Anhang zur Datenverarbeitung

Dieser DSGVO-Auftragsverarbeitungszusatz („DPA“) ist Teil des Master Services Agreement und der Nutzungsbedingungen, die verfügbar sind https://image-charts.com/terms-of-service oder einem anderen Ort, an dem die Nutzungsbedingungen von Zeit zu Zeit veröffentlicht werden können (soweit zutreffend, die „Vereinbarung"), die zwischen dem Kunden und Image-Charts geschlossen wurde. („Image-Charts"), aufgrund derer der Kunde auf die in der jeweiligen Vereinbarung definierten Anwendungsdienste von Image-Charts zugegriffen hat. Der Zweck dieser DPA besteht darin, die Vereinbarung der Parteien hinsichtlich der Verarbeitung personenbezogener Daten gemäß den nachstehend definierten Anforderungen der Datenschutzgesetzgebung widerzuspiegeln.

Wenn die Kundeneinheit, die diese DPA abschließt, gemäß der Vereinbarung ein Bestellformular oder eine Leistungsbeschreibung mit Image-Charts ausgeführt hat (ein „Bestelldokument"), selbst aber keine Vertragspartei der Vereinbarung ist, stellt diese DPA einen Nachtrag zu diesem Bestelldokument und den anwendbaren erneuerten Bestelldokumenten dar. Ist die Kundeneinheit, die diese DPA abschließt, weder Vertragspartei eines Bestelldokuments noch der Vereinbarung, ist diese DPA ungültig und rechtlich nicht bindend. Eine solche Einheit sollte verlangen, dass die Kundeneinheit, die Vertragspartei der Vereinbarung ist, diese DPA unterzeichnet.

Diese DPA ersetzt oder verdrängt keine Vereinbarung oder keinen Zusatz zur Verarbeitung personenbezogener Daten, die vom Kunden ausgehandelt und in der Vereinbarung referenziert wurde; eine individuell ausgehandelte Vereinbarung oder ein individuell ausgehandelter Zusatz gilt anstelle der DPA.

Im Rahmen der Bereitstellung der Anwendungsdienste für den Kunden gemäß der Vereinbarung kann Image-Charts personenbezogene Daten im Auftrag des Kunden verarbeiten. Image-Charts verpflichtet sich, die folgenden Bestimmungen in Bezug auf personenbezogene Daten einzuhalten, die vom oder für den Kunden an die Anwendungsdienste übermittelt oder vom oder für den Kunden über die Anwendungsdienste erfasst und verarbeitet werden. Alle großgeschriebenen, aber hierin nicht definierten Begriffe haben die in der Vereinbarung festgelegte Bedeutung.

Bedingungen zur Datenverarbeitung

In dieser DPA bezeichnet „Datenschutzgesetzgebung“ die europäischen Richtlinien 95/46/EG und 2002/58/EG (in der durch die Richtlinie 2009/136/EG geänderten Fassung) sowie alle Gesetze und/oder Verordnungen, die diese umsetzen oder aufgrund dieser erlassen wurden, oder die diese ändern, ersetzen, erneut erlassen oder konsolidieren (einschließlich der Datenschutz-Grundverordnung (Verordnung (EU) 2016/279)), sowie alle anderen geltenden Gesetze zur Verarbeitung personenbezogener Daten und zum Datenschutz, die in einer relevanten Rechtsordnung bestehen können.

„Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“, „personenbezogene Daten“, „Verarbeitung“ und „geeignete technische und organisatorische Maßnahmen“ sind im Einklang mit der geltenden Datenschutzgesetzgebung auszulegen;

Die Parteien vereinbaren, dass der Kunde der Verantwortliche und Image-Charts der Auftragsverarbeiter in Bezug auf die personenbezogenen Daten ist, die im Rahmen der Bereitstellung der Anwendungsdienste verarbeitet werden. Der Kunde hält sich jederzeit an die Datenschutzgesetzgebung in Bezug auf die personenbezogenen Daten, die Image-Charts gemäß der Vereinbarung bereitgestellt werden.

Der Gegenstand der von der DPA abgedeckten Datenverarbeitung sind die vom Kunden bestellten Anwendungsdienste, entweder über die Website von Image-Charts oder über ein von Image-Charts dem Kunden über www.image-charts.com bereitgestelltes Bestelldokument, oder wie in der Vereinbarung oder DPA weiter beschrieben. Die Verarbeitung erfolgt, bis die Laufzeit der Bestellung der Anwendungsdienste durch den Kunden endet. Weitere Details zur Datenverarbeitung sind in Anhang 1 hierzu dargelegt.

