{"id":42218,"date":"2023-11-29T21:21:08","date_gmt":"2023-11-29T21:21:08","guid":{"rendered":"https:\/\/www.pax8.com\/en-us\/?page_id=42218"},"modified":"2025-02-12T21:30:13","modified_gmt":"2025-02-12T21:30:13","slug":"data-processing-agreement-de","status":"publish","type":"page","link":"https:\/\/www.pax8.com\/en-us\/terms\/data-processing-agreement-de\/","title":{"rendered":"Terms: Data Processing Agreement – DE"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

Terms<\/h4>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t

Daten\u00adverarbeitungsver\u00adeinbarung<\/h1>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
Deutsch<\/span><\/h6>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
English<\/a><\/h6>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
fran\u00e7ais<\/a><\/h6>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zuletzt ge\u00e4ndert am: 30. November 2023<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Diese Datenverarbeitungsvereinbarung einschlie\u00dflich ihrer Anh\u00e4nge und Verweise (DVV<\/strong>) gilt immer dann, wenn Pax8 personenbezogene Daten im Auftrag einer anderen Partei (des Datenverantwortlichen<\/strong>) verarbeitet, um sicherzustellen, dass diese Verarbeitung in \u00dcbereinstimmung mit den geltenden Gesetzen erfolgt und die Rechte der Personen, deren personenbezogene Daten verarbeitet werden, respektiert.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Begriffsbestimmungen<\/h4>

Vereinbarung<\/strong> bezeichnet die zwischen Pax8 und dem Datenverantwortlichen bestehende Vereinbarung in Bezug auf die Dienstleistungen;<\/p>

Verbundenes Unternehmen<\/strong> bedeutet jedes Unternehmen, das das betreffende Unternehmen direkt oder indirekt kontrolliert, von ihm kontrolliert wird oder unter gemeinsamer Kontrolle mit ihm steht. Kontrolle im Sinne dieser Definition bedeutet direktes oder indirektes Eigentum oder Kontrolle von mehr als 50 % der Stimmrechtsanteile des Unternehmens;<\/p>

CCPA<\/strong> bezeichnet den California Consumer Privacy Act von 2018;<\/p>

Vertragliche Garantien<\/strong> bedeutet (i) wenn die DSGVO Anwendung findet, die SCC und (ii) wenn die UK General Data Protection Regulation (UK GDPR) Anwendung findet, die SCC in der Fassung des anwendbaren UK-Zusatzes in Anhang 5 (UK-Zusatz);<\/p>

Die Begriffe \u201eDatenverantwortlicher\u201c<\/strong>, \u201ebetroffene Person\u201c<\/strong>, \u201epersonenbezogene Daten\u201c<\/strong> (ungeachtet der Definition in Gro\u00dfbuchstaben, die weiter unten gegeben wird), \u201eVerarbeitung\u201c<\/strong>, und \u201eVerarbeiter\u201c<\/strong> haben die gleiche Bedeutung wie in der Datenschutzgesetzgebung definiert. Andere relevante Begriffe wie Gesch\u00e4ft<\/strong>, Gesch\u00e4ftszweck<\/strong>, Verbraucher<\/strong>, personenbezogene Daten<\/strong>, Verkauf<\/strong> (einschlie\u00dflich der Begriffe verkaufen<\/strong>, verkauft<\/strong> und anderer Abwandlungen davon), Dienstleister<\/strong> und Dritte<\/strong> haben die Bedeutung, die diesen Begriffen gem\u00e4\u00df CCPA zukommt;<\/p>

Datenschutzgesetzgebung<\/strong> bezeichnet die geltenden nationalen, bundesstaatlichen, landesweiten, provinziellen und lokalen Gesetze und Vorschriften, die die Verwendung und Offenlegung von pers\u00f6nlichen Daten regeln;<\/p>

DSGVO<\/strong> bezeichnet die Verordnung (EU) 2016\/679 zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95\/46\/EG (Datenschutzrichtlinie);<\/p>

Pax8<\/strong> bezeichnet das Pax8-Rechtssubjekt, das eine Partei dieser DVV und\/oder dieser Vereinbarung ist und das personenbezogene Daten im Sinne der einschl\u00e4gigen Datenschutzgesetze verarbeitet;<\/p>

Personenbezogene Daten<\/strong> sind die personenbezogenen Daten, die Pax8 im Auftrag des Datenverantwortlichen verarbeitet;<\/p>

Verletzung des Schutzes personenbezogener Daten<\/strong> bezeichnet eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtm\u00e4\u00dfigen Zerst\u00f6rung, zum Verlust, zur \u00c4nderung, zur unbefugten Weitergabe oder zum Zugriff auf \u00fcbermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten f\u00fchrt.<\/p>

Eingeschr\u00e4nkte \u00dcbertragung<\/strong> bedeutet: (i) wenn die DSGVO gilt, eine \u00dcbertragung personenbezogener Daten aus dem EWR in ein Land au\u00dferhalb des EWR oder eine (Weiter-)\u00dcbertragung aus einem Land au\u00dferhalb des EWR innerhalb desselben Landes oder in ein anderes Land au\u00dferhalb des EWR, die nicht Gegenstand eines Angemessenheitsbeschlusses der Europ\u00e4ischen Kommission gem\u00e4\u00df Artikel 45 DSGVO sind; und (ii) wenn die UK GDPR Anwendung findet, eine \u00dcbertragung personenbezogener Daten aus dem Vereinigten K\u00f6nigreich in ein anderes Land oder eine (Weiter-)\u00dcbertragung aus einem Land au\u00dferhalb des Vereinigten K\u00f6nigreichs innerhalb desselben Landes oder in ein anderes Land au\u00dferhalb des Vereinigten K\u00f6nigreichs, die nicht Gegenstand eines Angemessenheitsbeschlusses gem\u00e4\u00df Artikel 45(1) UK GDPR in Verbindung mit Abschnitt 17A des United Kingdom Data Protection Act 2018 sind;<\/p>

Dienstleistungen<\/strong> sind die Dienstleistungen oder Produkte, die Pax8 dem Datenverantwortlichen in \u00dcbereinstimmung mit einer geltenden Vereinbarung zur Verf\u00fcgung stellt;<\/p>

SCC<\/strong> sind (i) die Standardvertragsklauseln zwischen f\u00fcr Datenverantwortlichen und Auftragsverarbeitern, die von der Europ\u00e4ischen Kommission in ihrem Durchf\u00fchrungsbeschluss (EU) 2021\/91 vom 4. Juni 2021 angenommen wurden, wie in Anhang 4 dargelegt (die \u201e2021 Controller-to-Processor Clauses\u201c); oder (ii) die Standardvertragsklauseln zwischen Auftragsverarbeitern, die von der Europ\u00e4ischen Kommission in ihrem Durchf\u00fchrungsbeschluss (EU) 2021\/91 vom 4. Juni 2021 angenommen wurden (die \u201e2021 Processor-to-Processor Clauses\u201c); soweit anwendbar.<\/p>

Unterauftragsverarbeiter<\/strong> bezeichnet jeden von Pax8 beauftragten Auftragsverarbeiter, der zustimmt, personenbezogene Daten zu erhalten, die zur Verarbeitung im Namen des Datenverantwortlichen in Verbindung mit den Dienstleistungen bestimmt sind;<\/p>

Aufsichtsbeh\u00f6rde<\/strong> bezeichnet eine unabh\u00e4ngige \u00f6ffentliche Beh\u00f6rde oder eine andere juristische Person, die in einem Land mit Datenschutzgesetzen eingerichtet wurde und f\u00fcr die \u00dcberwachung der geltenden Datenschutzgesetze zust\u00e4ndig ist.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2. Geltungsbereich und Anwendung dieser DVV<\/h4>

2.1. Diese DVV gilt, wenn der Vertrag ausdr\u00fccklich festlegt, dass Pax8 personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet. Die Vertragsparteien verpflichten sich, die Bedingungen dieser DVV einzuhalten, die in den Vertrag aufgenommen und von den Parteien in ihrem eigenen Namen und dem ihrer verbundenen Unternehmen abgeschlossen wurde. <\/p>

2.2. Der Gegenstand, die Art, der Zweck und die Art der personenbezogenen Daten sowie die Kategorien der betroffenen Personen sind in Anhang 1 dieser DVV aufgef\u00fchrt, sofern in der Vereinbarung nicht anders angegeben. Die in Anhang 3 aufgef\u00fchrten rechtsprechungsspezifischen Bedingungen gelten auch f\u00fcr alle personenbezogenen Daten, die durch die Datenschutzgesetze in den jeweiligen L\u00e4ndern gesch\u00fctzt sind. <\/p>

2.3. Unbeschadet der Tatsache, dass Pax8 im Rahmen der Vereinbarung als Auftragsverarbeiter agiert, erkennen die Parteien an und vereinbaren, dass Pax8, sofern Pax8 personenbezogene Daten verarbeitet: (i) zwecks \u00dcberwachung, Vorbeugung und Aufdeckung von Betrug; (ii) zur Einhaltung eigener gesetzlicher oder beh\u00f6rdlicher Verpflichtungen, die f\u00fcr die Verarbeitung und Aufbewahrung pers\u00f6nlicher Daten gelten; (iii) zur \u00dcberwachung, Analyse, Entwicklung und Verbesserung von Pax8-Produkten, -Dienstleistungen und -L\u00f6sungen; (iv) wie anderweitig im Rahmen der Vereinbarung erlaubt, Pax8 in Bezug auf diese Verarbeitung als Datenverantwortlicher handelt und seinen Verpflichtungen im Rahmen der Vereinbarung und der Datenschutzgesetzgebung nachkommen wird. <\/p>

2.4. Der Rest dieser DVV gilt nur insoweit, als Pax8 in Bezug auf die personenbezogenen Daten als Auftragsverarbeiter handelt. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

3. Datenverarbeitung<\/h4>

Pax8 verpflichtet sich, die personenbezogenen Daten in \u00dcbereinstimmung mit der Datenschutzgesetzgebung und dieser DVV zu verarbeiten. Insbesondere verpflichtet sich Pax8:<\/p>

3.1. nur nach schriftlichen Anweisungen und Weisungen des Datenverantwortlichen zu handeln, auch in Bezug auf die \u00dcbermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation, es sei denn, dies ist durch Gesetze vorgeschrieben, denen Pax8 unterliegt; in einem solchen Fall informiert Pax8 den Datenverantwortlichen vor der Verarbeitung \u00fcber diese gesetzliche Anforderung, es sei denn, das Gesetz verbietet eine solche Information aus wichtigen Gr\u00fcnden des \u00f6ffentlichen Interesses. F\u00fcr die Zwecke dieses Abschnitts umfassen die Anweisungen des Datenverantwortlichen die Anweisungen, die in dieser DVV, der Vereinbarung oder anderweitig vom Datenverantwortlichen gegebenenfalls erhalten werden;<\/p>

3.2. personenbezogene Daten nur dann an eine Regierung oder einen Dritten weiterzugeben, wenn dies erforderlich ist, um das Gesetz oder eine verbindliche Anordnung einer Regierungsbeh\u00f6rde zu erf\u00fcllen. Sofern dies nicht gegen ein Gesetz oder eine verbindliche Anordnung einer staatlichen Stelle verst\u00f6\u00dft, wird Pax8 den Datenverantwortlichen \u00fcber alle gesetzlichen Anforderungen oder Anordnungen in Kenntnis setzen;<\/p>

3.3. den Datenverantwortlichen unverz\u00fcglich zu benachrichtigen, wenn Pax8 der Ansicht ist, dass die Befolgung einer Anweisung des Datenverantwortlichen zu einem Versto\u00df gegen die Datenschutzgesetze f\u00fchren w\u00fcrde;<\/p>

3.4. geeignete technische und organisatorische Ma\u00dfnahmen zu ergreifen und aufrechtzuerhalten, um die im Auftrag des Datenverantwortlichen verarbeiteten personenbezogenen Daten angemessen vor versehentlicher oder unrechtm\u00e4\u00dfiger Zerst\u00f6rung, Verlust, \u00c4nderung, unbefugter Weitergabe oder unberechtigtem Zugriff zu sch\u00fctzen, wie es die Datenschutzgesetze vorschreiben.<\/p>

3.5. sicherzustellen, dass alle Mitarbeiter von Pax8, die mit der Verarbeitung personenbezogener Daten betraut sind, sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Vertraulichkeitsverpflichtung unterliegen, die nicht weniger restriktiv ist als die in der Vereinbarung enthaltenen Vertraulichkeitsverpflichtungen;<\/p>

3.6. dem Datenverantwortlichen auf Anfrage angemessene Unterst\u00fctzung bei der Einhaltung seiner Verpflichtungen gem\u00e4\u00df der Datenschutzgesetzgebung (einschlie\u00dflich der Artikel 32 bis 36 der UK GDPR und der EU-DSGVO, soweit anwendbar) und\/oder bei der Beantwortung von Anfragen einer betroffenen Person zu leisten;<\/p>

3.7. alle geeigneten Ma\u00dfnahmen gem\u00e4\u00df Artikel 32 der UK GDPR und\/oder der EU-DSGVO (je nach Anwendbarkeit) zu ergreifen, unter Ber\u00fccksichtigung des Stands der technischen Entwicklung und der Kosten f\u00fcr die Umsetzung der Ma\u00dfnahmen;<\/p>

