{"id":42218,"date":"2023-11-29T21:21:08","date_gmt":"2023-11-29T21:21:08","guid":{"rendered":"https:\/\/www.pax8.com\/en-us\/?page_id=42218"},"modified":"2026-10-15T14:30:30","modified_gmt":"2026-10-15T14:30:30","slug":"data-processing-agreement-de","status":"publish","type":"page","link":"https:\/\/www.pax8.com\/en-us\/terms\/data-processing-agreement-de\/","title":{"rendered":"Terms: Data Processing Agreement – DE"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

Terms<\/h4>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t

Daten\u00adverarbeitungsver\u00adeinbarung<\/h1>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
Deutsch<\/span><\/h6>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
English<\/a><\/h6>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
fran\u00e7ais<\/a><\/h6>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Letzte Aktualisierung : 15. Oktober 2026<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Diese Datenverarbeitungsvereinbarung einschlie\u00dflich ihrer Anlagen und Verweise (die DVV<\/strong>) findet Anwendung, wenn eine Vertragspartei personenbezogene Daten im Auftrag der anderen Partei verarbeitet, um sicherzustellen, dass diese Verarbeitung im Einklang mit den geltenden Rechtsvorschriften erfolgt und die Rechte der Personen, deren personenbezogene Daten verarbeitet werden, gewahrt bleiben. Im Zusammenhang mit jeder Verarbeitungsma\u00dfnahme bezeichnet \u201eVerantwortlicher\u201c die Partei, die rechtm\u00e4\u00dfige, dokumentierte Anweisungen erteilt, und \u201eAuftragsverarbeiter\u201c die Partei, die personenbezogene Daten in seinem Auftrag verarbeitet, einschlie\u00dflich als Unterauftragsverarbeiter. Ist die auftraggebende Partei selbst ein Auftragsverarbeiter, so handelt es sich bei dem Begriff \u201eVerantwortlicher\u201c um eine vertragliche Kurzbezeichnung, die nichts an ihrer rechtlichen Rolle \u00e4ndert. Jede der beiden Parteien kann in beiden Rollen auftreten; die tats\u00e4chlichen Zwecke und Mittel bestimmen die rechtliche Rolle.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Begriffsbestimmungen<\/h4>

Vereinbarung<\/strong> bedeutet die zwischen Pax8 und der anderen Partei geschlossene Vereinbarung in Bezug auf die Dienstleistungen;<\/p>

Verbundenes Unternehmen<\/strong> bedeutet jede Einrichtung, die das betreffende Unternehmen direkt oder indirekt kontrolliert, von ihm kontrolliert wird oder unter gemeinsamer Kontrolle mit ihm steht. Kontrolle im Sinne dieser Definition bedeutet direktes oder indirektes Eigentum oder Kontrolle von mehr als 50 % der Stimmrechtsanteile des Unternehmens;<\/p>

CCPA<\/strong> bezeichnet den California Consumer Privacy Act von 2018;<\/p>

Vertragliche Schutzma\u00dfnahmen<\/strong> bedeutet (i) wenn die DSGVO Anwendung findet, die SCCs und (ii) wenn die UK General Data Protection Regulation (UK GDPR<\/strong>) Anwendung findet, die SCCs in der Fassung des anwendbaren UK-Zusatzes in Anhang 3 (UK-Zusatz<\/strong>);<\/p>

Die Begriffe Verantwortlicher<\/strong>, betroffene Person<\/strong>, personenbezogene Daten<\/strong> (ungeachtet der Definition in Gro\u00dfbuchstaben, die weiter unten gegeben wird), Verarbeitung<\/strong>, und Auftragsverarbeiter<\/strong> haben die gleiche Bedeutung wie in der Datenschutzgesetzgebung definiert. Andere relevante Begriffe wie Gesch\u00e4ft, Gesch\u00e4ftszweck, Verbraucher, personenbezogene Daten, Verkauf<\/strong> (einschlie\u00dflich der Begriffe verkaufen, verkauft <\/strong>und anderer Abwandlungen davon), Dienstleister <\/strong>und Dritte<\/strong> haben die Bedeutung, die diesen Begriffen gem\u00e4\u00df CCPA zukommt;<\/p>

Datenschutzgesetzgebung<\/strong> bezeichnet die geltenden nationalen, bundesstaatlichen, landesweiten, provinziellen und lokalen Gesetze und Vorschriften, die die Verwendung und Offenlegung von personenbezogenen Daten regeln;<\/p>

DSGVO<\/strong> bezeichnet die Verordnung (EU) 2016\/679 zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95\/46\/EG (Datenschutz-Grundverordnung);<\/p>

Pax8<\/strong> bezeichnet das Pax8-Rechtssubjekt, das eine Partei dieser DVV und\/oder dieser Vereinbarung ist und das personenbezogene Daten im Sinne der einschl\u00e4gigen Datenschutzgesetze verarbeitet;<\/p>

Personenbezogene Daten<\/strong> sind die personenbezogenen Daten, die jede der Parteien als Auftragsverarbeiter im Auftrag des Datenverantwortlichen verarbeitet;<\/p>

Verletzung des Schutzes personenbezogener Daten<\/strong> bedeutet eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtm\u00e4\u00dfigen Zerst\u00f6rung, zum Verlust, zur \u00c4nderung, zur unbefugten Offenlegung oder zum Zugriff auf \u00fcbermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten f\u00fchrt;<\/p>

Eingeschr\u00e4nkte \u00dcbertragung<\/strong> bedeutet: (i) wenn die DSGVO gilt, eine \u00dcbertragung personenbezogener Daten aus dem EWR in ein Land au\u00dferhalb des EWR oder eine (Weiter-)\u00dcbertragung aus einem Land au\u00dferhalb des EWR innerhalb desselben Landes oder in ein anderes Land au\u00dferhalb des EWR, die nicht Gegenstand eines Angemessenheitsbeschlusses der Europ\u00e4ischen Kommission gem\u00e4\u00df Artikel 45 DSGVO sind; und (ii) wenn die UK GDPR Anwendung findet, eine \u00dcbertragung personenbezogener Daten aus dem Vereinigten K\u00f6nigreich in ein anderes Land oder eine (Weiter-)\u00dcbertragung aus einem Land au\u00dferhalb des Vereinigten K\u00f6nigreichs innerhalb desselben Landes oder in ein anderes Land au\u00dferhalb des Vereinigten K\u00f6nigreichs, die nicht Gegenstand von Angemessenheitsvorschriften gem\u00e4\u00df Artikel 45(1) UK GDPR in Verbindung mit Abschnitt 17A des United Kingdom Data Protection Act 2018 sind;<\/p>

