 compliance and allows and contributes to audits, including inspections, by the Controller or its mandated auditor. Arrangements and protection of other customers’ data are coordinated reasonably; notice, confidentiality or supporting evidence must not exclude necessary audits.
(7) Selected LLMs use the operator-confirmed OpenRouter settings: Input & Output Logging disabled and Data training disallowed. These apply to writing, refinement, image review and Signal Check. They replace neither provider agreements nor transfer safeguards and do not promise that no operational, security or billing metadata is retained. Relevant content is transmitted for processing and stored in the agreed workspace.
§ 6 Subprocessors and International Transfers
(1) The Controller generally authorises the subprocessors documented before processing begins in the provider list, to the extent they actually process commissioned data. Independent controllers and purely local software do not thereby become subprocessors.
(2) Postbutler AI informs the Controller in text form before an intended addition or replacement, allowing reasonable time to assess and object. Merely updating a public list after the change is insufficient. A justified data protection objection must be resolved before the affected processing. If no suitable solution is available, the affected service may be terminated; prepaid fees for services no longer provided are refunded proportionately.
(3) Subprocessors are bound by the same applicable data protection duties through a binding agreement. Postbutler AI remains responsible to the Controller for their performance under Art. 28(4) GDPR.
(4) Transfers outside the EEA occur only within documented instructions and subject to Chapter V GDPR. An applicable adequacy decision or appropriate safeguards, including supplementary measures and transfer assessment where necessary, must be established before transfer. Applicable safeguards are made accessible on request while protecting legitimate confidentiality interests. Naming a provider does not establish a transfer safeguard.
§ 7 Obligations of Controller
The Controller is responsible for legal bases, required data subject notices, lawful content and instructions, and assessing the service’s suitability. It identifies authorised contacts and informs Postbutler AI of relevant errors or data protection incidents. Postbutler AI’s own statutory duties remain unaffected.
§ 8 Termination, Return and Deletion
After commissioned services end, Postbutler AI, at the Controller’s choice, deletes the commissioned data or returns them in an agreed accessible format and deletes existing copies unless Union or Member State law requires retention. Required retention is explained, restricted to that purpose and protected against further use. Backups follow the backup and deletion procedure documented before processing begins; deletions are reapplied if backups are restored. Completion is evidenced on request. This does not promise a self-service export or automatic deletion feature.
§ 9 Final Provisions and Acceptance
(1) Effective upon conclusion of the main contract and explicit acceptance of this DPA in writing, including electronic form under Art. 28(9) GDPR. Parties, version and acceptance must be recorded. The application has no DPA acceptance checkbox; acceptance may be arranged through hello@postbutler.ai.
(2) This DPA prevails over conflicting main-contract provisions concerning data protection. Statutory rights of data subjects are not restricted.
(3) Amendments are documented, including electronically. Individual agreements and mandatory statutory requirements remain unaffected.
(4) German law applies. Munich is the agreed venue only to the extent permitted by § 38 ZPO and other mandatory law.
Editorial revision: 9 October 2026. Acceptance and specific provider, transfer and security documentation are required before commissioned processing begins.
Auftragsverarbeitungsvertrag (AVV)
zwischen dem im Hauptvertrag bezeichneten Kunden (“Verantwortlicher”) und Gojambel GmbH, Undinestraße 3, 81927 München, Deutschland (“Auftragsverarbeiter” oder “Postbutler AI”).
§ 1 Gegenstand, Dauer und Rollen
(1) Dieser Vertrag regelt die Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen nach Art. 28 DSGVO für den vereinbarten redaktionellen Arbeitsbereich. Er gilt für die Dauer der beauftragten Verarbeitung einschließlich ihrer geordneten Beendigung.
(2) Der Verantwortliche bestimmt Zwecke und zulässige Inhalte seiner Verarbeitung. Postbutler AI verarbeitet insoweit nur nach dokumentierter Weisung. Eigene Verarbeitungen von Postbutler AI, insbesondere Vertragsverwaltung, eigene Abrechnung und Betriebssicherheit, richten sich nach der Datenschutzerklärung, nicht nach einer pauschalen Einordnung als Auftragsverarbeitung.
(3) Der AVV ist vor Beginn der Auftragsverarbeitung verbindlich zu vereinbaren. Die konkrete Dienstkonfiguration, die eingesetzten Unterauftragsverarbeiter und die für sie geltenden Übermittlungsgarantien sowie die eingesetzten TOMs müssen vor Beginn feststehen und dokumentiert sein. Die Veröffentlichung dieser Seite ersetzt weder den Abschluss noch diese Prüfung.
§ 2 Art und Zweck der Verarbeitung
- Art: Erhebung, Speicherung, Strukturierung, Abruf, Bearbeitung, Bewertung, Übermittlung, Einschränkung, Rückgabe und Löschung von im Auftrag bereitgestellten Daten.
- Zweck: Vorbereitung von LinkedIn-Inhalten, Speicherung von Entwürfen und Bildern sowie beauftragte KI-Erstellung, Überarbeitung und Bewertung über OpenRouter und konfigurierte Anbieter.