3.8. Aufzeichnungen \u00fcber seine Verarbeitungst\u00e4tigkeiten zu f\u00fchren und dem Datenverantwortlichen die Zusammenarbeit und die Informationen zur Verf\u00fcgung zu stellen, die f\u00fcr den Datenverantwortlichen erforderlich sind, um die Einhaltung seiner Verpflichtungen gem\u00e4\u00df den Datenschutzgesetzen nachzuweisen;<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

4. Unterauftragsverarbeiter<\/h4>

4.1. Autorisierte Unterauftragsverarbeiter<\/strong>. Der Datenverantwortliche erkl\u00e4rt sich damit einverstanden, dass Pax8 Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten im Namen des Datenverantwortlichen beauftragt. Die derzeit von Pax8 beauftragten und vom Datenverantwortlichen autorisierten Unterauftragsverarbeiter sind in Anlage 2 aufgef\u00fchrt. Pax8 benachrichtigt den Datenverantwortlichen, wenn Unterauftragsverarbeiter hinzugef\u00fcgt oder entfernt werden.<\/p>

4.2. Verpflichtungen des Unterauftragsverarbeiters<\/strong>. Pax8 wird: (i) mit jedem Unterauftragsverarbeiter einen schriftlichen Vertrag abschlie\u00dfen, der Datenschutzverpflichtungen enth\u00e4lt, die mindestens das gleiche Schutzniveau f\u00fcr personenbezogene Daten bieten wie die in dieser DVV enthaltenen, soweit dies auf die Art der von diesem Unterauftragsverarbeiter erbrachten Dienstleistung zutrifft und von der geltenden Datenschutzgesetzgebung gefordert wird; und (ii) f\u00fcr die Einhaltung der Verpflichtungen dieser DVV durch diesen Unterauftragsverarbeiter und f\u00fcr alle Handlungen oder Unterlassungen dieses Unterauftragsverarbeiters verantwortlich bleiben, die dazu f\u00fchren, dass Pax8 eine seiner Verpflichtungen aus dieser DVV verletzt. Der Datenverantwortliche erkennt an und erkl\u00e4rt sich damit einverstanden, dass Pax8 seine Verpflichtungen gem\u00e4\u00df Klausel 9 der SCC (soweit zutreffend) durch die Einhaltung dieses Abschnitts erf\u00fcllt und dass Pax8 aufgrund von Vertraulichkeitsbeschr\u00e4nkungen daran gehindert sein kann, dem Datenverantwortlichen Unterauftragsverarbeitervereinbarungen offenzulegen, aber Pax8 wird sich auf Anfrage in angemessener Weise bem\u00fchen, dem Datenverantwortlichen alle relevanten Informationen zur Verf\u00fcgung zu stellen, die ihm im Zusammenhang mit Unterauftragsverarbeitervereinbarungen m\u00f6glich sind.<\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

5. Daten\u00fcbertragung<\/h4>

5.1. Der Datenverantwortliche erm\u00e4chtigt Pax8 und seine Unterauftragsverarbeiter, eingeschr\u00e4nkte \u00dcbertragungen personenbezogener Daten vorzunehmen, um die Anweisungen des Datenverantwortlichen im Rahmen dieser DVV zu erf\u00fcllen und die Verpflichtungen aus dem Vertrag zu erf\u00fcllen, sofern diese eingeschr\u00e4nkte \u00dcbermittlung mit der Datenschutzgesetzgebung \u00fcbereinstimmt.<\/p>

5.2. Standorte von Rechenzentren<\/strong>. Der Datenverantwortliche erkennt an, dass Pax8 personenbezogene Daten in die Vereinigten Staaten und an jeden anderen Ort der Welt, an dem Pax8, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter Datenverarbeitungsvorg\u00e4nge durchf\u00fchren, \u00fcbertragen und verarbeiten kann. Pax8 stellt jederzeit sicher, dass solche \u00dcbertragungen in \u00dcbereinstimmung mit den Anforderungen der Datenschutzgesetze und dieser DVV erfolgen.<\/p>

5.3. Daten\u00fcbertragungen aus dem EWR<\/strong>. Soweit die personenbezogenen Daten durch die DSGVO gesch\u00fctzt sind und eine \u00dcbermittlung in ein Land au\u00dferhalb des Europ\u00e4ischen Wirtschaftsraums (EWR) erforderlich ist, das nicht als Land anerkannt ist, das ein angemessenes Schutzniveau f\u00fcr personenbezogene Daten bietet (wie in der DSGVO oder den geltenden Datenschutzgesetzen in Europa beschrieben), verpflichten sich die Parteien, diese personenbezogenen Daten in \u00dcbereinstimmung mit den SCC zu verarbeiten, die in diese DVV aufgenommen werden und einen integralen Bestandteil dieser DVV bilden sollen.<\/p>

5.4. Daten\u00fcbertragungen aus dem Vereinigten K\u00f6nigreich<\/strong>. In Bezug auf \u00dcbermittlungen, auf die die UK GDPR oder das britische Datenschutzgesetz 2018 Anwendung finden, gelten die SCC in der durch den UK-Zusatz ge\u00e4nderten Fassung. Der UK-Zusatz gilt als von den Parteien ausgefertigt, wird in diese DVV aufgenommen und bildet einen integralen Bestandteil derselben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

6. Rechte der betroffenen Person<\/h4>

6.1. Pax8 wird:<\/p>

6.1.1. den Datenverantwortlichen unverz\u00fcglich informieren, sobald Pax8 eine Anfrage einer betroffenen Person erh\u00e4lt, die sich auf die Datenschutzgesetze in Bezug auf personenbezogene Daten bezieht;<\/p>

6.1.2. nicht auf diese Anfrage reagieren, au\u00dfer auf dokumentierte Anweisungen des Datenverantwortlichen oder auf Verlangen einer Aufsichtsbeh\u00f6rde; und <\/p>

6.1.3. auf Anfrage des Datenverantwortlichen, sofern dies durch die Datenschutzgesetzgebung und im Zusammenhang mit den Dienstleistungen erforderlich ist, den Datenverantwortlichen in angemessener Weise bei der Bearbeitung einer einklagbaren Anfrage der betroffenen Person unterst\u00fctzen, soweit der Datenverantwortliche diese Anfrage nicht ohne die Unterst\u00fctzung von Pax8 erf\u00fcllen kann. Pax8 kann diesem Wunsch nachkommen, indem Pax8 Funktionen zur Verf\u00fcgung stellt, die es dem Datenverantwortlichen erm\u00f6glichen, solche W\u00fcnsche der betroffenen Person ohne zus\u00e4tzliche Verarbeitung durch Pax8 zu erf\u00fcllen. Falls eine solche Funktionalit\u00e4t nicht verf\u00fcgbar ist, muss der Datenverantwortliche, damit Pax8 eine solche angemessene Unterst\u00fctzung leisten kann, Pax8 eine solche Anfrage schriftlich \u00fcbermitteln und dabei ausreichende Informationen bereitstellen, die es Pax8 erm\u00f6glichen, den betreffenden Datensatz zu lokalisieren und anschlie\u00dfend zu \u00e4ndern, zu exportieren oder zu l\u00f6schen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7. Verletzung des Schutzes personenbezogener Daten<\/h4>

7.1. Pax8 benachrichtigt den Datenverantwortlichen unverz\u00fcglich, wenn Pax8 oder ein Unterauftragsverarbeiter von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, und wenn die anwendbaren Datenschutzgesetze eine Meldung an eine Aufsichtsbeh\u00f6rde innerhalb von 72 Stunden vorschreiben, muss diese Benachrichtigung innerhalb von 48 Stunden an den Datenverantwortlichen erfolgen. Laut Abschnitt 7.3 unten muss eine solche Benachrichtigung mindestens:<\/p>

7.1.1. die Art der Verletzung des Schutzes personenbezogener Daten, die Kategorien und die Anzahl der betroffenen Personen sowie die Kategorien und die Anzahl der betroffenen personenbezogenen Datens\u00e4tze beschreiben;<\/p>

7.1.2. den Namen und die Kontaktdaten des Datenschutzbeauftragten von Pax8 oder eines anderen Ansprechpartners enthalten, bei dem Sie weitere Informationen erhalten k\u00f6nnen;<\/p>

7.1.3. die wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten beschreiben, sofern Pax8 in der Lage ist, diese in Anbetracht der Art der Dienstleistungen und der Verletzung des Schutzes personenbezogener Daten festzustellen; und<\/p>

7.1.4. die Ma\u00dfnahmen beschreiben, die ergriffen wurden oder ergriffen werden sollen, um die Verletzung des Schutzes personenbezogener Daten zu beheben.<\/p>

7.2. Pax8 arbeitet mit dem Datenverantwortlichen zusammen und unternimmt die angemessenen kommerziellen Schritte, die erforderlich sind, um bei der Untersuchung, Abschw\u00e4chung und Behebung einer solchen Verletzung des Schutzes personenbezogener Daten zu helfen.<\/p>

7.3. Wenn es nicht m\u00f6glich ist, die in Abschnitt 7.1 genannten Informationen gleichzeitig zu \u00fcbermitteln, k\u00f6nnen die Informationen ohne unangemessene Verz\u00f6gerung schrittweise bereitgestellt werden. Die Verpflichtung von Pax8, eine Verletzung des Schutzes personenbezogener Daten zu melden oder darauf zu reagieren, ist nicht als Anerkennung eines Verschuldens oder einer Haftung seitens Pax8 (oder seiner verbundenen Unternehmen) in Bezug auf eine Verletzung des Schutzes personenbezogener Daten zu verstehen und wird nicht als solche ausgelegt.<\/p>

7.4. Der Datenverantwortliche erkl\u00e4rt sich damit einverstanden, dass Pax8 nicht verpflichtet ist, den Datenverantwortlichen zu benachrichtigen, wenn ein Versuch unternommen wird, sich Zugang zu den personenbezogenen Daten oder der Infrastruktur und den Netzwerken zu verschaffen, die die Dienstleistungen bereitstellen (wie in der Vereinbarung definiert) (einschlie\u00dflich Pings, Denial-of-Service-Angriffe, Angriffe auf Firewalls oder Edge-Server, Port-Scans, erfolglose Anmeldeversuche, Packet-Sniffing oder andere unbefugte Zugriffe auf Verkehrsdaten), der nicht zu einer Verletzung des Schutzes personenbezogener Daten f\u00fchrt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

8. Dauer, Beendigung, R\u00fcckgabe oder L\u00f6schung von pers\u00f6nlichen Daten<\/h4>

8.1. Diese DVV wird wirksam, wenn die Vereinbarung der Parteien in Kraft tritt, in die diese DVV aufgenommen wurde. <\/p>

8.2. Diese DVV endet automatisch mit dem sp\u00e4teren der folgenden Ereignisse: (i) Beendigung oder Ablauf der Vereinbarung; (ii) Beendigung der Verarbeitung der personenbezogenen Daten durch Pax8. Bei Beendigung dieser DVV l\u00f6scht Pax8 alle personenbezogenen Daten, die im Auftrag des Datenverantwortlichen verarbeitet wurden, es sei denn, der Datenverantwortliche verlangt die R\u00fcckgabe der personenbezogenen Daten oder die Datenschutzgesetze verlangen die Aufbewahrung dieser personenbezogenen Daten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

9. Andere Datenschutzgesetze<\/h4>

9.1. Soweit sich die Verarbeitung auf personenbezogene Daten bezieht, die aus einer Gerichtsbarkeit stammen oder einer Rechtsordnung unterliegen, die \u00fcber die in dieser DVV festgelegten Anforderungen hinausgeht, k\u00f6nnen beide Parteien zus\u00e4tzliche Ma\u00dfnahmen vereinbaren, die erforderlich sind, um die Einhaltung der geltenden Datenschutzgesetze zu gew\u00e4hrleisten und jede zus\u00e4tzliche Ma\u00dfnahme, auf die sich die Parteien geeinigt haben, wird in einem ordnungsgem\u00e4\u00df ausgefertigten schriftlichen Nachtrag oder einer \u00c4nderung zu dieser DVV oder in einer Bestellung dokumentiert. <\/p>

9.2. Wenn aufgrund einer \u00c4nderung der Datenschutzgesetzgebung eine \u00c4nderung dieser DVV erforderlich ist, einschlie\u00dflich einer \u00c4nderung der vertraglichen Garantien, kann jede Partei die andere Partei schriftlich \u00fcber diese Gesetzes\u00e4nderung informieren. Die Parteien werden nach Treu und Glauben alle notwendigen \u00c4nderungen dieser DVV, einschlie\u00dflich der vertraglichen Schutzklauseln, besprechen und aushandeln, um solche \u00c4nderungen zu ber\u00fccksichtigen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

10. \u00dcberpr\u00fcfungs-, Audit- und Inspektionsrechte<\/h4>

10.1. Auf angemessene Anfrage des Datenverantwortlichen stellt Pax8 alle relevanten und notwendigen Materialien, Unterlagen und Informationen in Bezug auf die technischen und organisatorischen Sicherheitsma\u00dfnahmen von Pax8 zur Verf\u00fcgung, die zum Schutz der personenbezogenen Daten im Zusammenhang mit den erbrachten Dienstleistungen eingesetzt werden, um die Einhaltung der Datenschutzgesetze nachzuweisen.<\/p>