Dienstleistungen<\/strong> sind die Dienstleistungen oder Produkte, die von einer der Parteien in \u00dcbereinstimmung mit einer geltenden Vereinbarung zur Verf\u00fcgung gestellt werden;<\/p>

SCCs<\/strong> (standard contractual clauses) sind (i) die Standardvertragsklauseln zwischen f\u00fcr Datenverantwortlichen und Auftragsverarbeitern, die von der Europ\u00e4ischen Kommission in ihrem Durchf\u00fchrungsbeschluss (EU) 2021\/914 vom 4. Juni 2021 angenommen wurden, wie in Anhang 2 dargelegt (die \u201e2021 Verantwortlicher-zu-Auftragsverarbeiter-Klauseln\u201c); oder (ii) die Standardvertragsklauseln zwischen Auftragsverarbeitern, die von der Europ\u00e4ischen Kommission in ihrem Durchf\u00fchrungsbeschluss (EU) 2021\/914 vom 4. Juni 2021 angenommen wurden (die \u201e2021 Auftragsverarbeiter-zu-Auftragsverarbeiter-Klauseln\u201c); soweit anwendbar.<\/p>

Unterauftragsverarbeiter<\/strong> bezeichnet jeden vom Auftragsverarbeiter beauftragten Auftragsverarbeiter, der sich bereit erkl\u00e4rt, personenbezogene Daten entgegenzunehmen, die im Zusammenhang mit den Dienstleistungen zur Verarbeitung im Auftrag des Verantwortlichen bestimmt sind;<\/p>

Aufsichtsbeh\u00f6rde<\/strong> bezeichnet eine unabh\u00e4ngige \u00f6ffentliche Beh\u00f6rde oder eine andere juristische Person, die in einem Land mit Datenschutzgesetzen eingerichtet wurde und f\u00fcr die \u00dcberwachung der geltenden Datenschutzgesetze zust\u00e4ndig ist.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2. Geltungsbereich und Anwendung dieser DVV<\/h4>

2.1 Diese DVV findet Anwendung, wenn diese DVV in die Vereinbarung einbezogen wird und eine Partei personenbezogene Daten im Auftrag der anderen Partei verarbeitet. Tritt der Verantwortliche im Auftrag seiner eigenen Kunden oder Auftraggeber als Auftragsverarbeiter auf, best\u00e4tigt der Verantwortliche, dass er von diesen erm\u00e4chtigt ist, diese DVV abzuschlie\u00dfen und dem Auftragsverarbeiter in deren Namen Anweisungen zu erteilen; der Auftragsverarbeiter handelt dabei als Unterauftragsverarbeiter des Verantwortlichen, und der Verantwortliche bleibt gegen\u00fcber dem Auftragsverarbeiter f\u00fcr die von ihm erteilten Anweisungen verantwortlich sowie daf\u00fcr, sicherzustellen, dass seine Kunden oder Auftraggeber an Bestimmungen gebunden sind, die mit dieser Datenverarbeitungsvereinbarung im Einklang stehen.\u00a0 Die Vertragsparteien verpflichten sich, die Bedingungen dieser DVV einzuhalten, die in die Vereinbarung aufgenommen und von den Parteien in ihrem eigenen Namen und dem ihrer verbundenen Unternehmen abgeschlossen wurde.<\/p>

2.2 Gegenstand, Art, Zweck und Dauer der Verarbeitung, Arten personenbezogener Daten, Kategorien betroffener Personen, Aufbewahrungsfristen, Verarbeitungsorte sowie die anzuwendenden technischen und organisatorischen Ma\u00dfnahmen sind vor Beginn der Verarbeitung in der Vereinbarung oder in einem versionsgekennzeichneten Verarbeitungsdatenblatt, das ausdr\u00fccklich in die Vereinbarung aufgenommen wurde, im Einzelnen festzulegen. F\u00fcr Pax8 gelten die Angaben, die im Pax8 Trust Center unter folgender Adresse ver\u00f6ffentlicht sind: https:\/\/trust.pax8.com\/<\/a> und wie anderweitig in den spezifischen Produktbedingungen, den Dienstleistungsbedingungen und\/oder dem Leistungsumfang festgelegt. Die in Anhang 1 aufgef\u00fchrten l\u00e4nderspezifischen Bedingungen gelten ebenfalls f\u00fcr alle personenbezogenen Daten, die durch die Datenschutzgesetze in den jeweiligen Rechtsordnungen gesch\u00fctzt sind. Die Einzelheiten zur Datenverarbeitung erg\u00e4nzen diese DVV und unterliegen Abschnitt 12.1.<\/p>

2.3 Jede Partei hat bei der Datenverarbeitung, die sie f\u00fcr eigene Zwecke durchf\u00fchrt, die Datenschutzgesetze einzuhalten. In der Vereinbarung oder dem darin enthaltenen Datenblatt sind die Rollen und etwaige Zwecke anzugeben. Ein Auftragsverarbeiter darf personenbezogene Daten nicht f\u00fcr eigene Zwecke oder zum Trainieren oder Feinabstimmen von KI-Modellen verwenden, es sei denn, dies ist in der Vereinbarung ausdr\u00fccklich gestattet; er darf lediglich aggregierte Informationen ableiten, die keine R\u00fcckschl\u00fcsse auf einzelne Personen zulassen und bei denen vern\u00fcnftigerweise nicht davon ausgegangen werden kann, dass sie zur Identifizierung einer Person verwendet werden k\u00f6nnen.<\/p>

2.4 Der \u00fcbrige Teil dieser DVV gilt nur insoweit, als eine der Parteien in Bezug auf die betreffenden personenbezogenen Daten als Auftragsverarbeiter auftritt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

3. Datenverarbeitung<\/h4>

Der Auftragsverarbeiter verpflichtet sich, die personenbezogenen Daten gem\u00e4\u00df den datenschutzrechtlichen Vorschriften und dieser DVV zu verarbeiten. Insbesondere verpflichtet sich der Auftragsverarbeiter zu Folgendem:<\/p>