In Bezug auf personenbezogene Daten, die im Rahmen der Bereitstellung der Anwendungsdienste verarbeitet werden, wird Image-Charts:

1. wird die personenbezogenen Daten nur gemäß den dokumentierten Anweisungen des Kunden verarbeiten (wie in dieser DPA oder der Vereinbarung festgelegt oder wie vom Kunden Image-Charts von Zeit zu Zeit anderweitig mitgeteilt). Sollte Image-Charts aufgrund geltenden Rechts, dem es unterliegt, verpflichtet sein, die personenbezogenen Daten zu einem anderen Zweck zu verarbeiten, wird Image-Charts den Kunden vor der Verarbeitung über diese Anforderung informieren, es sei denn, dieses Recht untersagt dies aus wichtigen Gründen des öffentlichen Interesses;
2. wird den Kunden unverzüglich benachrichtigen, wenn nach Auffassung von Image-Charts eine vom Kunden erteilte Anweisung zur Verarbeitung personenbezogener Daten gegen die geltende Datenschutzgesetzgebung verstößt;
3. wird angemessene technische und organisatorische Maßnahmen umsetzen und aufrechterhalten, die dazu dienen, die personenbezogenen Daten vor unbefugter oder rechtswidriger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung, Beschädigung, Diebstahl, Veränderung oder Offenlegung zu schützen. Diese Maßnahmen müssen dem Schaden angemessen sein, der durch eine unbefugte oder rechtswidrige Verarbeitung, einen unbeabsichtigten Verlust, eine Zerstörung, Beschädigung oder einen Diebstahl der personenbezogenen Daten entstehen könnte, unter Berücksichtigung der Art der zu schützenden personenbezogenen Daten;
4. kann andere Unternehmen beauftragen, in ihrem Namen begrenzte Dienstleistungen zu erbringen, sofern Image-Charts die Bestimmungen dieser Klausel einhält. Solche Unterauftragsverarbeiter dürfen personenbezogene Daten nur verarbeiten, um die Dienstleistungen zu erbringen, mit denen Image-Charts sie beauftragt hat, und es ist ihnen untersagt, personenbezogene Daten für andere Zwecke zu nutzen. Image-Charts bleibt verantwortlich für die Einhaltung der Pflichten aus dieser DPA durch ihre Unterauftragsverarbeiter. Jeder Unterauftragsverarbeiter, an den Image-Charts personenbezogene Daten überträgt, hat mit Image-Charts eine schriftliche Vereinbarung geschlossen, die verlangt, dass der Unterauftragsverarbeiter Bedingungen einhält, die dieser DPA im Wesentlichen entsprechen. Eine Liste der Unterauftragsverarbeiter steht dem Kunden zur Verfügung hier. Wenn der Kunde eine vorherige Benachrichtigung über Aktualisierungen der Liste der Subunternehmer wünscht, kann er diese Benachrichtigung schriftlich per E-Mail an [email protected] anfordern. Image-Charts wird die Liste innerhalb von dreißig (30) Tagen nach einer solchen Benachrichtigung aktualisieren, sofern der Kunde nicht innerhalb dieser Frist berechtigten Einspruch erhebt. Berechtigte Einwände müssen angemessene und dokumentierte Gründe im Zusammenhang mit der Nichteinhaltung der geltenden Datenschutzgesetzgebung durch einen Subunternehmer enthalten. Sind diese Einwände nach vernünftigem Ermessen von Image-Charts berechtigt, kann der Kunde die Vereinbarung durch schriftliche Mitteilung an Image-Charts kündigen.
5. stellt sicher, dass das gesamte Personal von Image-Charts, das Zugang zu den personenbezogenen Daten benötigt, über die Vertraulichkeit der personenbezogenen Daten informiert ist und die in dieser Klausel festgelegten Verpflichtungen einhält;
6. auf Anfrage und auf Kosten des Kunden (soweit möglich) den Kunden unterstützt, indem geeignete und angemessene technische und organisatorische Maßnahmen umgesetzt werden, um die Verpflichtung des Kunden zu unterstützen, auf Anfragen betroffener Personen gemäß den geltenden Datenschutzgesetzen zu reagieren (einschließlich Anfragen zu Informationen über die Verarbeitung sowie Anfragen zu Zugang, Berichtigung, Löschung oder Übertragbarkeit der personenbezogenen Daten), wobei sich Image-Charts das Recht vorbehält, vom Kunden die angemessenen Kosten für Zeit, Auslagen oder Gebühren im Zusammenhang mit dieser Unterstützung erstattet zu bekommen;