10.2. Pax8 stellt sicher, dass mindestens einmal j\u00e4hrlich ein Sicherheitsaudit seiner technischen und organisatorischen Sicherheitsma\u00dfnahmen in \u00dcbereinstimmung mit der Datenschutzgesetzgebung durchgef\u00fchrt wird. Ein solches Sicherheitsaudit wird gem\u00e4\u00df den ISO 27001-Standards von einem internen qualifizierten Pr\u00fcfer bei Pax8 durchgef\u00fchrt. Die Ergebnisse eines solchen Sicherheitsaudits werden in einem zusammenfassenden Bericht dokumentiert. Pax8 stellt dem Datenverantwortlichen auf Anfrage unverz\u00fcglich (i) eine vertrauliche Zusammenfassung eines solchen Berichts und (ii) Nachweise \u00fcber die angemessene Behebung kritischer Probleme innerhalb von vier (4) Wochen ab dem Datum der Ausstellung des Auditberichts zur Verf\u00fcgung.<\/p>

10.3. Wenn der Datenverantwortliche nach Abschluss der in den Abschnitten 10.1 oben und 10.2 oben dargelegten Schritte vern\u00fcnftigerweise der Ansicht ist, dass Pax8 die Datenschutzgesetze nicht einh\u00e4lt, kann der Datenverantwortliche verlangen, dass Pax8 entweder per Webinar oder im Rahmen einer pers\u00f6nlichen \u00dcberpr\u00fcfung Ausz\u00fcge aller relevanten Informationen zur Verf\u00fcgung stellt, die f\u00fcr den weiteren Nachweis der Einhaltung der Datenschutzgesetze erforderlich sind. Der Datenverantwortliche, der eine solche \u00dcberpr\u00fcfung vornimmt, muss Pax8 in angemessener Weise von der \u00dcberpr\u00fcfung in Kenntnis setzen, indem er den Datenschutzbeauftragten von Pax8 kontaktiert, indem er eine Anfrage \u00fcber die Datenschutzanfrage von Pax8 auf der Pax8-Website einreicht.<\/p>

10.4. Die Rechte des Datenverantwortlichen gem\u00e4\u00df diesem Abschnitt k\u00f6nnen nur einmal pro Kalenderjahr ausge\u00fcbt werden, es sei denn, der Datenverantwortliche ist der begr\u00fcndeten Ansicht, dass Pax8 in erheblichem Ma\u00dfe gegen seine Verpflichtungen gem\u00e4\u00df dieser DVV oder der Datenschutzgesetzgebung verst\u00f6\u00dft.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

11. Haftung<\/h4>

11.1. Die in der Vereinbarung festgelegten Haftungsbeschr\u00e4nkungen und -ausschl\u00fcsse einer Partei gelten f\u00fcr die Haftung dieser Partei im Rahmen dieser DVV (und der vertraglichen Garantien), wobei das Vorstehende nicht dazu dient, die Haftung einer Partei gegen\u00fcber einer betroffenen Person im Rahmen der vertraglichen Garantien zu beschr\u00e4nken oder auszuschlie\u00dfen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

12. Allgemein<\/h4>

12.1. Im Falle eines Widerspruchs zwischen den Bedingungen der Vereinbarung und den Bedingungen dieser DVV haben die Bedingungen der DVV Vorrang. Im Falle eines Widerspruchs oder einer Unstimmigkeit zwischen dieser DVV und den vertraglichen Garantien, auf die darin verwiesen wird, haben letztere Vorrang.<\/p>

12.2. \u00c4nderungen oder Erg\u00e4nzungen dieser DVV und ihres Anhangs bed\u00fcrfen zu ihrer Wirksamkeit der Schriftform und einer Vereinbarung zwischen den Parteien. Dies gilt auch f\u00fcr \u00c4nderungen dieses Schriftformerfordernisses. F\u00fcr die Zwecke dieses Abschnitts schlie\u00dft das Erfordernis der Schriftform die Unterzeichnung durch handels\u00fcbliche elektronische Mittel ein, nicht aber die E-Mail.<\/p>

12.3. Sollte eine Bestimmung dieser DVV unwirksam sein oder werden, so ber\u00fchrt dies die G\u00fcltigkeit der \u00fcbrigen Bestimmungen nicht.<\/p>

12.4. Etwaige Verpflichtungen, die sich aus gesetzlichen Bestimmungen oder aufgrund einer gerichtlichen oder beh\u00f6rdlichen Entscheidung ergeben, bleiben von dieser DVV unber\u00fchrt. <\/p>

12.5. Diese Vereinbarung unterliegt demselben Recht, das auch f\u00fcr die Vereinbarung zwischen den Parteien gilt, mit der Ausnahme, dass in dem Ma\u00dfe, in dem die personenbezogenen Daten durch a) die DSGVO gesch\u00fctzt sind, das geltende Recht das der Niederlande ist; und b) die vertraglichen Garantien, die durch das gem\u00e4\u00df den anwendbaren vertraglichen Garantien geltende Recht geregelt werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anhang 1: Details der Datenverarbeitung<\/h4>
Gegenstand der Verarbeitung<\/strong><\/td>Verarbeitungst\u00e4tigkeiten, die f\u00fcr die Erf\u00fcllung der Verpflichtungen aus der DVV erforderlich sind.<\/td><\/tr>
Dauer der Verarbeitung<\/strong><\/td>Sofern die personenbezogenen Daten nicht anderweitig vom Datenverantwortlichen gel\u00f6scht werden, endet die Laufzeit der Vereinbarung.<\/td><\/tr>
Ort der Verarbeitung<\/strong><\/td>An den Standorten, an denen Pax8 seine Niederlassungen hat, und in anderen Gerichtsbarkeiten, die durch diese DVV und die Vereinbarung erlaubt sind.<\/td><\/tr>
Art und Zweck der Verarbeitung<\/strong><\/td>Erf\u00fcllung der Verpflichtungen aus der Vereinbarung.<\/td><\/tr>
Art personenbezogener Daten<\/strong><\/td>

Der Datenverantwortliche kann personenbezogene Daten an die Dienste \u00fcbermitteln, deren Umfang vom Datenverantwortlichen nach eigenem Ermessen bestimmt und kontrolliert wird und die unter anderem die folgenden Kategorien personenbezogener Daten umfassen k\u00f6nnen:<\/p>

  • Vor- und Nachname<\/li>
  • Titel<\/li>
  • Position<\/li>
  • Arbeitgeber<\/li>
  • Kontaktinformationen (Unternehmen, E-Mail, Telefon, physische Gesch\u00e4ftsadresse)<\/li>
  • ID-Daten<\/li>
  • IP-Adresse<\/li>
  • Daten zum Berufsleben<\/li>
  • Daten zum Privatleben<\/li>
  • Daten zur Lokalisierung<\/li><\/ul><\/td><\/tr>
Sensible personenbezogene Daten<\/strong><\/td>Keine.<\/td><\/tr>
Frequenz<\/strong><\/td>St\u00e4ndig.<\/td><\/tr>
Kategorien betroffener Personen<\/strong><\/td>Dies kann unter anderem personenbezogene Daten von Angestellten, Arbeitern, Auftragnehmern, Beratern, Direktoren und autorisierten Benutzern des Datenverantwortlichen umfassen.<\/td><\/tr>
Dauer der Verarbeitung und Dauer der Speicherung personenbezogener Daten<\/strong><\/td>So lange, wie es f\u00fcr die Bereitstellung der in der Vereinbarung beschriebenen Produkte oder Dienstleistungen erforderlich ist, wie es gesetzlich oder vertraglich vorgeschrieben ist, oder nach Erhalt einer schriftlichen Aufforderung des Datenverantwortlichen zur L\u00f6schung.<\/td><\/tr>
Zust\u00e4ndige Aufsichtsbeh\u00f6rde<\/strong><\/td>Wie in Abschnitt 12.5 angegeben<\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anhang 2: Liste der Unterauftragsverarbeiter von Pax8<\/h4>
Name des Unterauftragsverarbeiters <\/strong><\/td>Zweck der Verarbeitung <\/strong><\/td>Ort des Daten-Hostings <\/strong><\/td><\/tr>
Acuity-Zeitplanung<\/td>Produktivit\u00e4t und Betrieb<\/td>Pax8-Standorte<\/td><\/tr>
Amazon Web Services, Inc.<\/td>Produktivit\u00e4t und Betrieb<\/td>Pax8-Standorte<\/td><\/tr>
Atlassian, Inc.<\/td>Gesch\u00e4ftsentwicklung, technische Unterst\u00fctzung und Partnerdienstleistungen.<\/td>Pax8-Standorte<\/td><\/tr>
BitTitan, Inc.<\/td>Gesch\u00e4ftsentwicklung, technische Unterst\u00fctzung und Partnerdienstleistungen.<\/td>Pax8-Standorte<\/td><\/tr>
Box, Inc.<\/td>Gesch\u00e4ftsentwicklung, technische Unterst\u00fctzung und Partnerdienstleistungen.<\/td>Pax8-Standorte<\/td><\/tr>
ConnectWise, LLC.<\/td>Partner services<\/td>Pax8-Standorte<\/td><\/tr>
Google LLC<\/td>Infrastructure and operations<\/td>Pax8-Standorte<\/td><\/tr>
GoTo Technolgies USA, Inc<\/td>Partner support and success<\/td>Pax8-Standorte<\/td><\/tr>
Microsoft Inc.<\/td>Infrastructure and operations<\/td>Pax8 Locations<\/td><\/tr>
Wrike, Inc.<\/td>Produktivit\u00e4t und Betrieb<\/td>Pax8-Standorte<\/td><\/tr>
ServiceNow, Inc.<\/td>Produktivit\u00e4t und Betrieb<\/td>Pax8-Standorte<\/td><\/tr>
SquareSpace, Inc (Acuity-Zeitplanung)<\/td>Produktivit\u00e4t und Betrieb<\/td>Pax8-Standorte<\/td><\/tr><\/tbody><\/table>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anhang 3: Gerichtsbarkeitsspezifische Bedingungen<\/h4>

EU:<\/strong><\/p>

1. Einspruch gegen Unterauftragsverarbeiter<\/strong>. Der Datenverantwortliche kann der Ernennung eines neuen Unterauftragsverarbeiters durch Pax8 innerhalb von f\u00fcnf (5) Kalendertagen nach Erhalt der Mitteilung gem\u00e4\u00df Abschnitt 4 der DVV schriftlich widersprechen, sofern ein solcher Widerspruch auf angemessenen Gr\u00fcnden in Bezug auf den Datenschutz beruht. In einem solchen Fall werden die Parteien diese Bedenken in gutem Glauben er\u00f6rtern, um eine wirtschaftlich angemessene L\u00f6sung zu finden. Wenn keine solche L\u00f6sung erreicht werden kann, wird Pax8 nach eigenem Ermessen entweder einen solchen Unterauftragsverarbeiter nicht ernennen oder es dem Datenverantwortlichen gestatten, die betreffende Dienstleistung gem\u00e4\u00df den K\u00fcndigungsbestimmungen in der Vereinbarung auszusetzen oder zu beenden, ohne dass eine der Parteien daf\u00fcr haftbar gemacht werden kann (jedoch unbeschadet der Geb\u00fchren, die dem Datenverantwortlichen vor der Aussetzung oder Beendigung entstanden sind).<\/p>

2. Beh\u00f6rdliche Aufforderungen bez\u00fcglich des Zugriffs auf Daten<\/strong> Es ist allgemeine Praxis, dass Pax8 staatlichen Stellen oder Beh\u00f6rden (einschlie\u00dflich Strafverfolgungsbeh\u00f6rden) nicht freiwillig Zugang zu oder Informationen \u00fcber Pax8-Konten (einschlie\u00dflich pers\u00f6nlicher Daten) gew\u00e4hrt. Wenn Pax8 eine zwingende Aufforderung (sei es durch eine Vorladung, einen Gerichtsbeschluss, einen Durchsuchungsbefehl oder ein anderes g\u00fcltiges rechtliches Verfahren) von einer Regierungsbeh\u00f6rde oder einer Beh\u00f6rde (einschlie\u00dflich Strafverfolgungsbeh\u00f6rden) erh\u00e4lt, um Zugang zu oder Informationen \u00fcber ein Pax8-Konto (einschlie\u00dflich personenbezogener Daten) zu erhalten, das einem Datenverantwortlichen geh\u00f6rt, dessen prim\u00e4re Kontaktinformationen anzeigen, dass der Datenverantwortliche in der EU ans\u00e4ssig ist, wird Pax8: (i) die Rechtm\u00e4\u00dfigkeit der Anfrage pr\u00fcfen; (ii) die Beh\u00f6rde dar\u00fcber informieren, dass Pax8 ein Datenverarbeiter ist; (iii) versuchen, die Beh\u00f6rde umzuleiten, damit sie die Daten direkt beim Datenverantwortlichen anfordert; (iv) den Datenverantwortlichen per E-Mail, die an die prim\u00e4re Kontakt-E-Mail-Adresse des Datenverantwortlichen gesendet wird, \u00fcber die Anfrage informieren, damit der Datenverantwortlichen eine einstweilige Verf\u00fcgung oder ein anderes geeignetes Rechtsmittel beantragen kann; und (v) die Mindestmenge an Informationen zur Verf\u00fcgung stellen, die bei der Beantwortung der Agentur oder Beh\u00f6rde auf der Grundlage einer angemessenen Auslegung der Anfrage zul\u00e4ssig ist. Im Rahmen dieser Bem\u00fchungen kann Pax8 die Haupt- und Rechnungskontaktdaten des Datenverantwortlichen an die Beh\u00f6rde weitergeben. Pax8 ist nicht verpflichtet, diesen Absatz 2 einzuhalten, wenn es Pax8 gesetzlich untersagt ist, dies zu tun, oder wenn Pax8 in gutem Glauben davon ausgeht, dass ein dringender Zugang notwendig ist, um die unmittelbare Gefahr eines ernsthaften Schadens f\u00fcr eine Person, die \u00f6ffentliche Sicherheit oder das Eigentum von Pax8, die Pax8-Website oder den Dienst abzuwenden, aber wenn es Pax8 gesetzlich untersagt ist, den Datenverantwortlichen \u00fcber Anfragen zu informieren, wird Pax8 sich nach besten Kr\u00e4ften bem\u00fchen, eine Aufhebung des Verbots zu erreichen.<\/p>