3.1 ausschlie\u00dflich auf schriftliche Anweisungen und Weisungen des Verantwortlichen hin zu handeln, auch im Hinblick auf die \u00dcbermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation, es sei denn, der Auftragsverarbeiter ist aufgrund von Gesetzen, denen er unterliegt, dazu verpflichtet; in einem solchen Fall hat der Auftragsverarbeiter den Verantwortlichen vor der Verarbeitung \u00fcber diese gesetzliche Verpflichtung zu informieren, es sei denn, dieses Gesetz verbietet eine solche Unterrichtung aus wichtigen Gr\u00fcnden des \u00f6ffentlichen Interesses. F\u00fcr die Zwecke dieses Abschnitts umfassen die Anweisungen des Verantwortlichen die Anweisungen, die in dieser DVV, der Vereinbarung oder anderweitig vom Verantwortlichen gegebenenfalls erhalten werden; Zul\u00e4ssige Konfigurationen, Eingabeaufforderungen und Ma\u00dfnahmen, die im Rahmen der vereinbarten Zwecke und Berechtigungen vorgenommen werden, k\u00f6nnen als dokumentierte Anweisungen gelten; Inhalte von Dritten, auf die die Dienste sto\u00dfen, stellen jedoch keine Anweisung dar und berechtigen nicht zu einer zus\u00e4tzlichen Verarbeitung oder zu weiteren Berechtigungen;<\/p>

3.2 die personenbezogenen Daten nur auf dokumentierte Anweisung des Verantwortlichen an staatliche Stellen oder Dritte weiterzugeben (einschlie\u00dflich der Weitergabe an autorisierte Unterauftragsverarbeiter gem\u00e4\u00df Abschnitt 4) oder sofern dies zur Einhaltung gesetzlicher Vorschriften oder einer verbindlichen Anordnung einer staatlichen Stelle erforderlich ist. Sofern dies nicht gegen geltendes Recht oder eine verbindliche Anordnung versto\u00dfen w\u00fcrde, wird der Auftragsverarbeiter den Verantwortlichen \u00fcber jede rechtliche Anforderung oder Anordnung in Kenntnis setzen;<\/p>

3.3 den Verantwortlichen unverz\u00fcglich zu benachrichtigen, wenn der Auftragsverarbeiter der Ansicht ist, dass die Befolgung von Anweisungen des Verantwortlichen zu einem Versto\u00df gegen die Datenschutzvorschriften f\u00fchren w\u00fcrde;<\/p>

3.4 geeignete technische und organisatorische Ma\u00dfnahmen zu ergreifen und aufrechtzuerhalten, um die im Auftrag des Verantwortlichen verarbeiteten personenbezogenen Daten gem\u00e4\u00df den Anforderungen der Datenschutzgesetzgebung angemessen vor Zerst\u00f6rung, Verlust, Ver\u00e4nderung, unbefugter Offenlegung oder unbefugtem Zugriff zu sch\u00fctzen.<\/p>

3.5 sicherzustellen, dass alle Mitarbeiter des Auftragsverarbeiters, die mit der Verarbeitung personenbezogener Daten betraut sind, sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Vertraulichkeitspflicht unterliegen, die nicht weniger streng ist als die in der Vereinbarung enthaltenen Vertraulichkeitsverpflichtungen; 3.6 dem Verantwortlichen auf Anfrage angemessene Unterst\u00fctzung zu leisten, um ihn bei der Erf\u00fcllung seiner Verpflichtungen gem\u00e4\u00df der Datenschutzgesetzgebung (einschlie\u00dflich der Artikel 32 bis 36 der UK GDPR und der EU-DSGVO, soweit anwendbar) und\/oder bei der Beantwortung von Anfragen betroffener Personen zu unterst\u00fctzen;<\/p>

3.7 alle geeigneten Ma\u00dfnahmen gem\u00e4\u00df Artikel 32 der UK GDPR und\/oder der EU-DSGVO (je nach Anwendbarkeit) zu ergreifen, unter Ber\u00fccksichtigung des Stands der technischen Entwicklung und der Kosten f\u00fcr die Umsetzung der Ma\u00dfnahmen;<\/p>

3.8 Aufzeichnungen \u00fcber seine Verarbeitungst\u00e4tigkeiten zu f\u00fchren und dem Datenverantwortlichen die Zusammenarbeit und die Informationen zur Verf\u00fcgung zu stellen, die f\u00fcr den Verantwortlichen erforderlich sind, um die Einhaltung seiner Verpflichtungen gem\u00e4\u00df der Datenschutzgesetzgebung nachzuweisen;<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

4. Unterauftragsverarbeiter<\/h4>

4.1 Beauftragte Unterauftragsverarbeiter<\/strong> Der Verantwortliche erkl\u00e4rt sich damit einverstanden, dass der Auftragsverarbeiter Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen beauftragen darf. Bei den vom Auftragsverarbeiter beauftragten und vom Verantwortlichen autorisierten Unterauftragsverarbeitern handelt es sich um diejenigen, die in dem genehmigten, versionierten Verzeichnis der Unterauftragsverarbeiter aufgef\u00fchrt sind, das ausdr\u00fccklich Bestandteil dieser Vereinbarung ist. Die Unterauftragsverarbeiter von Pax8 sind im Pax8 Trust Center unter folgender Adresse ver\u00f6ffentlicht: https:\/\/trust.pax8.com\/<\/a> und wie anderweitig in den spezifischen Produktbedingungen, den Dienstleistungsbedingungen und\/oder dem Leistungsumfang festgelegt; bei von der anderen Partei erbrachten Dienstleistungen ist das genehmigte Verzeichnis dieser Partei anzugeben. Der Auftragsverarbeiter hat den Verantwortlichen mindestens drei\u00dfig (30) Tage vor Beginn der Verarbeitung personenbezogener Daten durch einen Unterauftragsverarbeiter schriftlich \u00fcber die beabsichtigte Hinzunahme oder den beabsichtigten Austausch eines Unterauftragsverarbeiters zu unterrichten, damit der Verantwortliche seine Einspruchsrechte gem\u00e4\u00df Anhang 1, der Datenschutzgesetzgebung und den vertraglichen Schutzma\u00dfnahmen aus\u00fcben kann. Die Benachrichtigung kann per E-Mail an die in der Vereinbarung angegebene Kontaktperson oder an eine E-Mail-Adresse erfolgen, die der Verantwortliche f\u00fcr den Empfang von Benachrichtigungen des Unterauftragsverarbeiters registriert hat; die Ver\u00f6ffentlichung einer \u00c4nderung auf einer Website ohne Benachrichtigung des Verantwortlichen gilt nicht als ausreichende Benachrichtigung. Ist eine k\u00fcrzere Frist erforderlich, um die Sicherheit oder Kontinuit\u00e4t der Dienste zu gew\u00e4hrleisten, hat der Auftragsverarbeiter den Verantwortlichen so bald wie vern\u00fcnftigerweise m\u00f6glich zu benachrichtigen, wobei die Widerspruchsrechte des Verantwortlichen weiterhin gelten. Der Auftragsverarbeiter hat den Verantwortlichen zudem \u00fcber die Abl\u00f6sung eines Unterauftragsverarbeiters zu unterrichten.<\/p>