7. wenn die Datenschutz-Grundverordnung (Verordnung (EU) 2016/279) in Kraft tritt, wird auf Wunsch und auf Kosten des Kunden angemessene Maßnahmen ergreifen, um den Kunden bei der Erfüllung seiner Pflichten gemäß Artikel 32 bis 36 dieser Verordnung zu unterstützen, unter Berücksichtigung der Art der im Rahmen dieser DPA erfolgten Verarbeitung, wobei sich Image-Charts das Recht vorbehält, vom Kunden die Erstattung angemessener Kosten für Zeitaufwand, Auslagen oder Gebühren im Zusammenhang mit dieser Unterstützung zu verlangen;
8. am Ende der geltenden Laufzeit der Anwendungsdienste auf Anfrage des Kunden diese personenbezogenen Daten sicher vernichtet oder an den Kunden zurückgibt;
9. darf personenbezogene Daten für die Zwecke dieser DPA gemäß dem EU-US-Privacy-Shield vom EWR in die USA übertragen, sofern Image-Charts seine Zertifizierung im Rahmen des EU-US-Privacy-Shield aufrechterhält;
10. gestattet dem Kunden und seinen jeweiligen Prüfern oder bevollmächtigten Vertretern, während der Laufzeit der Vereinbarung Audits oder Inspektionen durchzuführen; dies umfasst die Gewährung angemessenen Zugangs zu den Räumlichkeiten, Ressourcen und dem Personal, die Image-Charts im Zusammenhang mit der Erbringung der Anwendungsdienste einsetzt, sowie die Bereitstellung jeder angemessenen Unterstützung, um den Kunden bei der Ausübung seiner Auditrechte gemäß dieser Klausel zu unterstützen. Zu den Zwecken eines Audits gemäß dieser Klausel gehört die Überprüfung, dass Image-Charts personenbezogene Daten in Übereinstimmung mit seinen Verpflichtungen aus dem DPA und den geltenden Datenschutzgesetzen verarbeitet. Ungeachtet des Vorstehenden besteht ein solches Audit ausschließlich aus: (i) der Bereitstellung schriftlicher Informationen durch Image-Charts (einschließlich, aber nicht beschränkt auf Fragebögen und Informationen zu Sicherheitsrichtlinien), die Informationen zu Unterauftragnehmern enthalten können; und (ii) Interviews mit dem IT-Personal von Image-Charts. Ein solches Audit kann vom Kunden oder von einer Prüfstelle durchgeführt werden, die aus unabhängigen Mitgliedern mit den erforderlichen fachlichen Qualifikationen besteht und einer Vertraulichkeitspflicht unterliegt. Zur Klarstellung: Kein Zugang zu irgendeinem Teil des IT-Systems, der Datenhosting-Standorte oder -Zentren oder der Infrastruktur von Image-Charts wird gestattet;
11. Sollte Image-Charts von einer zufälligen, unbefugten oder rechtswidrigen Zerstörung, einem Verlust, einer Änderung oder Offenlegung von bzw. einem Zugriff auf personenbezogene Daten Kenntnis erlangen, die von Image-Charts im Rahmen der Bereitstellung der Anwendungsdienste verarbeitet werden (ein „Vorfall"), wird Image-Charts den Kunden im Rahmen der Vereinbarung unverzüglich benachrichtigen und ihm (so schnell wie möglich) eine Beschreibung des Vorfalls sowie regelmäßige Aktualisierungen zu den Informationen über den Vorfall zur Verfügung stellen, einschließlich der Auswirkungen auf die Kundeninhalte. Image-Charts wird zudem Maßnahmen ergreifen, um den Vorfall zu untersuchen und dessen Auswirkungen angemessen zu verhindern oder zu mindern;
12. Image-Charts stellt die vom Kunden angeforderten Informationen bereit, um die Einhaltung der in dieser DPA festgelegten Pflichten nachzuweisen.

Anhang 1

Einzelheiten zur Datenverarbeitung

Image-Charts wird Informationen verarbeiten, um die Anwendungsdienste gemäß der Vereinbarung bereitzustellen. Image-Charts wird Informationen verarbeiten, die von den Endnutzern des Kunden gesendet werden, die durch die Implementierung der Anwendungsdienste durch den Kunden identifiziert werden.

Arten personenbezogener Daten

• URL
• Stadt, Region, Land, aus IP-Adresse ermittelt
• Browser
• Verweisquelle
• Weitere Details zu den Informationen, die der Kunde an Image-Charts senden kann, können hier erfragt werden: [email protected].

Kategorien betroffener Personen

Nutzer der Web- und mobilen Anwendungen, Berichte, Chatbots und allem, was Image-Charts-Diagramme von Kunden anzeigt.

Verarbeitungstätigkeiten

die Bereitstellung der Anwendungsdienste durch Image-Charts für den Kunden.