Kalifornien:<\/strong><\/p>

1. Sofern nicht anders beschrieben, gelten f\u00fcr die folgenden Definitionen: \u201eDatenverantwortlicher\u201c schlie\u00dft \u201eUnternehmen\u201c ein; \u201eVerarbeiter\u201c schlie\u00dft \u201eDienstleister\u201c ein; \u201ebetroffene Person\u201c schlie\u00dft \u201eVerbraucher\u201c ein; \u201epersonenbezogene Daten\u201c schlie\u00dft \u201epers\u00f6nliche Informationen\u201c ein; jeweils wie im CCPA definiert.<\/p>

2. Nur im Sinne dieses Abschnitts \u201eKalifornien\u201c umfasst der Begriff \u201eZul\u00e4ssige Zwecke\u201c die Verarbeitung personenbezogener Daten nur zu den in dieser DVV beschriebenen Zwecken und in \u00dcbereinstimmung mit den dokumentierten rechtm\u00e4\u00dfigen Anweisungen des Datenverantwortlichen, wie sie in dieser DVV festgelegt sind, wie es zur Einhaltung des geltenden Rechts erforderlich ist, wie es anderweitig schriftlich vereinbart wurde, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf, in der Vereinbarung, oder wie es anderweitig f\u00fcr \u201eDienstleister\u201c unter dem CCPA erlaubt sein kann.<\/p>

3. Wenn Pax8 personenbezogene Daten eines Endnutzers des Datenverantwortlichen oder eines Kunden des Datenverantwortlichen im Rahmen des CCPA verarbeitet, handelt Pax8 als Dienstleister im Sinne des CCPA. Der Datenverantwortliche gibt personenbezogene Daten von Endbenutzern an Pax8 wenn \u00fcberhaupt, ausschlie\u00dflich weiter f\u00fcr: (i) einen g\u00fcltigen Gesch\u00e4ftszweck; und (ii) um Pax8 die Erbringung der Dienstleistungen im Rahmen der Vereinbarung zu erm\u00f6glichen. Pax8 wird (i) die personenbezogenen Daten nicht verkaufen, (ii) die personenbezogenen Daten nicht f\u00fcr andere kommerzielle Zwecke als die Erbringung der Dienstleistungen aufbewahren, verwenden oder offenlegen oder (iii) die personenbezogenen Daten au\u00dferhalb der Erbringung der Dienstleistungen f\u00fcr den Datenverantwortlichen gem\u00e4\u00df der Vereinbarung aufbewahren, verwenden oder offenlegen.<\/p>

4. Die Verpflichtungen von Pax8 in Bezug auf Anfragen der betroffenen Person, wie sie in Abschnitt 6 (Rechte der betroffenen Person) dieser DVV beschrieben sind, erstrecken sich auch auf Anfragen zu Rechten nach dem CCPA.<\/p>

5. Unbeschadet der an anderer Stelle in dieser DVV enthaltenen Nutzungsbeschr\u00e4nkungen verarbeitet Pax8 personenbezogene Daten zur Erbringung des Dienstes, f\u00fcr die zul\u00e4ssigen Zwecke und\/oder gem\u00e4\u00df den dokumentierten rechtm\u00e4\u00dfigen Anweisungen des Datenverantwortlichen oder wie anderweitig nach geltendem Recht zul\u00e4ssig oder erforderlich.<\/p>

6. Ungeachtet der an anderer Stelle in dieser Anlage 3 enthaltenen Nutzungsbeschr\u00e4nkungen kann Pax8 im Rahmen der Erbringung der in dieser DVV und der Vereinbarung genannten Dienstleistung personenbezogene Daten de-identifizieren oder aggregieren.<\/p>

7. Wenn Unterauftragsverarbeiter die personenbezogenen Daten von Kontakten der Datenverantwortlichen verarbeiten, ergreift Pax8 Ma\u00dfnahmen, um sicherzustellen, dass diese Unterauftragsverarbeiter Dienstleister im Sinne des CCPA sind, mit denen Pax8 einen schriftlichen Vertrag abgeschlossen hat, der Bedingungen enth\u00e4lt, die im Wesentlichen diesem Abschnitt \u201eKalifornien\u201c entsprechen, oder die anderweitig von der Definition des CCPA von \u201eVerkauf\u201c ausgenommen sind. Pax8 f\u00fchrt eine angemessene Due-Diligence-Pr\u00fcfung seiner Unterauftragsverarbeiter durch.<\/p>

Kanada:<\/strong><\/p>

1. Pax8 ergreift Ma\u00dfnahmen, um sicherzustellen, dass die Unterverarbeiter von Pax8, wie in Abschnitt 4 (Unterverarbeiter) der DVV beschrieben, Dritte im Sinne von PIPEDA sind, mit denen Pax8 einen schriftlichen Vertrag abgeschlossen hat, der im Wesentlichen \u00e4hnliche Bedingungen wie diese DVV enth\u00e4lt. Pax8 f\u00fchrt eine angemessene Due-Diligence-Pr\u00fcfung seiner Unterauftragsverarbeiter durch.<\/p>

2. Pax8 wird technische und organisatorische Ma\u00dfnahmen umsetzen, die Sie auf https:\/\/www.pax8.com\/en-us\/terms\/<\/a> finden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anhang 3: Controller-to-Processor Klauseln (2021) (\u201cSCCs\u201d)<\/h4>

ANHANG <\/strong><\/p>

STANDARDVERTRAGSKLAUSELN <\/strong><\/p>

ABSCHNITT I<\/strong><\/p>

Klausel 1 <\/strong>
Zweck und Anwendungsbereich<\/strong><\/p>

a. Mit diesen Standardvertragsklauseln soll sichergestellt werden, dass die Anforderungen der Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates vom 27. April 2016 zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95\/46\/EG (Datenschutz-Grundverordnung) (1) bei der \u00dcbermittlung personenbezogener Daten an ein Drittland eingehalten werden.<\/p>

b. Die Parteien:<\/p>

i. die in Anhang I.A aufgef\u00fchrte(n) nat\u00fcrliche(n) oder juristische(n) Person(en), Beh\u00f6rde(n), Agentur(en) oder sonstige(n) Stelle(n) (im Folgenden \u201eEinrichtung(en)\u201c), die die personenbezogenen Daten \u00fcbermittelt\/n (im Folgenden jeweils \u201eDatenexporteur\u201c), und<\/p>

ii. die in Anhang I.A aufgef\u00fchrte(n) Einrichtung(en) in einem Drittland, die die personenbezogenen Daten direkt oder indirekt \u00fcber eine andere Einrichtung, die ebenfalls Partei dieser Klauseln ist, erh\u00e4lt\/erhalten (im Folgenden jeweils \u201eDatenimporteur\u201c),<\/p>

haben sich mit diesen Standardvertragsklauseln (im Folgenden \u201eKlauseln\u201c) einverstanden erkl\u00e4rt.<\/p>

c. Diese Klauseln gelten f\u00fcr die \u00dcbermittlung personenbezogener Daten gem\u00e4\u00df Anhang I.B.<\/p>

d. Die Anlage zu diesen Klauseln mit den darin enthaltenen Anh\u00e4ngen ist Bestandteil dieser Klauseln.<\/p>

Klausel 2 <\/strong>
Wirkung und Unab\u00e4nderbarkeit der Klauseln<\/strong><\/p>

a. Diese Klauseln enthalten geeignete Garantien, einschlie\u00dflich durchsetzbarer Rechte betroffener Personen und wirksamer Rechtsbehelfe gem\u00e4\u00df Artikel 46 Absatz 1 und Artikel 46 Absatz 2 Buchstabe c der Verordnung (EU) 2016\/679 sowie \u2014 in Bezug auf Daten\u00fcbermittlungen von Verantwortlichen an Auftragsverarbeiter und\/oder von Auftragsverarbeitern an Auftragsverarbeiter \u2014 Standardvertragsklauseln gem\u00e4\u00df Artikel 28 Absatz 7 der Verordnung (EU) 2016\/679, sofern diese nicht ge\u00e4ndert werden, mit Ausnahme der Auswahl des entsprechenden Moduls oder der entsprechenden Module oder der Erg\u00e4nzung oder Aktualisierung von Informationen in der Anlage. Dies hindert die Parteien nicht daran, die in diesen Klauseln festgelegten Standardvertragsklauseln in einen umfangreicheren Vertrag aufzunehmen und\/oder weitere Klauseln oder zus\u00e4tzliche Garantien hinzuzuf\u00fcgen, sofern diese weder unmittelbar noch mittelbar im Widerspruch zu diesen Klauseln stehen oder die Grundrechte oder Grundfreiheiten der betroffenen Personen beschneiden.<\/p>

b. Diese Klauseln gelten unbeschadet der Verpflichtungen, denen der Datenexporteur gem\u00e4\u00df der Verordnung (EU) 2016\/679 unterliegt.<\/p>

Klausel 3 <\/strong>
Drittbeg\u00fcnstigte<\/strong><\/p>

a. Betroffene Personen k\u00f6nnen diese Klauseln als Drittbeg\u00fcnstigte gegen\u00fcber dem Datenexporteur und\/oder dem Datenimporteur geltend machen und durchsetzen, mit folgenden Ausnahmen:<\/p>

i. Klausel 1, Klausel 2, Klausel 3, Klausel 6, Klausel 7<\/p>

ii. Klausel 8 \u2014 Modul eins: Klausel 8.5 Buchstabe e und Klausel 8.9 Buchstabe b Modul zwei: Klausel 8.1 Buchstabe b, Klausel 8.9 Buchstaben a, c, d und e Modul drei: Klausel 8.1 Buchstaben a, c und d und Klausel 8.9 Buchstaben a, c, d, e, f und g Modul vier: Klausel 8.1 Buchstabe b und Klausel 8.3 Buchstabe b<\/p>

iii. Klausel 9 \u2014 Modul zwei: Klausel 9 Buchstaben a, c, d und e Modul drei: Klausel 9 Buchstaben a, c, d und e<\/p>

iv. Klausel 12 \u2014 Modul eins: Klausel 12 Buchstaben a und d Module zwei und drei: Klausel 12 Buchstaben a, d und f<\/p>

v. Klausel 13<\/p>

vi. Klausel 15.1 Buchstaben c, d und e<\/p>

vii. Klausel 16 Buchstabe e<\/p>

viii. Klausel 18 \u2014 Module eins, zwei und drei Klausel 18 Buchstaben a und b Modul vier: Klausel 18<\/p>

c. Die Rechte betroffener Personen gem\u00e4\u00df der Verordnung (EU) 2016\/679 bleiben von Buchstabe a unber\u00fchrt.<\/p>

Klausel 4 <\/strong>
Auslegung<\/strong><\/p>

a. Werden in diesen Klauseln in der Verordnung (EU) 2016\/679 definierte Begriffe verwendet, so haben diese Begriffe dieselbe Bedeutung wie in dieser Verordnung.<\/p>

b. Diese Klauseln sind im Lichte der Bestimmungen der Verordnung (EU) 2016\/679 auszulegen.<\/p>

c. Diese Klauseln d\u00fcrfen nicht in einer Weise ausgelegt werden, die mit den in der Verordnung (EU) 2016\/679 vorgesehenen Rechten und Pflichten im Widerspruch steht.<\/p>

Klausel 5 <\/strong>
Vorrang<\/strong><\/p>

Im Falle eines Widerspruchs zwischen diesen Klauseln und den Bestimmungen von damit zusammenh\u00e4ngenden Vereinbarungen zwischen den Parteien, die zu dem Zeitpunkt bestehen, zu dem diese Klauseln vereinbart oder eingegangen werden, haben diese Klauseln Vorrang.<\/p>