4.2 Pflichten von Unterauftragsverarbeitern<\/strong> Der Auftragsverarbeiter wird: (i) mit jedem Unterauftragsverarbeiter einen schriftlichen Vertrag abschlie\u00dfen, der Datenschutzverpflichtungen enth\u00e4lt, die mindestens das gleiche Schutzniveau f\u00fcr personenbezogene Daten bieten wie die in dieser DVV enthaltenen, soweit dies auf die Art der von diesem Unterauftragsverarbeiter erbrachten Dienstleistung zutrifft und von der geltenden Datenschutzgesetzgebung gefordert wird; und (ii) f\u00fcr die Einhaltung der Verpflichtungen dieser DVV durch diesen Unterauftragsverarbeiter und f\u00fcr alle Handlungen oder Unterlassungen dieses Unterauftragsverarbeiters verantwortlich bleiben, die dazu f\u00fchren, dass der Auftragsverarbeiter eine seiner Verpflichtungen aus dieser DVV verletzt. Der Verantwortliche erkennt an und erkl\u00e4rt sich damit einverstanden, dass der Auftragsverarbeiter seine Verpflichtungen gem\u00e4\u00df Klausel 9 der SCCs (soweit zutreffend) durch die Einhaltung dieses Abschnitts erf\u00fcllt und dass der Auftragsverarbeiter aufgrund von Vertraulichkeitsbeschr\u00e4nkungen daran gehindert sein kann, dem Verantwortlichen Unterauftragsverarbeitervereinbarungen offenzulegen, aber der Auftragsverarbeiter wird sich auf Anfrage in angemessener Weise bem\u00fchen, dem Verantwortlichen alle relevanten Informationen zur Verf\u00fcgung zu stellen, die ihm im Zusammenhang mit Unterauftragsverarbeitervereinbarungen m\u00f6glich sind.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

5. Daten\u00fcbertragung<\/h4>

5.1 Der Verantwortliche erm\u00e4chtigt den Auftragsverarbeiter und seine Unterauftragsverarbeiter, eingeschr\u00e4nkte \u00dcbertragungen personenbezogener Daten vorzunehmen, um die Anweisungen des Verantwortlichen im Rahmen dieser DVV zu erf\u00fcllen und die Verpflichtungen aus dem Vertrag zu erf\u00fcllen, sofern diese eingeschr\u00e4nkte \u00dcbertragung mit der Datenschutzgesetzgebung \u00fcbereinstimmt.<\/p>

5.2 Standorte von Rechenzentren<\/strong> Der Verantwortliche erkennt an, dass der Auftragsverarbeiter personenbezogene Daten an die in der Vereinbarung oder in den gem\u00e4\u00df Abschnitt 2.2 beigef\u00fcgten Einzelheiten zur Datenverarbeitung genannten Standorte \u00fcbertragen und dort verarbeiten darf, wozu auch die Vereinigten Staaten und andere L\u00e4nder geh\u00f6ren k\u00f6nnen, in denen der Auftragsverarbeiter, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter Datenverarbeitungsvorg\u00e4nge durchf\u00fchren. Der Auftragsverarbeiter stellt jederzeit sicher, dass solche \u00dcbertragungen in \u00dcbereinstimmung mit den Anforderungen der Datenschutzgesetzgebung und dieser DVV erfolgen.<\/p>

5.3 Daten\u00fcbertragung EWR<\/strong> Soweit die personenbezogenen Daten durch die DSGVO gesch\u00fctzt sind und eine \u00dcbertragung in ein Land au\u00dferhalb des Europ\u00e4ischen Wirtschaftsraums (EWR) erforderlich ist, das nicht als Land anerkannt ist, das ein angemessenes Schutzniveau f\u00fcr personenbezogene Daten bietet (wie in der DSGVO oder den geltenden Datenschutzgesetzen in Europa beschrieben), verpflichten sich die Parteien, diese personenbezogenen Daten in \u00dcbereinstimmung mit den SCCs zu verarbeiten, die in diese DVV aufgenommen werden und einen integralen Bestandteil dieser DVV bilden sollen. Modul 2 findet Anwendung, wenn der tats\u00e4chliche Datenexporteur der Verantwortliche und der Importeur der Auftragsverarbeiter ist. Modul 3 findet Anwendung, wenn der tats\u00e4chliche Datenexporteur ein Auftragsverarbeiter ist und der Importeur dessen Auftragsverarbeiter oder Unterauftragsverarbeiter ist. Gem\u00e4\u00df Klausel 9(a) der SCCs gilt Option 2 (allgemeine schriftliche Erm\u00e4chtigung), und die K\u00fcndigungsfrist betr\u00e4gt die in Abschnitt 4.1 festgelegten drei\u00dfig (30) Tage. Die erforderlichen Angaben zu den beteiligten Parteien, die Modulauswahl sowie die Einzelheiten der Anh\u00e4nge sind vor der tats\u00e4chlichen Daten\u00fcbertragung zu vervollst\u00e4ndigen; die vertragliche Kurzbezeichnung \u201eVerantwortlicher\u201c ist nicht ausschlaggebend f\u00fcr die Festlegung der Rollen im Rahmen der SCCs.<\/p>

5.4 Daten\u00fcbertragung Vereinigtes K\u00f6nigreich<\/strong> F\u00fcr \u00dcbertragungen, f\u00fcr welche die UK GDPR oder der britische Data Protection Act 2018 Anwendung finden, gelten die SCCs in der durch den UK-Zusatz ge\u00e4nderten Fassung. Der UK-Zusatz gilt als von den Parteien ausgefertigt, wird in diese DVV aufgenommen und bildet einen integralen Bestandteil derselben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

6. Rechte betroffener Personen<\/h4>

6.1 Der Auftragsverarbeiter hat folgende Pflichten:<\/p>

6.1.1 Sobald der Auftragsverarbeiter Kenntnis davon erlangt, hat er den Verantwortlichen unverz\u00fcglich zu benachrichtigen, falls er von einer betroffenen Person eine Anfrage gem\u00e4\u00df den Bestimmungen eines Datenschutzgesetzes in Bezug auf personenbezogene Daten erh\u00e4lt;<\/p>

6.1.2 nicht auf diese Anfrage zu reagieren, au\u00dfer auf dokumentierte Anweisungen des Verantwortlichen oder auf Verlangen einer Aufsichtsbeh\u00f6rde; und<\/p>