- Optionale Veröffentlichung: Übermittlung eines ausdrücklich freigegebenen Beitrags an das persönliche LinkedIn-Zielprofil zum angewiesenen Zeitpunkt bei aktiviertem Veröffentlichungsdienst. Bilder werden bereits bei Freigabe an LinkedIn übermittelt. LinkedIn ist als soziales Netzwerk ein gesonderter Empfänger mit eigenen Bedingungen, kein durch diese Vereinbarung bestellter Unterauftragsverarbeiter.
§ 3 Datenarten und betroffene Personen
(1) Datenarten: Namen und sonstige personenbezogene Angaben in Entwürfen, Notizen, Schreibproben, Bildern und Beschreibungen; Schreibprofile, Bewertungen und Warteschlangeneinträge; im Auftrag verarbeitete Kontakt- oder Supportinhalte; optionale LinkedIn-Mitgliedskennungen, verschlüsselte Zugriffstokens, Veröffentlichungsweisungen, Inhaltsprüfsummen und Belege.
(2) Betroffene: Nutzer des Kundenkontos, Beschäftigte, Geschäftskontakte und andere Personen, deren Daten der Verantwortliche in Inhalten bereitstellt oder deren Veröffentlichung er anweist.
(3) Besondere Kategorien nach Art. 9 DSGVO, Daten nach Art. 10 DSGVO und Verwendungen für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung sind ohne ausdrückliche gesonderte Vereinbarung und geeignete Voraussetzungen nicht vom vereinbarten Dienst umfasst.
§ 4 Dokumentierte Weisungen
(1) Hauptvertrag, dieser AVV und die vom berechtigten Kunden ausgelösten Funktionen bilden die dokumentierten Weisungen innerhalb des vereinbarten Umfangs. Weitere Weisungen und deren Änderungen werden in Textform dokumentiert. Zusätzliche Leistungen können eine gesonderte Vereinbarung erfordern; gesetzlich geschuldete Mitwirkung darf dadurch nicht ausgeschlossen werden.
(2) Weisungen gelten auch für Übermittlungen in Drittländer. Ist eine Verarbeitung durch Unionsrecht oder Recht eines Mitgliedstaats vorgeschrieben, informiert Postbutler AI vorab über die rechtliche Pflicht, sofern dieses Recht die Information nicht aus wichtigen Gründen des öffentlichen Interesses untersagt.
(3) Hält Postbutler AI eine Weisung für datenschutzrechtswidrig, informiert es den Verantwortlichen unverzüglich. Die beanstandete Verarbeitung wird bis zur Klärung ausgesetzt, soweit keine gesetzliche Pflicht zur Verarbeitung besteht.
§ 5 Pflichten des Auftragsverarbeiters
(1) Berechtigte Personen werden zur Vertraulichkeit verpflichtet oder unterliegen einer entsprechenden gesetzlichen Pflicht. Zugriffe werden auf das für die Aufgabe erforderliche Maß begrenzt.
(2) Postbutler AI trifft risikogerechte Maßnahmen nach Art. 32 DSGVO. Die TOMs und ergänzende vereinbarte Dokumentation beschreiben deren konkrete Ausgestaltung. Änderungen dürfen das vereinbarte Schutzniveau nicht unterschreiten und werden nachvollziehbar dokumentiert.
(3) Unter Berücksichtigung der Art der Verarbeitung unterstützt Postbutler AI den Verantwortlichen durch geeignete technische und organisatorische Maßnahmen bei Betroffenenrechten. Direkt eingehende Anfragen zu Auftragsdaten werden unverzüglich weitergeleitet; eine eigenständige Beantwortung erfolgt nur nach Weisung oder gesetzlicher Verpflichtung.
(4) Postbutler AI unterstützt bei Pflichten nach Art. 32 bis 36 DSGVO, einschließlich Sicherheitsbewertung, Datenschutz-Folgenabschätzung und vorheriger Konsultation, unter Berücksichtigung verfügbarer Informationen.
(5) Nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Auftragsdaten informiert Postbutler AI den Verantwortlichen unverzüglich nach Art. 33 Abs. 2 DSGVO. Die Information enthält, soweit bekannt, Art und Umfang, betroffene Daten und Personen, wahrscheinliche Folgen, Gegenmaßnahmen und eine Kontaktstelle. Fehlende Angaben werden ohne unangemessene weitere Verzögerung nachgereicht. Die 72-Stunden-Frist für eine gegebenenfalls erforderliche Behördenmeldung des Verantwortlichen ist keine Wartefrist des Auftragsverarbeiters.
(6) Erforderliche Verzeichnisse und Nachweise werden geführt. Postbutler AI stellt alle zum Nachweis der Pflichten nach Art. 28 DSGVO erforderlichen Informationen bereit und ermöglicht Prüfungen einschließlich Inspektionen durch den Verantwortlichen oder dessen beauftragten Prüfer. Ablauf und Schutz fremder Kundendaten werden angemessen abgestimmt; Vorankündigung, Vertraulichkeit oder Nachweise dürfen erforderliche Prüfungen nicht ausschließen.