Klausel 6 <\/strong>
Beschreibung der Daten\u00fcbermittlung(en)<\/strong><\/p>

Die Einzelheiten der Daten\u00fcbermittlung(en), insbesondere die Kategorien der \u00fcbermittelten personenbezogenen Daten und der\/die Zweck(e), zu dem\/denen sie \u00fcbermittelt werden, sind in Anhang I.B aufgef\u00fchrt.<\/p>

Klausel 7 <\/strong>
Kopplungsklausel<\/strong><\/p>

a. Eine Einrichtung, die nicht Partei dieser Klauseln ist, kann diesen Klauseln mit Zustimmung der Parteien jederzeit entweder als Datenexporteur oder als Datenimporteur beitreten, indem sie die Anlage ausf\u00fcllt und Anhang I.A unterzeichnet.<\/p>

b. Nach Ausf\u00fcllen der Anlage und Unterzeichnung von Anhang I.A wird die beitretende Einrichtung Partei dieser Klauseln und hat die Rechte und Pflichten eines Datenexporteurs oder eines Datenimporteurs entsprechend ihrer Bezeichnung in Anhang I.A.<\/p>

c. F\u00fcr den Zeitraum vor ihrem Beitritt als Partei erwachsen der beitretenden Einrichtung keine Rechte oder Pflichten aus diesen Klauseln.<\/p>

Klausel 8 <\/strong>
Datenschutzgarantien<\/strong>
Der Datenexporteur versichert, sich im Rahmen des Zumutbaren davon \u00fcberzeugt zu haben, dass der Datenimporteur \u2014 durch die Umsetzung geeigneter technischer und organisatorischer Ma\u00dfnahmen \u2014 in der Lage ist, seinen Pflichten aus diesen Klauseln nachzukommen.<\/p>

8.1. Weisungen<\/strong>
a. Der Datenimporteur verarbeitet die personenbezogenen Daten nur auf dokumentierte Weisung des Datenexporteurs. Der Datenexporteur kann solche Weisungen w\u00e4hrend der gesamten Vertragslaufzeit erteilen.<\/p>

d. Der Datenimporteur unterrichtet den Datenexporteur unverz\u00fcglich, wenn er diese Weisungen nicht befolgen kann.<\/p>

8.2. Zweckbindung<\/strong>
Der Datenimporteur verarbeitet die personenbezogenen Daten nur f\u00fcr den\/die in Anhang I.B genannten spezifischen Zweck(e), sofern keine weiteren Weisungen des Datenexporteurs bestehen.<\/p>

8.3. Transparenz<\/strong>
Auf Anfrage stellt der Datenexporteur der betroffenen Person eine Kopie dieser Klauseln, einschlie\u00dflich der von den Parteien ausgef\u00fcllten Anlage, unentgeltlich zur Verf\u00fcgung. Soweit es zum Schutz von Gesch\u00e4ftsgeheimnissen oder anderen vertraulichen Informationen, einschlie\u00dflich der in Anhang II beschriebenen Ma\u00dfnahmen und personenbezogener Daten, notwendig ist, kann der Datenexporteur Teile des Textes der Anlage zu diesen Klauseln vor der Weitergabe einer Kopie unkenntlich machen; er legt jedoch eine aussagekr\u00e4ftige Zusammenfassung vor, wenn die betroffene Person andernfalls den Inhalt der Anlage nicht verstehen w\u00fcrde oder ihre Rechte nicht aus\u00fcben k\u00f6nnte. Auf Anfrage teilen die Parteien der betroffenen Person die Gr\u00fcnde f\u00fcr die Schw\u00e4rzungen so weit wie m\u00f6glich mit, ohne die geschw\u00e4rzten Informationen offenzulegen. Diese Klausel gilt unbeschadet der Pflichten des Datenexporteurs gem\u00e4\u00df den Artikeln 13 und 14 der Verordnung (EU) 2016\/679.<\/p>

8.4. Richtigkeit<\/strong>
Stellt der Datenimporteur fest, dass die erhaltenen personenbezogenen Daten unrichtig oder veraltet sind, unterrichtet er unverz\u00fcglich den Datenexporteur. In diesem Fall arbeitet der Datenimporteur mit dem Datenexporteur zusammen, um die Daten zu l\u00f6schen oder zu berichtigen.<\/p>

8.5. Dauer der Verarbeitung und L\u00f6schung oder R\u00fcckgabe der Daten<\/strong>
Die Daten werden vom Datenimporteur nur f\u00fcr die in Anhang I.B angegebene Dauer verarbeitet. Nach Wahl des Datenexporteurs l\u00f6scht der Datenimporteur nach Beendigung der Erbringung der Datenverarbeitungsdienste alle im Auftrag des Datenexporteurs verarbeiteten personenbezogenen Daten und bescheinigt dem Datenexporteur, dass dies erfolgt ist, oder gibt dem Datenexporteur alle in seinem Auftrag verarbeiteten personenbezogenen Daten zur\u00fcck und l\u00f6scht bestehende Kopien. Bis zur L\u00f6schung oder R\u00fcckgabe der Daten stellt der Datenimporteur weiterhin die Einhaltung dieser Klauseln sicher. Falls f\u00fcr den Datenimporteur lokale Rechtsvorschriften gelten, die ihm die R\u00fcckgabe oder L\u00f6schung der personenbezogenen Daten untersagen, sichert der Datenimporteur zu, dass er die Einhaltung dieser Klauseln auch weiterhin gew\u00e4hrleistet und diese Daten nur in dem Umfang und so lange verarbeitet, wie dies gem\u00e4\u00df den betreffenden lokalen Rechtsvorschriften erforderlich ist. Dies gilt unbeschadet von Klausel 14, insbesondere der Pflicht des Datenimporteurs gem\u00e4\u00df Klausel 14 Buchstabe e, den Datenexporteur w\u00e4hrend der Vertragslaufzeit zu benachrichtigen, wenn er Grund zu der Annahme hat, dass f\u00fcr ihn Rechtsvorschriften oder Gepflogenheiten gelten oder gelten werden, die nicht mit den Anforderungen in Klausel 14 Buchstabe a im Einklang stehen.<\/p>

8.6. Sicherheit der Verarbeitung<\/strong>
a. Der Datenimporteur und, w\u00e4hrend der Daten\u00fcbermittlung, auch der Datenexporteur treffen geeignete technische und organisatorische Ma\u00dfnahmen, um die Sicherheit der Daten zu gew\u00e4hrleisten, einschlie\u00dflich des Schutzes vor einer Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtm\u00e4\u00dfig, zur Vernichtung, zum Verlust, zur Ver\u00e4nderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu diesen Daten f\u00fchrt (im Folgenden \u201eVerletzung des Schutzes personenbezogener Daten\u201c). Bei der Beurteilung des angemessenen Schutzniveaus tragen die Parteien dem Stand der Technik, den Implementierungskosten, der Art, dem Umfang, den Umst\u00e4nden und dem\/den Zweck(en) der Verarbeitung sowie den mit der Verarbeitung verbundenen Risiken f\u00fcr die betroffenen Personen geb\u00fchrend Rechnung. Die Parteien ziehen insbesondere eine Verschl\u00fcsselung oder Pseudonymisierung, auch w\u00e4hrend der Daten\u00fcbermittlung, in Betracht, wenn dadurch der Verarbeitungszweck erf\u00fcllt werden kann. Im Falle einer Pseudonymisierung verbleiben die zus\u00e4tzlichen Informationen, mit denen die personenbezogenen Daten einer speziellen betroffenen Person zugeordnet werden k\u00f6nnen, soweit m\u00f6glich, unter der ausschlie\u00dflichen Kontrolle des Datenexporteurs. Zur Erf\u00fcllung seinen Pflichten gem\u00e4\u00df diesem Absatz setzt der Datenimporteur mindestens die in Anhang II aufgef\u00fchrten technischen und organisatorischen Ma\u00dfnahmen um. Der Datenimporteur f\u00fchrt regelm\u00e4\u00dfige Kontrollen durch, um sicherzustellen, dass diese Ma\u00dfnahmen weiterhin ein angemessenes Schutzniveau bieten.<\/p>

b. Der Datenimporteur gew\u00e4hrt seinem Personal nur insoweit Zugang zu den personenbezogenen Daten, als dies f\u00fcr die Durchf\u00fchrung, Verwaltung und \u00dcberwachung des Vertrags unbedingt erforderlich ist. Er gew\u00e4hrleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.<\/p>

c. Im Falle einer Verletzung des Schutzes personenbezogener Daten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Datenimporteur gem\u00e4\u00df diesen Klauseln ergreift der Datenimporteur geeignete Ma\u00dfnahmen zur Behebung der Verletzung, darunter auch Ma\u00dfnahmen zur Abmilderung ihrer nachteiligen Auswirkungen. Zudem meldet der Datenimporteur dem Datenexporteur die Verletzung unverz\u00fcglich, nachdem sie ihm bekannt wurde. Diese Meldung enth\u00e4lt die Kontaktdaten einer Anlaufstelle f\u00fcr weitere Informationen, eine Beschreibung der Art der Verletzung (soweit m\u00f6glich, mit Angabe der Kategorien und der ungef\u00e4hren Zahl der betroffenen Personen und der ungef\u00e4hren Zahl der betroffenen personenbezogenen Datens\u00e4tze), die wahrscheinlichen Folgen der Verletzung und die ergriffenen oder vorgeschlagenen Ma\u00dfnahmen zur Behebung der Verletzung und gegebenenfalls Ma\u00dfnahmen zur Abmilderung etwaiger nachteiliger Auswirkungen. Wenn und soweit nicht alle Informationen zur gleichen Zeit bereitgestellt werden k\u00f6nnen, enth\u00e4lt die urspr\u00fcngliche Meldung die zu jenem Zeitpunkt verf\u00fcgbaren Informationen, und weitere Informationen werden, sobald sie verf\u00fcgbar sind, anschlie\u00dfend ohne unangemessene Verz\u00f6gerung bereitgestellt.<\/p>

d. Unter Ber\u00fccksichtigung der Art der Verarbeitung und der dem Datenimporteur zur Verf\u00fcgung stehenden Informationen arbeitet der Datenimporteur mit dem Datenexporteur zusammen und unterst\u00fctzt ihn dabei, seinen Pflichten gem\u00e4\u00df der Verordnung (EU) 2016\/679 nachzukommen, insbesondere die zust\u00e4ndige Aufsichtsbeh\u00f6rde und die betroffenen Personen zu benachrichtigen.<\/p>

8.7. Sensible Daten<\/strong>
Soweit die \u00dcbermittlung personenbezogene Daten umfasst, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder weltanschauliche \u00dcberzeugungen oder die Gewerkschaftszugeh\u00f6rigkeit hervorgehen, oder die genetische Daten oder biometrische Daten zum Zweck der eindeutigen Identifizierung einer nat\u00fcrlichen Person, Daten \u00fcber die Gesundheit, das Sexualleben oder die sexuelle Ausrichtung einer Person oder Daten \u00fcber strafrechtliche Verurteilungen und Straftaten enthalten (im Folgenden \u201esensible Daten\u201c), wendet der Datenimporteur die in Anhang I.B beschriebenen speziellen Beschr\u00e4nkungen und\/oder zus\u00e4tzlichen Garantien an.<\/p>

8.8. Weiter\u00fcbermittlungen<\/strong>
Der Datenimporteur gibt die personenbezogenen Daten nur auf dokumentierte Weisung des Datenexporteurs an Dritte weiter. Die Daten d\u00fcrfen zudem nur an Dritte weitergegeben werden, die (in demselben Land wie der Datenimporteur oder in einem anderen Drittland) au\u00dferhalb der Europ\u00e4ischen Union (4) ans\u00e4ssig sind (im Folgenden \u201eWeiter\u00fcbermittlung\u201c), sofern der Dritte im Rahmen des betreffenden Moduls an diese Klauseln gebunden ist oder sich mit der Bindung daran einverstanden erkl\u00e4rt oder falls<\/p>

i. die Weiter\u00fcbermittlung an ein Land erfolgt, f\u00fcr das ein Angemessenheitsbeschluss nach Artikel 45 der Verordnung (EU) 2016\/679 gilt, der die Weiter\u00fcbermittlung abdeckt,<\/p>

ii. der Dritte auf andere Weise geeignete Garantien gem\u00e4\u00df Artikel 46 oder Artikel 47 der Verordnung (EU) 2016\/679 im Hinblick auf die betreffende Verarbeitung gew\u00e4hrleistet,<\/p>

iii. die Weiter\u00fcbermittlung zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen im Zusammenhang mit bestimmten Verwaltungs-, Gerichts- oder regulatorischen Verfahren erforderlich ist oder<\/p>

iv. die Weiter\u00fcbermittlung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen nat\u00fcrlichen Person zu sch\u00fctzen.<\/p>

Jede Weiter\u00fcbermittlung erfolgt unter der Bedingung, dass der Datenimporteur alle anderen Garantien gem\u00e4\u00df diesen Klauseln, insbesondere die Zweckbindung, einh\u00e4lt.<\/p>