6.1.3 auf Ersuchen des Verantwortlichen, sofern dies nach den datenschutzrechtlichen Vorschriften erforderlich ist und im Rahmen der Dienstleistungen erfolgt, den Verantwortlichen in angemessener Weise bei der Bearbeitung einer berechtigten Anfrage einer betroffenen Person zu unterst\u00fctzen, soweit der Verantwortliche dieser Anfrage ohne die Unterst\u00fctzung des Auftragsverarbeiters nicht nachkommen kann. Der Auftragsverarbeiter kann diesem Ersuchen nachkommen, indem er Funktionen bereitstellt, die es dem Verantwortlichen erm\u00f6glichen, derartigen Anfragen betroffener Personen ohne zus\u00e4tzliche Verarbeitung durch den Auftragsverarbeiter nachzukommen. Sofern eine solche Funktion nicht verf\u00fcgbar ist, muss der Verantwortliche, damit der Auftragsverarbeiter eine angemessene Unterst\u00fctzung leisten kann, dem Auftragsverarbeiter diese Anfrage schriftlich \u00fcbermitteln und dabei ausreichende Informationen bereitstellen, die es dem Auftragsverarbeiter erm\u00f6glichen, den betreffenden Datensatz zu identifizieren und anschlie\u00dfend zu berichtigen, zu exportieren oder zu l\u00f6schen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7. Verletzung des Schutzes personenbezogener Daten<\/h4>

7.1 Der Auftragsverarbeiter benachrichtigt den Verantwortlichen unverz\u00fcglich, wenn der Auftragsverarbeiter oder ein Unterauftragsverarbeiter von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, und wenn die anwendbare Datenschutzgesetzgebung eine Meldung an eine Aufsichtsbeh\u00f6rde innerhalb von 72 Stunden vorschreiben, muss diese Benachrichtigung innerhalb von 48 Stunden an den Verantwortlichen erfolgen. Vorbehaltlich des nachstehenden Abschnitts 7.3 muss eine solche Benachrichtigung mindestens folgende Angaben enthalten: 7.1.1 eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, der Kategorien und der Anzahl der betroffenen Personen sowie der Kategorien und der Anzahl der betroffenen Datens\u00e4tze;<\/p>

7.1.2 den Namen und die Kontaktdaten des Datenschutzbeauftragten des Auftragsverarbeiters oder eines anderen zust\u00e4ndigen Ansprechpartners, bei dem weitere Informationen eingeholt werden k\u00f6nnen;<\/p>

7.1.3 eine Beschreibung der voraussichtlichen Folgen der Verletzung des Schutzes personenbezogener Daten, soweit der Auftragsverarbeiter dies unter Ber\u00fccksichtigung der Art der Dienstleistungen und der Verletzung des Schutzes personenbezogener Daten feststellen kann; und<\/p>

7.1.4 eine Beschreibung der Ma\u00dfnahmen, die ergriffen wurden oder ergriffen werden sollen, um die Verletzung des Schutzes personenbezogener Daten zu beheben.<\/p>

7.2 Der Auftragsverarbeiter arbeitet mit dem Verantwortlichen zusammen und unternimmt die angemessenen kommerziellen Schritte, die erforderlich sind, um bei der Untersuchung, Eind\u00e4mmung und Behebung einer solchen Verletzung des Schutzes personenbezogener Daten zu helfen.<\/p>

7.3 Wenn es nicht m\u00f6glich ist, die in Abschnitt 7.1 genannten Informationen gleichzeitig zu \u00fcbermitteln, k\u00f6nnen die Informationen ohne unangemessene Verz\u00f6gerung schrittweise bereitgestellt werden. Die Verpflichtung des Auftragsverarbeiters, eine Verletzung des Schutzes personenbezogener Daten zu melden oder darauf zu reagieren, ist nicht als Anerkennung eines Verschuldens oder einer Haftung seitens des Auftragsverarbeiters (oder seiner verbundenen Unternehmen) in Bezug auf eine Verletzung des Schutzes personenbezogener Daten zu verstehen und wird nicht als solche ausgelegt. 7.4 Der Verantwortliche erkl\u00e4rt sich damit einverstanden, dass der Auftragsverarbeiter nicht verpflichtet ist, den Verantwortlichen zu benachrichtigen, wenn ein Versuch unternommen wird, sich Zugang zu den personenbezogenen Daten oder der Infrastruktur und den Netzwerken zu verschaffen, die die Dienstleistungen bereitstellen (wie in der Vereinbarung definiert) (einschlie\u00dflich Pings, Denial-of-Service-Angriffe, Angriffe auf Firewalls oder Edge-Server, Port-Scans, erfolglose Anmeldeversuche, Packet-Sniffing oder andere unbefugte Zugriffe auf Verkehrsdaten), der nicht zu einer Verletzung des Schutzes personenbezogener Daten f\u00fchrt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

8. Dauer, Beendigung, R\u00fcckgabe oder L\u00f6schung personenbezogener Daten<\/h4>

8.1 Diese DVV wird wirksam, wenn die Vereinbarung der Parteien in Kraft tritt, in die diese DVV aufgenommen wurde.<\/p>

8.2 Diese DVV erlischt automatisch mit dem sp\u00e4teren der folgenden Zeitpunkte: (i) Beendigung oder Ablauf der Vereinbarung und (ii) Beendigung der Verarbeitung der personenbezogenen Daten durch den Auftragsverarbeiter. Bei Beendigung dieser DVV l\u00f6scht der Auftragsverarbeiter alle im Auftrag des Verantwortlichen verarbeiteten personenbezogenen Daten (und best\u00e4tigt die L\u00f6schung auf Verlangen), es sei denn, der Verantwortliche verlangt die R\u00fcckgabe der personenbezogenen Daten oder die Datenschutzgesetzgebung schreibt die Aufbewahrung dieser personenbezogenen Daten vor. Bis zur vollst\u00e4ndigen R\u00fcckgabe oder L\u00f6schung, einschlie\u00dflich w\u00e4hrend einer gesetzlich vorgeschriebenen Aufbewahrungsfrist, gew\u00e4hrleistet diese DVV weiterhin den Schutz der personenbezogenen Daten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

9. Andere Datenschutzgesetze<\/h4>

9.1 Soweit sich die Verarbeitung auf personenbezogene Daten bezieht, die aus einer Gerichtsbarkeit stammen oder einer Rechtsordnung unterliegen, die \u00fcber die in dieser DVV festgelegten Anforderungen hinausgeht, k\u00f6nnen beide Parteien zus\u00e4tzliche Ma\u00dfnahmen vereinbaren, die erforderlich sind, um die Einhaltung der geltenden Datenschutzgesetzgebung zu gew\u00e4hrleisten und jede zus\u00e4tzliche Ma\u00dfnahme, auf die sich die Parteien geeinigt haben, wird in einem ordnungsgem\u00e4\u00df ausgefertigten schriftlichen Zusatz oder einer \u00c4nderung zu dieser DVV oder in einer Anordnung dokumentiert.<\/p>