(7) Für die ausgewählten LLMs gelten die vom Betreiber bestätigten OpenRouter-Einstellungen: Input & Output Logging deaktiviert, Data training untersagt. Dies betrifft Schreiben, Überarbeitung, Bildprüfung und Signal Check. Die Einstellungen ersetzen weder Anbietervereinbarungen noch Übermittlungsgarantien und sind keine Zusage, dass keine Betriebs-, Sicherheits- oder Abrechnungsmetadaten gespeichert werden. Relevante Inhalte werden zur Bearbeitung übermittelt und im vereinbarten Arbeitsbereich gespeichert.
§ 6 Unterauftragsverarbeiter und internationale Übermittlungen
(1) Der Verantwortliche genehmigt allgemein die vor Beginn dokumentierten Unterauftragsverarbeiter aus der Anbieterliste, soweit sie tatsächlich Auftragsdaten verarbeiten. Eigenständig Verantwortliche und rein lokal eingesetzte Software werden dadurch nicht zu Unterauftragsverarbeitern.
(2) Postbutler AI informiert den Verantwortlichen vor einer beabsichtigten Hinzuziehung oder Ersetzung in Textform und mit angemessener Frist zur Prüfung und zum Widerspruch. Die bloße nachträgliche Änderung einer öffentlichen Liste genügt nicht. Bei begründetem datenschutzrechtlichem Widerspruch wird vor der betroffenen Verarbeitung eine Lösung vereinbart. Ist keine geeignete Lösung möglich, kann die betroffene Leistung beendet werden; vorausbezahlte Entgelte für nicht mehr erbrachte Leistungen werden anteilig erstattet.
(3) Unterauftragsverarbeiter werden durch verbindliche Vereinbarung auf dieselben einschlägigen Datenschutzpflichten verpflichtet. Postbutler AI bleibt gegenüber dem Verantwortlichen für deren Erfüllung nach Art. 28 Abs. 4 DSGVO verantwortlich.
(4) Übermittlungen außerhalb des EWR erfolgen nur im Rahmen dokumentierter Weisungen und bei Vorliegen der Voraussetzungen des Kapitels V DSGVO. Ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, erforderlichenfalls einschließlich ergänzender Maßnahmen und Transferprüfung, müssen vor der Übermittlung feststehen. Auf Anfrage werden die einschlägigen Garantien unter Schutz berechtigter Vertraulichkeitsinteressen zugänglich gemacht. Die bloße Nennung eines Anbieters ist keine Übermittlungsgarantie.
§ 7 Pflichten des Verantwortlichen
Der Verantwortliche verantwortet Rechtsgrundlagen, erforderliche Informationen gegenüber betroffenen Personen, Rechtmäßigkeit der bereitgestellten Inhalte und Weisungen sowie die Prüfung der Eignung des Dienstes. Er benennt weisungsberechtigte Kontakte und informiert Postbutler AI über relevante Fehler oder Datenschutzvorfälle. Eigene gesetzliche Pflichten von Postbutler AI bleiben unberührt.
§ 8 Beendigung, Rückgabe und Löschung
Nach Ende der beauftragten Leistungen löscht Postbutler AI nach Wahl des Verantwortlichen die Auftragsdaten oder gibt sie in einem vereinbarten zugänglichen Format zurück und löscht vorhandene Kopien, sofern Unionsrecht oder Recht eines Mitgliedstaats keine Speicherung verlangt. Eine erforderliche Speicherung wird begründet, auf diesen Zweck beschränkt und gegen weitere Nutzung geschützt. Sicherungskopien werden gemäß dem vor Beginn dokumentierten Sicherungs- und Löschverfahren behandelt; bei Wiederherstellung werden Löschungen erneut angewandt. Die Durchführung wird auf Anfrage nachgewiesen. Ein Selbstbedienungs-Export oder eine automatische Löschfunktion wird dadurch nicht zugesagt.
§ 9 Schlussbestimmungen und Annahme
(1) Wirksam mit Abschluss des Hauptvertrags und ausdrücklicher Annahme dieses AVV in schriftlicher, auch elektronischer Form nach Art. 28 Abs. 9 DSGVO. Parteien, Fassung und Annahme sind nachweisbar festzuhalten. Die Anwendung bietet keine AVV-Zustimmungscheckbox; Annahme kann über hello@postbutler.ai vereinbart werden.
(2) Bei Widersprüchen zu Datenschutzpflichten geht dieser AVV dem Hauptvertrag vor. Gesetzliche Rechte betroffener Personen werden nicht beschränkt.
(3) Änderungen werden einschließlich elektronischer Form dokumentiert. Individuelle Vereinbarungen und zwingende gesetzliche Anforderungen bleiben unberührt.
(4) Es gilt deutsches Recht. München ist nur insoweit vereinbarter Gerichtsstand, wie dies nach § 38 ZPO und sonstigem zwingendem Recht zulässig ist.
Redaktioneller Überarbeitungsstand: 9. Oktober 2026. Vor der Auftragsverarbeitung sind Annahme und konkrete Anbieter-, Transfer- und Sicherheitsdokumentation erforderlich.