8.9. Dokumentation und Einhaltung der Klauseln<\/strong>
a. Der Datenimporteur bearbeitet Anfragen des Datenexporteurs, die sich auf die Verarbeitung gem\u00e4\u00df diesen Klauseln beziehen, umgehend und in angemessener Weise.<\/p>

b. Die Parteien m\u00fcssen die Einhaltung dieser Klauseln nachweisen k\u00f6nnen. Insbesondere f\u00fchrt der Datenimporteur geeignete Aufzeichnungen \u00fcber die im Auftrag des Datenexporteurs durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten.<\/p>

c. Der Datenimporteur stellt dem Datenexporteur alle Informationen zur Verf\u00fcgung, die erforderlich sind, um die Einhaltung der in diesen Klauseln festgelegten Pflichten nachzuweisen; auf Verlangen des Datenexporteurs erm\u00f6glicht er diesem, die unter diese Klauseln fallenden Verarbeitungst\u00e4tigkeiten in angemessenen Abst\u00e4nden oder bei Anzeichen f\u00fcr eine Nichteinhaltung zu pr\u00fcfen, und tr\u00e4gt zu einer solchen Pr\u00fcfung bei. Bei der Entscheidung \u00fcber eine \u00dcberpr\u00fcfung oder Pr\u00fcfung kann der Datenexporteur einschl\u00e4gige Zertifizierungen des Datenimporteurs ber\u00fccksichtigen.<\/p>

d. Der Datenexporteur kann die Pr\u00fcfung selbst durchf\u00fchren oder einen unabh\u00e4ngigen Pr\u00fcfer beauftragen. Die Pr\u00fcfungen k\u00f6nnen Inspektionen in den R\u00e4umlichkeiten oder physischen Einrichtungen des Datenimporteurs umfassen und werden gegebenenfalls mit angemessener Vorank\u00fcndigung durchgef\u00fchrt.<\/p>

e. Die Parteien stellen der zust\u00e4ndigen Aufsichtsbeh\u00f6rde die unter den Buchstaben b und c genannten Informationen, einschlie\u00dflich der Ergebnisse von Pr\u00fcfungen, auf Anfrage zur Verf\u00fcgung.<\/p>

Klausel 9 <\/strong>
Einsatz von Unterauftragsverarbeitern<\/strong><\/p>

a. Der Datenimporteur besitzt die allgemeine Genehmigung des Datenexporteurs f\u00fcr die Beauftragung von Unterauftragsverarbeitern, die in einer vereinbarten Liste aufgef\u00fchrt sind. Der Datenimporteur unterrichtet den Datenexporteur gem\u00e4\u00df Abschnitt 4.1 des Datenverarbeitungszusatzes (\u201eDPA\u201c), dem diese Klauseln beigef\u00fcgt sind, alle beabsichtigten \u00c4nderungen dieser Liste durch Hinzuf\u00fcgen oder Ersetzen von Unterauftragsverarbeitern und r\u00e4umt dem Datenexporteur damit ausreichend Zeit ein, um vor der Beauftragung des\/der Unterauftragsverarbeiter\/s Einw\u00e4nde gegen diese \u00c4nderungen erheben zu k\u00f6nnen. Der Datenimporteur stellt dem Datenexporteur die erforderlichen Informationen zur Verf\u00fcgung, damit dieser sein Widerspruchsrecht aus\u00fcben kann.<\/p>

b. Beauftragt der Datenimporteur einen Unterauftragsverarbeiter mit der Durchf\u00fchrung bestimmter Verarbeitungst\u00e4tigkeiten (im Auftrag des Datenexporteurs), so muss diese Beauftragung im Wege eines schriftlichen Vertrags erfolgen, der im Wesentlichen dieselben Datenschutzpflichten vorsieht wie diejenigen, die den Datenimporteur gem\u00e4\u00df diesen Klauseln binden, einschlie\u00dflich im Hinblick auf Rechte als Drittbeg\u00fcnstigte f\u00fcr betroffene Personen. (8) Die Parteien erkl\u00e4ren sich damit einverstanden, dass der Datenimporteur durch Einhaltung der vorliegenden Klausel seinen Pflichten gem\u00e4\u00df Klausel 8.8 nachkommt. Der Datenimporteur stellt sicher, dass der Unterauftragsverarbeiter die Pflichten erf\u00fcllt, denen der Datenimporteur gem\u00e4\u00df diesen Klauseln unterliegt.<\/p>

c. Der Datenimporteur stellt dem Datenexporteur auf dessen Verlangen eine Kopie einer solchen Untervergabevereinbarung und etwaiger sp\u00e4terer \u00c4nderungen zur Verf\u00fcgung. Soweit es zum Schutz von Gesch\u00e4ftsgeheimnissen oder anderen vertraulichen Informationen, einschlie\u00dflich personenbezogener Daten, notwendig ist, kann der Datenimporteur den Wortlaut der Vereinbarung vor der Weitergabe einer Kopie unkenntlich machen.<\/p>

d. Der Datenimporteur haftet gegen\u00fcber dem Datenexporteur in vollem Umfang daf\u00fcr, dass der Unterauftragsverarbeiter seinen Pflichten gem\u00e4\u00df dem mit dem Datenimporteur geschlossenen Vertrag nachkommt. Der Datenimporteur benachrichtigt den Datenexporteur, wenn der Unterauftragsverarbeiter seinen Pflichten gem\u00e4\u00df diesem Vertrag nicht nachkommt.<\/p>

e. Der Datenimporteur vereinbart mit dem Unterauftragsverarbeiter eine Drittbeg\u00fcnstigtenklausel, wonach der Datenexporteur \u2014 sollte der Datenimporteur faktisch oder rechtlich nicht mehr bestehen oder zahlungsunf\u00e4hig sein \u2014 das Recht hat, den Untervergabevertrag zu k\u00fcndigen und den Unterauftragsverarbeiter anzuweisen, die personenbezogenen Daten zu l\u00f6schen oder zur\u00fcckzugeben.<\/p>

Klausel 10 <\/strong>
Rechte betroffener Personen<\/strong><\/p>

a. Der Datenimporteur unterrichtet den Datenexporteur unverz\u00fcglich \u00fcber jeden Antrag, den er von einer betroffenen Person erhalten hat. Er beantwortet diesen Antrag nicht selbst, es sei denn, er wurde vom Datenexporteur dazu erm\u00e4chtigt.<\/p>

b. Der Datenimporteur unterst\u00fctzt den Datenexporteur bei der Erf\u00fcllung von dessen Pflicht, Antr\u00e4ge betroffener Personen auf Aus\u00fcbung ihrer Rechte gem\u00e4\u00df der Verordnung (EU) 2016\/679 zu beantworten. Zu diesem Zweck legen die Parteien in Anhang II unter Ber\u00fccksichtigung der Art der Verarbeitung die geeigneten technischen und organisatorischen Ma\u00dfnahmen, durch die Unterst\u00fctzung geleistet wird, sowie den Anwendungsbereich und den Umfang der erforderlichen Unterst\u00fctzung fest.<\/p>

c. Bei der Erf\u00fcllung seiner Pflichten gem\u00e4\u00df den Buchstaben a und b befolgt der Datenimporteur die Weisungen des Datenexporteurs.<\/p>

Klausel 11 <\/strong>
Rechtsbehelf<\/strong><\/p>

a. Der Datenimporteur informiert die betroffenen Personen in transparenter und leicht zug\u00e4nglicher Form mittels individueller Benachrichtigung oder auf seiner Website \u00fcber eine Anlaufstelle, die befugt ist, Beschwerden zu bearbeiten. Er bearbeitet umgehend alle Beschwerden, die er von einer betroffenen Person erh\u00e4lt.<\/p>

b. Im Falle einer Streitigkeit zwischen einer betroffenen Person und einer der Parteien bez\u00fcglich der Einhaltung dieser Klauseln bem\u00fcht sich die betreffende Partei nach besten Kr\u00e4ften um eine z\u00fcgige g\u00fctliche Beilegung. Die Parteien halten einander \u00fcber derartige Streitigkeiten auf dem Laufenden und bem\u00fchen sich gegebenenfalls gemeinsam um deren Beilegung.<\/p>

c. Macht die betroffene Person ein Recht als Drittbeg\u00fcnstigte gem\u00e4\u00df Klausel 3 geltend, erkennt der Datenimporteur die Entscheidung der betroffenen Person an,<\/p>

i. eine Beschwerde bei der Aufsichtsbeh\u00f6rde des Mitgliedstaats ihres gew\u00f6hnlichen Aufenthaltsorts oder ihres Arbeitsorts oder bei der zust\u00e4ndigen Aufsichtsbeh\u00f6rde gem\u00e4\u00df Klausel 13 einzureichen,<\/p>

ii. den Streitfall an die zust\u00e4ndigen Gerichte im Sinne der Klausel 18 zu verweisen.<\/p>

d. Die Parteien erkennen an, dass die betroffene Person von einer Einrichtung, Organisation oder Vereinigung ohne Gewinnerzielungsabsicht gem\u00e4\u00df Artikel 80 Absatz 1 der Verordnung (EU) 2016\/679 vertreten werden kann.<\/p>

e. Der Datenimporteur unterwirft sich einem nach geltendem Unionsrecht oder dem geltenden Recht eines Mitgliedstaats verbindlichen Beschluss.<\/p>

f. Der Datenimporteur erkl\u00e4rt sich damit einverstanden, dass die Entscheidung der betroffenen Person nicht ihre materiellen Rechte oder Verfahrensrechte ber\u00fchrt, Rechtsbehelfe im Einklang mit geltenden Rechtsvorschriften einzulegen.<\/p>

Klausel 12 <\/strong>
Haftung<\/strong><\/p>

a. Jede Partei haftet gegen\u00fcber der\/den anderen Partei(en) f\u00fcr Sch\u00e4den, die sie der\/den anderen Partei(en) durch einen Versto\u00df gegen diese Klauseln verursacht.<\/p>

b. Der Datenimporteur haftet gegen\u00fcber der betroffenen Person, und die betroffene Person hat Anspruch auf Schadenersatz f\u00fcr jeden materiellen oder immateriellen Schaden, den der Datenimporteur oder sein Unterauftragsverarbeiter der betroffenen Person verursacht, indem er deren Rechte als Drittbeg\u00fcnstigte gem\u00e4\u00df diesen Klauseln verletzt.<\/p>

c. Ungeachtet von Buchstabe b haftet der Datenimporteur gegen\u00fcber der betroffenen Person, und die betroffene Person hat Anspruch auf Schadenersatz f\u00fcr jeden materiellen oder immateriellen Schaden, den der Datenexporteur oder der Datenimporteur (oder dessen Unterauftragsverarbeiter) der betroffenen Person verursacht, indem er deren Rechte als Drittbeg\u00fcnstigte gem\u00e4\u00df diesen Klauseln verletzt. Dies gilt unbeschadet der Haftung des Datenexporteurs und, sofern der Datenexporteur ein im Auftrag eines Verantwortlichen handelnder Auftragsverarbeiter ist, unbeschadet der Haftung des Verantwortlichen gem\u00e4\u00df der Verordnung (EU) 2016\/679 oder gegebenenfalls der Verordnung (EU) 2018\/1725.<\/p>

d. Die Parteien erkl\u00e4ren sich damit einverstanden, dass der Datenexporteur, der nach Buchstabe c f\u00fcr durch den Datenimporteur (oder dessen Unterauftragsverarbeiter) verursachte Sch\u00e4den haftet, berechtigt ist, vom Datenimporteur den Teil des Schadenersatzes zur\u00fcckzufordern, der der Verantwortung des Datenimporteurs f\u00fcr den Schaden entspricht.<\/p>

e. Ist mehr als eine Partei f\u00fcr Sch\u00e4den verantwortlich, die der betroffenen Person infolge eines Versto\u00dfes gegen diese Klauseln entstanden sind, so haften alle verantwortlichen Parteien gesamtschuldnerisch, und die betroffene Person ist berechtigt, gegen jede der Parteien gerichtlich vorzugehen.<\/p>

f. Die Parteien erkl\u00e4ren sich damit einverstanden, dass eine Partei, die nach Buchstabe e haftbar gemacht wird, berechtigt ist, von der\/den anderen Partei(en) den Teil des Schadenersatzes zur\u00fcckzufordern, der deren Verantwortung f\u00fcr den Schaden entspricht.<\/p>

g. Der Datenimporteur kann sich nicht auf das Verhalten eines Unterauftragsverarbeiters berufen, um sich seiner eigenen Haftung entziehen.<\/p>

Klausel 13 <\/strong>
Aufsicht<\/strong><\/p>

a. Wenn der Datenexporteur in einem EU-Mitgliedstaat niedergelassen ist: Die Aufsichtsbeh\u00f6rde, die daf\u00fcr verantwortlich ist, sicherzustellen, dass der Datenexporteur bei Daten\u00fcbermittlungen die Verordnung (EU) 2016\/679 einh\u00e4lt, fungiert als zust\u00e4ndige Aufsichtsbeh\u00f6rde (entsprechend der Angabe in Anhang I.C).<\/p>