9.2 Sollte aufgrund einer \u00c4nderung der Datenschutzgesetzgebung eine Anpassung dieser DVV erforderlich sein, einschlie\u00dflich etwaiger Anpassungen der vertraglichen Schutzma\u00dfnahmen, so kann jede Partei die andere Partei schriftlich \u00fcber diese Gesetzes\u00e4nderung in Kenntnis setzen. Die Parteien werden nach Treu und Glauben alle notwendigen \u00c4nderungen dieser DVV, einschlie\u00dflich der vertraglichen Schutzma\u00dfnahmen, besprechen und aushandeln, um solche \u00c4nderungen zu ber\u00fccksichtigen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

10. \u00dcberpr\u00fcfungs-, Audit- und Inspektionsrechte<\/h4>

10.1 Auf begr\u00fcndete Aufforderung des Verantwortlichen legt der Auftragsverarbeiter alle relevanten und erforderlichen Unterlagen, Dokumentationen und Informationen in Bezug auf die technischen und organisatorischen Sicherheitsma\u00dfnahmen des Auftragsverarbeiters zum Schutz der personenbezogenen Daten im Zusammenhang mit den erbrachten Dienstleistungen vor, um die Einhaltung der Datenschutzgesetze nachzuweisen.<\/p>

10.2 Der Auftragsverarbeiter stellt sicher, dass mindestens einmal j\u00e4hrlich ein Sicherheitsaudit seiner technischen und organisatorischen Sicherheitsma\u00dfnahmen in \u00dcbereinstimmung mit der Datenschutzgesetzgebung durchgef\u00fchrt wird. Ein solches Sicherheitsaudit wird von einem qualifizierten oder unabh\u00e4ngigen Auditor gem\u00e4\u00df ISO 27001 oder einer gleichwertigen, anerkannten Norm durchgef\u00fchrt. Die Ergebnisse eines solchen Sicherheitsaudits werden in einem zusammenfassenden Bericht dokumentiert. Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage unverz\u00fcglich (i) eine vertrauliche Zusammenfassung eines solchen Berichts und (ii) Nachweise \u00fcber die angemessene Behebung kritischer Probleme innerhalb von vier (4) Wochen ab dem Datum der Ausstellung des Auditberichts zur Verf\u00fcgung.<\/p>

10.3 Sollte der Verantwortliche nach Abschluss der in den vorstehenden Abschnitten 10.1 und 10.2 dargelegten Schritte Grund zu der Annahme haben, dass der Auftragsverarbeiter die Datenschutzvorschriften nicht einh\u00e4lt, kann der Verantwortliche vom Auftragsverarbeiter verlangen, dass dieser \u2013 entweder im Rahmen eines Webinars oder bei einer pers\u00f6nlichen \u00dcberpr\u00fcfung \u2013 Ausz\u00fcge aus allen relevanten Informationen zur Verf\u00fcgung stellt, die erforderlich sind, um die Einhaltung der Datenschutzvorschriften weiter nachzuweisen. Der f\u00fcr die Durchf\u00fchrung einer solchen \u00dcberpr\u00fcfung zust\u00e4ndige Verantwortliche hat den Auftragsverarbeiter in angemessener Frist \u00fcber jede \u00dcberpr\u00fcfung zu unterrichten, indem er sich an den Datenschutzbeauftragten des Auftragsverarbeiters wendet und eine Anfrage \u00fcber den in der Vereinbarung genannten Ansprechpartner f\u00fcr Datenschutzangelegenheiten des Auftragsverarbeiters einreicht.<\/p>

10.4 Die Rechte des Verantwortlichen gem\u00e4\u00df diesem Abschnitt d\u00fcrfen nur einmal pro Kalenderjahr ausge\u00fcbt werden, es sei denn, der Verantwortliche hat berechtigten Grund zu der Annahme, dass der Auftragsverarbeiter seine Verpflichtungen aus dieser DVV oder den Datenschutzvorschriften in erheblicher Weise verletzt. Keine Bestimmung in diesem Abschnitt schr\u00e4nkt die gem\u00e4\u00df den Datenschutzvorschriften oder den vertraglichen Schutzma\u00dfnahmen vorgeschriebenen Pr\u00fcfungs- oder Kontrollrechte ein.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

11. Haftung<\/h4>

11.1 Die in der Vereinbarung festgelegten Haftungsbeschr\u00e4nkungen und -ausschl\u00fcsse einer Partei gelten f\u00fcr die Haftung dieser Partei im Rahmen dieser DVV (und der vertraglichen Schutzma\u00dfnahmen), wobei das Vorstehende nicht dazu dient, die Haftung einer Partei gegen\u00fcber einer betroffenen Person im Rahmen der vertraglichen Garantien zu beschr\u00e4nken oder auszuschlie\u00dfen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

12. Allgemeines<\/h4>

12.1 Im Falle eines Widerspruchs zwischen den Bestimmungen der Vereinbarung und den Bestimmungen dieser DVV haben die Bestimmungen der DVV Vorrang, mit der Ausnahme, dass die in der Vereinbarung oder in einem gem\u00e4\u00df den Abschnitten 2.2, 2.3 und 4.1 festgelegten Rollen, Verarbeitungsdetails und das Verzeichnis der Unterauftragsverarbeiter wie dort angegeben gelten, sofern keine Bestimmung der Vereinbarung oder eines Datenblatts den durch diese DVV oder die vertraglichen Schutzma\u00dfnahmen gew\u00e4hrten Schutz personenbezogener Daten einschr\u00e4nkt. Im Falle eines Widerspruchs oder einer Unstimmigkeit zwischen dieser DVV und den vertraglichen Schutzma\u00dfnahmen haben die vertraglichen Schutzma\u00dfnahmen Vorrang.<\/p>

12.2 \u00c4nderungen oder Erg\u00e4nzungen dieser DVV bed\u00fcrfen der Schriftform und m\u00fcssen zwischen den Parteien vereinbart werden, um wirksam zu sein. Dies gilt auch f\u00fcr \u00c4nderungen dieses Schriftformerfordernisses. F\u00fcr die Zwecke dieses Abschnitts schlie\u00dft das Erfordernis der Schriftform die Unterzeichnung durch handels\u00fcbliche elektronische Mittel ein, nicht aber die E-Mail. Sofern die Vereinbarung einer Partei gestattet, die von ihr ver\u00f6ffentlichten Bestimmungen zu aktualisieren (einschlie\u00dflich dieser DVV, Datenbl\u00e4tter und Verzeichnisse der Unterauftragsverarbeiter), treten diese Aktualisierungen gem\u00e4\u00df den Bestimmungen der Vereinbarung in Kraft, sofern keine Aktualisierung den durch die vertraglichen Schutzma\u00dfnahmen oder die Datenschutzgesetzgebung gew\u00e4hrten Schutz mindert und etwaige \u00c4nderungen an den vertraglichen Schutzma\u00dfnahmen gem\u00e4\u00df Abschnitt 9.2 vereinbart werden.<\/p>

12.3 Sollte eine Bestimmung dieser DVV unwirksam sein oder werden, so bleibt die Wirksamkeit der \u00fcbrigen Bestimmungen davon unber\u00fchrt.<\/p>

12.4 Etwaige Verpflichtungen, die sich aus gesetzlichen Bestimmungen oder aufgrund einer gerichtlichen oder beh\u00f6rdlichen Entscheidung ergeben, bleiben von dieser DVV unber\u00fchrt.<\/p>

12.5 Diese DVV unterliegt demselben Recht wie die Vereinbarung zwischen den Parteien, mit der Ma\u00dfgabe, dass a) f\u00fcr personenbezogene Daten, die dem Schutz der DSGVO unterliegen, niederl\u00e4ndisches Recht gilt und b) f\u00fcr die vertraglichen Schutzma\u00dfnahmen das Recht gilt, das nach den jeweils anwendbaren vertraglichen Schutzma\u00dfnahmen ma\u00dfgeblich ist.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anhang 1: Gerichtsbarkeitsspezifische Bedingungen<\/h4>

EU:<\/strong><\/p>

  1. Widerspruch gegen Unterauftragsverarbeiter<\/strong> Der Verantwortliche kann innerhalb von drei\u00dfig (30) Kalendertagen nach Erhalt einer Mitteilung gem\u00e4\u00df Abschnitt 4 der DVV schriftlich Widerspruch gegen die Benennung eines neuen Unterauftragsverarbeiters durch den Auftragsverarbeiter einlegen, sofern dieser Widerspruch auf triftigen Gr\u00fcnden im Zusammenhang mit dem Datenschutz beruht. In einem solchen Fall werden die Parteien diese Bedenken in gutem Glauben er\u00f6rtern, um eine wirtschaftlich angemessene L\u00f6sung zu finden. Wenn keine solche L\u00f6sung erreicht werden kann, wird der Auftragsverarbeiter nach eigenem Ermessen entweder einen solchen Unterauftragsverarbeiter nicht ernennen oder es dem Verantwortlichen gestatten, die betreffende Dienstleistung gem\u00e4\u00df den K\u00fcndigungsbestimmungen in der Vereinbarung auszusetzen oder zu beenden, ohne dass eine der Parteien daf\u00fcr haftbar gemacht werden kann (jedoch unbeschadet der Geb\u00fchren, die dem Verantwortlichen vor der Aussetzung oder Beendigung entstanden sind).

    <\/li>
  2. Anfragen von Beh\u00f6rden auf Zugang zu Daten<\/strong> In der Regel gew\u00e4hrt der Auftragsverarbeiter staatlichen Stellen oder Beh\u00f6rden (einschlie\u00dflich Strafverfolgungsbeh\u00f6rden) nicht freiwillig Zugang zu Konten beim Auftragsverarbeiter oder Informationen \u00fcber diese Konten (einschlie\u00dflich personenbezogener Daten). Erh\u00e4lt der Auftragsverarbeiter eine zwingende Aufforderung (sei es durch eine Vorladung, einen Gerichtsbeschluss, einen Durchsuchungsbefehl oder ein anderes g\u00fcltiges rechtliches Verfahren) von einer staatlichen Stelle oder Beh\u00f6rde (einschlie\u00dflich Strafverfolgungsbeh\u00f6rden) bez\u00fcglich des Zugriffs auf oder der Auskunft \u00fcber das Konto des Auftragsverarbeiters (einschlie\u00dflich personenbezogener Daten), das einem Verantwortlichen geh\u00f6rt, dessen prim\u00e4re Kontaktdaten darauf hindeuten, dass der Verantwortliche seinen Sitz in der EU hat, hat der Auftragsverarbeiter: (i) die Rechtm\u00e4\u00dfigkeit der Anfrage zu pr\u00fcfen; (ii) der staatlichen Beh\u00f6rde mitzuteilen, dass der Auftragsverarbeiter als Auftragsverarbeiter der Daten fungiert; (iii) zu versuchen, die Beh\u00f6rde dazu anzuleiten, die Daten direkt vom Verantwortlichen anzufordern; (iv) den Verantwortlichen per E-Mail an dessen prim\u00e4re Kontakt-E-Mail-Adresse \u00fcber die Anfrage in Kenntnis setzen, damit der Verantwortliche eine Schutzanordnung oder andere geeignete Rechtsmittel beantragen kann; und (v) bei der Beantwortung der Anfrage an die Beh\u00f6rde oder Stelle auf der Grundlage einer angemessenen Auslegung der Anfrage nur die minimal zul\u00e4ssigen Informationen bereitstellen. Im Rahmen dieser Bem\u00fchungen kann der Auftragsverarbeiter die Haupt- und Rechnungskontaktdaten des Verantwortlichen an die Beh\u00f6rde weitergeben. Der Auftragsverarbeiter ist nicht verpflichtet, diesem Absatz 2 nachzukommen, wenn ihm dies gesetzlich untersagt ist oder wenn er in gutem Glauben und nach vern\u00fcnftigem Ermessen davon ausgeht, dass ein dringender Zugriff erforderlich ist, um eine unmittelbar drohende Gefahr eines schwerwiegenden Schadens f\u00fcr eine Person, die \u00f6ffentliche Sicherheit oder das Eigentum des Auftragsverarbeiters, die Website des Auftragsverarbeiters oder den Dienst abzuwenden. Sollte es dem Auftragsverarbeiter jedoch gesetzlich untersagt sein, den Verantwortlichen \u00fcber solche Anfragen zu informieren, so hat er sich nach besten Kr\u00e4ften zu bem\u00fchen, eine Aufhebung dieses Verbots zu erwirken.<\/li><\/ol>

    Kalifornien:<\/strong><\/p>

    1. Sofern nicht anders angegeben, umfassen die Definitionen von: \u201eVerantwortlicher\u201c auch \u201eUnternehmen\u201c; \u201eAuftragsverarbeiter\u201c auch \u201eDienstleister\u201c; \u201ebetroffene Person\u201c auch \u201eVerbraucher\u201c; \u201epersonenbezogene Daten\u201c auch \u201epersonenbezogene Informationen\u201c; jeweils im Sinne des CCPA.