Wenn der Datenexporteur nicht in einem EU-Mitgliedstaat niedergelassen ist, aber nach Artikel 3 Absatz 2 der Verordnung (EU) 2016\/679 in den r\u00e4umlichen Anwendungsbereich dieser Verordnung f\u00e4llt und einen Vertreter gem\u00e4\u00df Artikel 27 Absatz 1 der Verordnung (EU) 2016\/679 benannt hat:] Die Aufsichtsbeh\u00f6rde des Mitgliedstaats, in dem der Vertreter nach Artikel 27 Absatz 1 der Verordnung (EU) 2016\/679 niedergelassen ist, fungiert als zust\u00e4ndige Aufsichtsbeh\u00f6rde (entsprechend der Angabe in Anhang I.C).<\/p>

Wenn der Datenexporteur nicht in einem EU-Mitgliedstaat niedergelassen ist, aber nach Artikel 3 Absatz 2 der Verordnung (EU) 2016\/679 in den r\u00e4umlichen Anwendungsbereich dieser Verordnung f\u00e4llt, ohne jedoch einen Vertreter gem\u00e4\u00df Artikel 27 Absatz 2 der Verordnung (EU) 2016\/679 benennen zu m\u00fcssen:] Die Aufsichtsbeh\u00f6rde eines der Mitgliedstaaten, in denen die betroffenen Personen niedergelassen sind, deren personenbezogene Daten gem\u00e4\u00df diesen Klauseln im Zusammenhang mit den ihnen angebotenen Waren oder Dienstleistungen \u00fcbermittelt werden oder deren Verhalten beobachtet wird, fungiert als zust\u00e4ndige Aufsichtsbeh\u00f6rde (entsprechend der Angabe in Anhang I.C).<\/p>

b. Der Datenimporteur erkl\u00e4rt sich damit einverstanden, sich der Zust\u00e4ndigkeit der zust\u00e4ndigen Aufsichtsbeh\u00f6rde zu unterwerfen und bei allen Verfahren, mit denen die Einhaltung dieser Klauseln sichergestellt werden soll, mit ihr zusammenzuarbeiten. Insbesondere erkl\u00e4rt sich der Datenimporteur damit einverstanden, Anfragen zu beantworten, sich Pr\u00fcfungen zu unterziehen und den von der Aufsichtsbeh\u00f6rde getroffenen Ma\u00dfnahmen, darunter auch Abhilfema\u00dfnahmen und Ausgleichsma\u00dfnahmen, nachzukommen. Er best\u00e4tigt der Aufsichtsbeh\u00f6rde in schriftlicher Form, dass die erforderlichen Ma\u00dfnahmen ergriffen wurden.<\/p>

\u00a0<\/p>

ABSCHNITT III \u2014 LOKALE RECHTSVORSCHRIFTEN UND PFLICHTEN IM FALLE DES ZUGANGS VON BEH\u00d6RDEN ZU DEN DATEN<\/strong> <\/p>

Klausel 14 <\/strong>
Lokale Rechtsvorschriften und Gepflogenheiten, die sich auf die Einhaltung der Klauseln auswirken<\/strong><\/p>

a. Die Parteien sichern zu, keinen Grund zu der Annahme zu haben, dass die f\u00fcr die Verarbeitung personenbezogener Daten durch den Datenimporteur geltenden Rechtsvorschriften und Gepflogenheiten im Bestimmungsdrittland, einschlie\u00dflich Anforderungen zur Offenlegung personenbezogener Daten oder Ma\u00dfnahmen, die \u00f6ffentlichen Beh\u00f6rden den Zugang zu diesen Daten gestatten, den Datenimporteur an der Erf\u00fcllung seiner Pflichten gem\u00e4\u00df diesen Klauseln hindern. Dies basiert auf dem Verst\u00e4ndnis, dass Rechtsvorschriften und Gepflogenheiten, die den Wesensgehalt der Grundrechte und Grundfreiheiten achten und nicht \u00fcber Ma\u00dfnahmen hinausgehen, die in einer demokratischen Gesellschaft notwendig und verh\u00e4ltnism\u00e4\u00dfig sind, um eines der in Artikel 23 Absatz 1 der Verordnung (EU) 2016\/679 aufgef\u00fchrten Ziele sicherzustellen, nicht im Widerspruch zu diesen Klauseln stehen. <\/p>

b. Die Parteien erkl\u00e4ren, dass sie hinsichtlich der Zusicherung in Buchstabe a insbesondere die folgenden Aspekte geb\u00fchrend ber\u00fccksichtigt haben: <\/p>

i. die besonderen Umst\u00e4nde der \u00dcbermittlung, einschlie\u00dflich der L\u00e4nge der Verarbeitungskette, der Anzahl der beteiligten Akteure und der verwendeten \u00dcbertragungskan\u00e4le, beabsichtigte Datenweiterleitungen, die Art des Empf\u00e4ngers, den Zweck der Verarbeitung, die Kategorien und das Format der \u00fcbermittelten personenbezogenen Daten, den Wirtschaftszweig, in dem die \u00dcbertragung erfolgt, den Speicherort der \u00fcbermittelten Daten, <\/p>

ii. die angesichts der besonderen Umst\u00e4nde der \u00dcbermittlung relevanten Rechtsvorschriften und Gepflogenheiten des Bestimmungsdrittlandes (einschlie\u00dflich solcher, die die Offenlegung von Daten gegen\u00fcber Beh\u00f6rden vorschreiben oder den Zugang von Beh\u00f6rden zu diesen Daten gestatten) sowie die geltenden Beschr\u00e4nkungen und Garantien, (12) <\/p>

iii. alle relevanten vertraglichen, technischen oder organisatorischen Garantien, die zur Erg\u00e4nzung der Garantien gem\u00e4\u00df diesen Klauseln eingerichtet wurden, einschlie\u00dflich Ma\u00dfnahmen, die w\u00e4hrend der \u00dcbermittlung und bei der Verarbeitung personenbezogener Daten im Bestimmungsland angewandt werden. <\/p>

c. Der Datenimporteur versichert, dass er sich im Rahmen der Beurteilung nach Buchstabe b nach besten Kr\u00e4ften bem\u00fcht hat, dem Datenexporteur sachdienliche Informationen zur Verf\u00fcgung zu stellen, und erkl\u00e4rt sich damit einverstanden, dass er mit dem Datenexporteur weiterhin zusammenarbeiten wird, um die Einhaltung dieser Klauseln zu gew\u00e4hrleisten. <\/p>

d. Die Parteien erkl\u00e4ren sich damit einverstanden, die Beurteilung nach Buchstabe b zu dokumentieren und sie der zust\u00e4ndigen Aufsichtsbeh\u00f6rde auf Anfrage zur Verf\u00fcgung zu stellen. <\/p>

e. Der Datenimporteur erkl\u00e4rt sich damit einverstanden, w\u00e4hrend der Laufzeit des Vertrags den Datenexporteur unverz\u00fcglich zu benachrichtigen, wenn er nach Zustimmung zu diesen Klauseln Grund zu der Annahme hat, dass f\u00fcr ihn Rechtsvorschriften oder Gepflogenheiten gelten, die nicht mit den Anforderungen in Buchstabe a im Einklang stehen; hierunter f\u00e4llt auch eine \u00c4nderung der Rechtsvorschriften des Drittlandes oder eine Ma\u00dfnahme (z. B. ein Offenlegungsersuchen), die sich auf eine nicht mit den Anforderungen in Buchstabe a im Einklang stehende Anwendung dieser Rechtsvorschriften in der Praxis bezieht. [In Bezug auf Modul drei: Der Datenexporteur leitet die Benachrichtigung an den Verantwortlichen weiter.] <\/p>

f. Nach einer Benachrichtigung gem\u00e4\u00df Buchstabe e oder wenn der Datenexporteur anderweitig Grund zu der Annahme hat, dass der Datenimporteur seinen Pflichten gem\u00e4\u00df diesen Klauseln nicht mehr nachkommen kann, ermittelt der Datenexporteur unverz\u00fcglich geeignete Ma\u00dfnahmen (z. B. technische oder organisatorische Ma\u00dfnahmen zur Gew\u00e4hrleistung der Sicherheit und Vertraulichkeit), die der Datenexporteur und\/oder der Datenimporteur ergreifen m\u00fcssen, um Abhilfe zu schaffen, [in Bezug auf Modul drei: gegebenenfalls in Absprache mit dem Verantwortlichen]. Der Datenexporteur setzt die Daten\u00fcbermittlung aus, wenn er der Auffassung ist, dass keine geeigneten Garantien f\u00fcr eine derartige \u00dcbermittlung gew\u00e4hrleistet werden k\u00f6nnen, oder wenn er [in Bezug Modul drei: vom Verantwortlichen oder] von der daf\u00fcr zust\u00e4ndigen Aufsichtsbeh\u00f6rde dazu angewiesen wird. In diesem Fall ist der<\/p>

Datenexporteur berechtigt, den Vertrag zu k\u00fcndigen, soweit es um die Verarbeitung personenbezogener Daten gem\u00e4\u00df diesen Klauseln geht. Sind mehr als zwei Parteien an dem Vertrag beteiligt, so kann der Datenexporteur von diesem K\u00fcndigungsrecht nur gegen\u00fcber der verantwortlichen Partei Gebrauch machen, sofern die Parteien nichts anderes vereinbart haben. Wird der Vertrag gem\u00e4\u00df dieser Klausel gek\u00fcndigt, finden Klausel 16 Buchstaben d und e Anwendung. <\/p>

Klausel 15 <\/strong>
Pflichten des Datenimporteurs im Falle des Zugangs von Beh\u00f6rden zu den Daten<\/strong><\/p>

15.1. Benachrichtigung<\/strong>
a. Der Datenimporteur erkl\u00e4rt sich damit einverstanden, den Datenexporteur und, soweit m\u00f6glich, die betroffene Person (gegebenenfalls mit Unterst\u00fctzung des Datenexporteurs) unverz\u00fcglich zu benachrichtigen, <\/p>

i. wenn er von einer Beh\u00f6rde, einschlie\u00dflich Justizbeh\u00f6rden, ein nach den Rechtsvorschriften des Bestimmungslandes rechtlich bindendes Ersuchen um Offenlegung personenbezogener Daten erh\u00e4lt, die gem\u00e4\u00df diesen Klauseln \u00fcbermittelt werden (diese Benachrichtigung muss Informationen \u00fcber die angeforderten personenbezogenen Daten, die ersuchende Beh\u00f6rde, die Rechtsgrundlage des Ersuchens und die mitgeteilte Antwort enthalten), oder <\/p>

ii. wenn er Kenntnis davon erlangt, dass eine Beh\u00f6rde nach den Rechtsvorschriften des Bestimmungslandes direkten Zugang zu personenbezogenen Daten hat, die gem\u00e4\u00df diesen Klauseln \u00fcbermittelt wurden; diese Benachrichtigung muss alle dem Datenimporteur verf\u00fcgbaren Informationen enthalten. <\/p>

b. Ist es dem Datenimporteur gem\u00e4\u00df den Rechtsvorschriften des Bestimmungslandes untersagt, den Datenexporteur und\/oder die betroffene Person zu benachrichtigen, so erkl\u00e4rt sich der Datenimporteur einverstanden, sich nach besten Kr\u00e4ften um eine Aufhebung des Verbots zu bem\u00fchen, damit m\u00f6glichst viele Informationen so schnell wie m\u00f6glich mitgeteilt werden k\u00f6nnen. Der Datenimporteur verpflichtet sich, seine Anstrengungen zu dokumentieren, um diese auf Verlangen des Datenexporteurs nachweisen zu k\u00f6nnen. <\/p>

c. Soweit dies nach den Rechtsvorschriften des Bestimmungslandes zul\u00e4ssig ist, erkl\u00e4rt sich der Datenimporteur bereit, dem Datenexporteur w\u00e4hrend der Vertragslaufzeit in regelm\u00e4\u00dfigen Abst\u00e4nden m\u00f6glichst viele sachdienliche Informationen \u00fcber die eingegangenen Ersuchen zur Verf\u00fcgung zu stellen (insbesondere Anzahl der Ersuchen, Art der angeforderten Daten, ersuchende Beh\u00f6rde(n), ob Ersuchen angefochten wurden und das Ergebnis solcher Anfechtungen usw.). <\/p>

d. Der Datenimporteur erkl\u00e4rt sich damit einverstanden, die Informationen gem\u00e4\u00df den Buchstaben a bis c w\u00e4hrend der Vertragslaufzeit aufzubewahren und der zust\u00e4ndigen Aufsichtsbeh\u00f6rde auf Anfrage zur Verf\u00fcgung zu stellen. <\/p>

e. Die Buchstaben a bis c gelten unbeschadet der Pflicht des Datenimporteurs gem\u00e4\u00df Klausel 14 Buchstabe e und Klausel 16, den Datenexporteur unverz\u00fcglich zu informieren, wenn er diese Klauseln nicht einhalten kann. <\/p>