      <\/li>
    2. Ausschlie\u00dflich f\u00fcr den Abschnitt \u201eKalifornien\u201c umfassen \u201ezul\u00e4ssige Zwecke\u201c die Verarbeitung personenbezogener Daten ausschlie\u00dflich zu den in dieser DVV beschriebenen Zwecken und in \u00dcbereinstimmung mit den in dieser DVV festgelegten, dokumentierten rechtm\u00e4\u00dfigen Anweisungen des Verantwortlichen, soweit dies zur Einhaltung geltender Gesetze erforderlich ist oder anderweitig schriftlich vereinbart wurde, einschlie\u00dflich, jedoch nicht beschr\u00e4nkt auf in der Vereinbarung oder wie dies anderweitig f\u00fcr \u201eDienstleister\u201c gem\u00e4\u00df dem CCPA zul\u00e4ssig sein mag.

      <\/li>
    3. Sofern und soweit der Auftragsverarbeiter personenbezogene Daten verarbeitet, bei denen es sich um personenbezogene Informationen im Sinne des CCPA handelt, fungiert der Auftragsverarbeiter als Dienstleister und der Verantwortliche als Unternehmen, jeweils im Sinne des CCPA. Der Verantwortliche gibt diese personenbezogenen Daten an den Auftragsverarbeiter ausschlie\u00dflich weiter, um (i) einen berechtigten gesch\u00e4ftlichen Zweck zu erf\u00fcllen und (ii) dem Auftragsverarbeiter die Erbringung der Dienstleistungen gem\u00e4\u00df der Vereinbarung zu erm\u00f6glichen. Der Auftragsverarbeiter wird (i) die personenbezogenen Daten weder verkaufen noch weitergeben; (ii) sie zu keinem anderen Zweck \u2013 einschlie\u00dflich kommerzieller Zwecke \u2013 speichern, verwenden oder offenlegen als zur Erbringung der Dienstleistungen oder soweit dies gem\u00e4\u00df dem CCPA anderweitig zul\u00e4ssig ist; und (iii) sie nicht au\u00dferhalb der direkten Gesch\u00e4ftsbeziehung zwischen den Parteien speichern, verwenden oder offenlegen.

      <\/li>
    4. Die Verpflichtungen des Auftragsverarbeiters hinsichtlich Anfragen betroffener Personen, wie in Abschnitt 6 (Rechte betroffener Personen) dieser DVV beschrieben, erstrecken sich auch auf Anfragen im Rahmen des CCPA.

      <\/li>
    5. Ungeachtet etwaiger an anderer Stelle in dieser DVV enthaltener Nutzungsbeschr\u00e4nkungen verarbeitet der Auftragsverarbeiter personenbezogene Daten zur Erbringung der Dienstleistung, f\u00fcr die zul\u00e4ssigen Zwecke und\/oder gem\u00e4\u00df den dokumentierten rechtm\u00e4\u00dfigen Anweisungen des Verantwortlichen oder soweit dies nach geltendem Recht anderweitig zul\u00e4ssig oder erforderlich ist.

      <\/li>
    6. Ungeachtet etwaiger Nutzungsbeschr\u00e4nkungen, die an anderer Stelle in diesem Anhang 1 enthalten sind, darf der Auftragsverarbeiter personenbezogene Daten nur in dem Umfang anonymisieren oder aggregieren, wie dies gem\u00e4\u00df Abschnitt 2.3 der DVV und der Vereinbarung zul\u00e4ssig ist. 7 Sofern Unterauftragsverarbeiter personenbezogene Daten von Kontakten des Verantwortlichen verarbeiten, ergreift der Auftragsverarbeiter Ma\u00dfnahmen, um sicherzustellen, dass es sich bei diesen Unterauftragsverarbeitern entweder um Dienstleister im Sinne des CCPA handelt, mit denen der Auftragsverarbeiter einen schriftlichen Vertrag abgeschlossen hat, der Bestimmungen enth\u00e4lt, die im Wesentlichen diesem Abschnitt \u201eKalifornien\u201c entsprechen, oder dass sie anderweitig von der Definition des Begriffs \u201eVerkauf\u201c im Sinne des CCPA ausgenommen sind. Der Auftragsverarbeiter f\u00fchrt eine angemessene Sorgfaltspr\u00fcfung seiner Unterauftragsverarbeiter durch.<\/li><\/ol>

      Kanada:<\/strong><\/p>

      1. Der Auftragsverarbeiter ergreift Ma\u00dfnahmen, um sicherzustellen, dass seine Unterauftragsverarbeiter, wie in Abschnitt 4 (\u201eUnterauftragsverarbeiter\u201c) der DVV beschrieben, Dritte im Sinne des PIPEDA sind, mit denen der Auftragsverarbeiter einen schriftlichen Vertrag abgeschlossen hat, der Bestimmungen enth\u00e4lt, die im Wesentlichen mit dieser DVV \u00fcbereinstimmen. Der Auftragsverarbeiter f\u00fchrt eine angemessene Sorgfaltspr\u00fcfung seiner Unterauftragsverarbeiter durch.

        <\/li>
      2. Der Auftragsverarbeiter setzt die technischen und organisatorischen Ma\u00dfnahmen um, die in der Vereinbarung festgelegt sind oder durch die in Abschnitt 2.2 einbezogenen Angaben zur Verarbeitung Bestandteil der Vereinbarung werden.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t
        <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Anhang 2: Standardvertragsklauseln<\/h4>
        1. Gr\u00fcndung<\/strong> Bei den SCCs handelt es sich um Modul 2 (Verantwortlicher zu Auftragsverarbeiter) und Modul 3 (Auftragsverarbeiter zu Auftragsverarbeiter) der Standardvertragsklauseln im Anhang zum Durchf\u00fchrungsbeschluss (EU) 2021\/914 der Kommission vom 4. Juni 2021 (https:\/\/eur-lex.europa.eu\/eli\/dec_impl\/2021\/914\/oj). Sie werden durch Verweis in diese DVV aufgenommen und gelten gem\u00e4\u00df den Bestimmungen in Abschnitt 5.3. Sie wurden nicht ver\u00e4ndert.

          <\/li>
        2. Wahlrechte<\/strong> F\u00fcr die Zwecke der SCCs:<\/li><\/ol>