15.2. \u00dcberpr\u00fcfung der Rechtm\u00e4\u00dfigkeit und Datenminimierung<\/strong>
a. Der Datenimporteur erkl\u00e4rt sich damit einverstanden, die Rechtm\u00e4\u00dfigkeit des Offenlegungsersuchens zu \u00fcberpr\u00fcfen, insbesondere ob das Ersuchen im Rahmen der Befugnisse liegt, die der ersuchenden Beh\u00f6rde \u00fcbertragen wurden, und das Ersuchen anzufechten, wenn er nach sorgf\u00e4ltiger Beurteilung zu dem Schluss kommt, dass hinreichende Gr\u00fcnde zu der Annahme bestehen, dass das Ersuchen nach den Rechtsvorschriften des Bestimmungslandes, gem\u00e4\u00df geltenden v\u00f6lkerrechtlichen Verpflichtungen und nach den Grunds\u00e4tzen der V\u00f6lkercourtoisie rechtswidrig ist. Unter den genannten Bedingungen sind vom Datenimporteur m\u00f6gliche Rechtsmittel einzulegen. Bei der Anfechtung eines Ersuchens erwirkt der Datenimporteur einstweilige Ma\u00dfnahmen, um die Wirkung des Ersuchens auszusetzen, bis die zust\u00e4ndige Justizbeh\u00f6rde \u00fcber dessen Begr\u00fcndetheit entschieden hat. Er legt die angeforderten personenbezogenen Daten erst offen, wenn dies nach den geltenden Verfahrensregeln erforderlich ist. Diese Anforderungen gelten unbeschadet der Pflichten des Datenimporteurs gem\u00e4\u00df Klausel 14 Buchstabe e. <\/p>

b. Der Datenimporteur erkl\u00e4rt sich damit einverstanden, seine rechtliche Beurteilung und eine etwaige Anfechtung des Offenlegungsersuchens zu dokumentieren und diese Unterlagen dem Datenexporteur zur Verf\u00fcgung zu stellen, soweit dies nach den Rechtsvorschriften des Bestimmungslandes zul\u00e4ssig ist. Auf Anfrage stellt er diese Unterlagen auch der zust\u00e4ndigen Aufsichtsbeh\u00f6rde zur Verf\u00fcgung. <\/p>

c. Der Datenimporteur erkl\u00e4rt sich damit einverstanden, bei der Beantwortung eines Offenlegungsersuchens auf der Grundlage einer vern\u00fcnftigen Auslegung des Ersuchens die zul\u00e4ssige Mindestmenge an Informationen bereitzustellen. <\/p>

ABSCHNITT IV \u2014 SCHLUSSBESTIMMUNGEN<\/strong><\/p>

Klausel 16 <\/strong>
Verst\u00f6\u00dfe gegen die Klauseln und Beendigung des Vertrags<\/strong><\/p>

a. Der Datenimporteur unterrichtet den Datenexporteur unverz\u00fcglich, wenn er aus welchen Gr\u00fcnden auch immer nicht in der Lage ist, diese Klauseln einzuhalten. <\/p>

b. Verst\u00f6\u00dft der Datenimporteur gegen diese Klauseln oder kann er diese Klauseln nicht einhalten, setzt der Datenexporteur die \u00dcbermittlung personenbezogener Daten an den Datenimporteur aus, bis der Versto\u00df beseitigt oder der Vertrag beendet ist. Dies gilt unbeschadet von Klausel 14 Buchstabe f. <\/p>

c. Der Datenexporteur ist berechtigt, den Vertrag zu k\u00fcndigen, soweit er die Verarbeitung personenbezogener Daten gem\u00e4\u00df diesen Klauseln betrifft, wenn <\/p>

i. der Datenexporteur die \u00dcbermittlung personenbezogener Daten an den Datenimporteur gem\u00e4\u00df Buchstabe b ausgesetzt hat und die Einhaltung dieser Klauseln nicht innerhalb einer angemessenen Frist, in jedem Fall aber innerhalb einer einmonatigen Aussetzung, wiederhergestellt wurde, <\/p>

ii. der Datenimporteur in erheblichem Umfang oder fortdauernd gegen diese Klauseln verst\u00f6\u00dft oder <\/p>

iii. der Datenimporteur einer verbindlichen Entscheidung eines zust\u00e4ndigen Gerichts oder einer zust\u00e4ndigen Aufsichtsbeh\u00f6rde, die seine Pflichten gem\u00e4\u00df diesen Klauseln zum Gegenstand hat, nicht nachkommt.<\/p>

In diesen F\u00e4llen unterrichtet der Datenexporteur die zust\u00e4ndige Aufsichtsbeh\u00f6rde \u00fcber derartige Verst\u00f6\u00dfe. Sind mehr als zwei Parteien an dem Vertrag beteiligt, so kann der Datenexporteur von diesem K\u00fcndigungsrecht nur gegen\u00fcber der verantwortlichen Partei Gebrauch machen, sofern die Parteien nichts anderes vereinbart haben.<\/p>

d. Personenbezogene Daten, die vor Beendigung des Vertrags gem\u00e4\u00df Buchstabe c \u00fcbermittelt wurden, m\u00fcssen nach Wahl des Datenexporteurs unverz\u00fcglich an diesen zur\u00fcckgegeben oder vollst\u00e4ndig gel\u00f6scht werden. Dies gilt gleicherma\u00dfen f\u00fcr alle Kopien der Daten. Der Datenimporteur bescheinigt dem Datenexporteur die L\u00f6schung. Bis zur L\u00f6schung oder R\u00fcckgabe der Daten stellt der Datenimporteur weiterhin die Einhaltung dieser Klauseln sicher. Falls f\u00fcr den Datenimporteur lokale Rechtsvorschriften gelten, die ihm die R\u00fcckgabe oder L\u00f6schung der \u00fcbermittelten personenbezogenen Daten untersagen, sichert der Datenimporteur zu, dass er die Einhaltung dieser Klauseln auch weiterhin gew\u00e4hrleistet und diese Daten nur in dem Umfang und so lange verarbeitet, wie dies gem\u00e4\u00df den betreffenden lokalen Rechtsvorschriften erforderlich ist. <\/p>

e. Jede Partei kann ihre Zustimmung widerrufen, durch diese Klauseln gebunden zu sein, wenn i) die Europ\u00e4ische Kommission einen Beschluss nach Artikel 45 Absatz 3 der Verordnung (EU) 2016\/679 erl\u00e4sst, der sich auf die \u00dcbermittlung personenbezogener Daten bezieht, f\u00fcr die diese Klauseln gelten, oder ii) die Verordnung (EU) 2016\/679 Teil des Rechtsrahmens des Landes wird, an das die personenbezogenen Daten \u00fcbermittelt werden. Dies gilt unbeschadet anderer Verpflichtungen, die f\u00fcr die betreffende Verarbeitung gem\u00e4\u00df der Verordnung (EU) 2016\/679 gelten. <\/p>

Klausel 17 <\/strong>
Anwendbares Recht<\/strong><\/p>

Diese Klauseln unterliegen dem Recht eines der EU-Mitgliedstaaten, sofern dieses Recht Rechte als Drittbeg\u00fcnstigte zul\u00e4sst. Die Parteien vereinbaren, dass dies das Recht von die Niederlande (Mitgliedstaat angeben) ist. <\/p>

Klausel 18 <\/strong>
Gerichtsstand und Zust\u00e4ndigkeit<\/strong><\/p>

a. Streitigkeiten, die sich aus diesen Klauseln ergeben, werden von den Gerichten eines EU-Mitgliedstaats beigelegt. <\/p>

b. Die Parteien vereinbaren, dass dies die Gerichte von die Niederlande (Mitgliedstaat angeben) sind. <\/p>

c. Eine betroffene Person kann Klage gegen den Datenexporteur und\/oder den Datenimporteur auch vor den Gerichten des Mitgliedstaats erheben, in dem sie ihren gew\u00f6hnlichen Aufenthaltsort hat. <\/p>

d. Die Parteien erkl\u00e4ren sich damit einverstanden, sich der Zust\u00e4ndigkeit dieser Gerichte zu unterwerfen. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anhang I zu den Standardvertragsklauseln<\/h4>

Liste der Parteien<\/strong><\/p>
Datenverantwortliche(r) (Datenexporteur)<\/strong><\/td>Details\/Beschreibungen<\/strong><\/td><\/tr>
Name:<\/strong><\/td>Der in der Vereinbarung genannte Kunde<\/td><\/tr>
Adresse:<\/strong><\/td>In der Vereinbarung genannte Adresse<\/td><\/tr>
Name, Position und Kontaktdaten der Kontaktperson:<\/strong><\/td>Kontaktinformationen, wie in der Vereinbarung angegeben<\/td><\/tr>
Aktivit\u00e4ten, die f\u00fcr die gem\u00e4\u00df diesen Klauseln \u00fcbertragenen Daten relevant sind:<\/strong><\/td>Relevante Aktivit\u00e4ten sind in Anhang 1 der DVV aufgef\u00fchrt<\/td><\/tr>
Unterschrift und Datum:<\/strong><\/td>Wie in der Vereinbarung angegeben<\/td><\/tr>
Rolle (Datenverantwortlicher\/Verarbeiter):<\/strong><\/td>Datenverantwortlicher<\/td><\/tr><\/tbody><\/table>
Verarbeiter (Datenimporteur)<\/strong><\/td>Details\/Beschreibungen<\/strong><\/td><\/tr>
Name:<\/strong><\/td>Pax8<\/td><\/tr>
Adresse:<\/strong><\/td>Adresse, wie in der Vereinbarung angegeben<\/td><\/tr>
Name, Position und Kontaktdaten der Kontaktperson:<\/strong><\/td>Kontaktinformationen, wie in der Vereinbarung angegeben<\/td><\/tr>
Aktivit\u00e4ten, die f\u00fcr die gem\u00e4\u00df diesen Klauseln \u00fcbertragenen Daten relevant sind:<\/strong><\/td>Relevante Aktivit\u00e4ten sind in Anhang 1 der DVV aufgef\u00fchrt<\/td><\/tr>
Unterschrift und Datum:<\/strong><\/td>Wie in der Vereinbarung angegeben<\/td><\/tr>
Rolle (Datenverantwortlicher\/Verarbeiter):<\/strong><\/td>Verarbeiter<\/td><\/tr><\/tbody><\/table>

Beschreibung der \u00dcbertragung<\/strong><\/p>

Die folgenden Details sind in Anhang 1 (Details der Datenverarbeitung) der DVV aufgef\u00fchrt<\/p>

(a) Kategorien von betroffenen Personen<\/em><\/p>

(b) Kategorien von personenbezogenen Daten<\/em><\/p>

(c) \u00dcbertragene sensible Daten (sofern zutreffend)<\/em><\/p>

(d) H\u00e4ufigkeit der \u00dcbertragung<\/em><\/p>

(e) Gegenstand und Art der Verarbeitung<\/em><\/p>

(f) Zweck der Verarbeitung:<\/em><\/p>

(g) Dauer der Verarbeitung und Dauer der Speicherung personenbezogener Daten:<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anhang II zu den Standardvertragsklauseln<\/h4>

Technische und organisatorische Ma\u00dfnahmen, einschlie\u00dflich technischer und organisatorischer Ma\u00dfnahmen zur Gew\u00e4hrleistung der Sicherheit der Daten, werden hier dargelegt: https:\/\/www.pax8.com\/en-us\/terms\/<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anhang III zu den Standardvertragsklauseln<\/h4>

Einzelheiten zu den Unterauftragsverarbeitern von Pax8, dem Gegenstand und der Art ihrer Verarbeitung sind in Anhang 2 der DVV aufgef\u00fchrt.<\/p>

ENDE<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

See all Pax8 Terms<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Terms Daten\u00adverarbeitungsver\u00adeinbarung Deutsch English fran\u00e7ais Zuletzt ge\u00e4ndert am: 30. November 2023 Diese Datenverarbeitungsvereinbarung einschlie\u00dflich ihrer Anh\u00e4nge und Verweise (DVV) gilt immer dann, wenn Pax8 personenbezogene Daten im Auftrag einer anderen Partei (des Datenverantwortlichen) verarbeitet, um sicherzustellen, dass diese Verarbeitung in \u00dcbereinstimmung mit den geltenden Gesetzen erfolgt und die Rechte der Personen, deren personenbezogene Daten verarbeitet […]<\/p>\n","protected":false},"author":120,"featured_media":19236,"parent":9871,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","site-sidebar-layout":"no-sidebar","site-content-layout":"page-builder","ast-site-content-layout":"full-width-container","site-content-style":"unboxed","site-sidebar-style":"unboxed","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"disabled","ast-breadcrumbs-content":"","ast-featured-img":"disabled","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"default","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-42218","page","type-page","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.pax8.com\/en-us\/wp-json\/wp\/v2\/pages\/42218","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.pax8.com\/en-us\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.pax8.com\/en-us\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.pax8.com\/en-us\/wp-json\/wp\/v2\/users\/120"}],"replies":[{"embeddable":true,"href":"https:\/\/www.pax8.com\/en-us\/wp-json\/wp\/v2\/comments?post=42218"}],"version-history":[{"count":0,"href":"https:\/\/www.pax8.com\/en-us\/wp-json\/wp\/v2\/pages\/42218\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/www.pax8.com\/en-us\/wp-json\/wp\/v2\/pages\/9871"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.pax8.com\/en-us\/wp-json\/wp\/v2\/media\/19236"}],"wp:attachment":[{"href":"https:\/\/www.pax8.com\/en-us\/wp-json\/wp\/v2\/media?parent=42218"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}