Cloudflare Anhang zur Datenverarbeitung: Standardvertragsklauseln für Kunden
EU Standardvertragsklauseln extrahiert aus der Beschluss 2010/87/EU über Standardvertragsklauseln für dieÜbermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern, die kein angemessenes
Datenschutzniveau gewährleisten----------------------------------------------------------------------------------------------------------------------------EINLEITUNG
Name der datenexportierenden Organisation: die im ​Cloudflare Anhang zur Datenverarbeitung​ als "Kunde"bezeichnete Organisation (der Datenexporteur)
Und
Name der datenimportierenden Organisation: Cloudflare, Inc., 701 Townsend St., San Francisco, CA 94107 (USA)(der Datenimporteur),(die „Partei“, wenn eine dieser Organisationen gemeint ist, die „Parteien“, wenn beide gemeint sind)
VEREINBAREN folgende Vertragsklauseln („​Klauseln​“), um angemessene Garantien hinsichtlich des Schutzes derPrivatsphäre, der Grundrechte und der Grundfreiheiten von Personen bei der Übermittlung der in Anhang 1 zu diesen
Vertragsklauseln spezifizierten personenbezogenen Daten vom Datenexporteur an den Datenimporteur zu bieten.
Die Klauseln, einschließlich aller Anhänge, sind ab dem Datum wirksam, an welchem sie in den Cloudflare Anhang
zur Datenverarbeitung aufgenommen wurden, der auf die Klauseln verweist. Die Aufnahme in die
Datenverarbeitungsbedingungen bedeutet, dass beide Parteien zur Umsetzung verpflichtet sind.
Die Klauseln gelten bis zur Beendigung bzw. oder dem Ablauf der Datenverarbeitungsbedingungen.
Vereinbarte Bedingungen1.

Begriffsbestimmungena)

die Ausdrücke „​personenbezogene Daten​“, „​besondere Kategorien personenbezogener Daten​“,„​Verarbeitung​“, „​für die Verarbeitung Verantwortlicher​“, „​Auftragsverarbeiter​“, „​betroffene
Person​“ und „​Kontrollstelle​“ entsprechen den Begriffsbestimmungen der Richtlinie 95/46/EG desEuropäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei
der Verarbeitung personenbezogener Daten und zum freien Datenverkehr;b) der „​Datenexporteur​“ ist der für die Verarbeitung Verantwortliche, der die personenbezogenen Datenübermittelt;c)der „​Datenimporteur​“ ist der Auftragsverarbeiter, der sich bereit erklärt, vom Datenexporteur
personenbezogene Daten entgegenzunehmen und sie nach der Übermittlung nach dessen Anweisungenund den Bestimmungen der Klauseln in dessen Auftrag zu verarbeiten und der nicht einem Systemeines Drittlandes unterliegt, das angemessenen Schutz im Sinne von Artikel 25 Absatz 1 der Richtlinie
95/46/EG gewährleistet;d) der „​Unterauftragsverarbeiter​“ ist der Auftragsverarbeiter, der im Auftrag des Datenimporteurs odereines anderen Unterauftragsverarbeiters des Datenimporteurs tätig ist und sich bereit erklärt, vom
Datenimporteur oder von einem anderen Unterauftragsverarbeiter des Datenimporteurs
personenbezogene Daten ausschließlich zu dem Zweck entgegenzunehmen, diese nach derÜbermittlung im Auftrag des Datenexporteurs nach dessen Anweisungen, den Klauseln und den
Bestimmungen des schriftlichen Unterauftrags zu verarbeiten;e)der Begriff „​anwendbares Datenschutzrecht​“ bezeichnet die Vorschriften zum Schutz derGrundrechte und Grundfreiheiten der Personen, insbesondere des Rechts auf Schutz der Privatsphärebei der Verarbeitung personenbezogener Daten, die in dem Mitgliedstaat, in dem der Datenexporteur
niedergelassen ist, auf den für die Verarbeitung Verantwortlichen anzuwenden sind;f)2.

die „​technischen und organisatorischen Sicherheitsmaßnahmen​“ sind die Maßnahmen, diepersonenbezogene Daten vor der zufälligen oder unrechtmäßigen Zerstörung, dem zufälligen Verlust,der Änderung, der unberechtigten Weitergabe oder dem unberechtigten Zugang, insbesondere wenn die
Verarbeitung die Übermittlung der Daten über ein Netzwerk umfasst, und vor jeder anderen Form der
unrechtmäßigen Verarbeitung schützen sollen.

Einzelheiten der Übermittlung
Die Einzelheiten der Übermittlung, insbesondere die besonderen Kategorien personenbezogener Daten,
sofern vorhanden, werden in Anhang 1 erläutert, der Bestandteil dieser Klauseln ist.

3.

Drittbegünstigtenklausel

3.1

Die betroffenen Personen können diese Klausel sowie Klausel 4 Buchstaben b bis i, Klausel 5 Buchstaben abis e und g bis j, Klausel 6 Absätze 1 und 2, Klausel 7, Klausel 8 Absatz 2 sowie die Klauseln 9 bis 12
gegenüber dem Datenexporteur als Drittbegünstigte geltend machen

3.2

Die betroffene Person kann diese Klausel, Klausel 5 Buchstaben a bis e und g, die Klauseln 6 und 7, Klausel
8 Absatz 2 sowie die Klauseln 9 bis 12 gegenüber dem Datenimporteur geltend machen, wenn das
Unternehmen des Datenexporteurs faktisch oder rechtlich nicht mehr besteht, es sei denn, ein
Rechtsnachfolger hat durch einen Vertrag oder kraft Gesetzes sämtliche rechtlichen Pflichten desDatenexporteurs übernommen; in letzterem Fall kann die betroffene Person die Klauseln gegenüber dem
Rechtsnachfolger als Träger sämtlicher Rechte und Pflichten des Datenexporteurs geltend machen.

3.3

Die betroffene Person kann diese Klausel, Klausel 5 Buchstaben a bis e und g, die Klauseln 6 und 7, Klausel
8 Absatz 2 sowie die Klauseln 9 bis 12 gegenüber dem Unterauftragsverarbeiter geltend machen, wennsowohl das Unternehmen des Datenexporteurs als auch das des Datenimporteurs faktisch oder rechtlich
nicht mehr bestehen oder zahlungsunfähig sind, es sei denn, ein Rechtsnachfolger hat durch einen Vertragoder kraft Gesetzes sämtliche rechtlichen Pflichten des Datenexporteurs übernommen; in letzterem Fallkann die betroffene Person die Klauseln gegenüber dem Rechtsnachfolger als Träger sämtlicher Rechte und
Pflichten des Datenexporteurs geltend machen. Eine solche Haftpflicht des Unterauftragsverarbeiters ist auf
dessen Verarbeitungstätigkeiten nach den Klauseln beschränkt.

3.4

Die Parteien haben keine Einwände dagegen, dass die betroffene Person, sofern sie dies ausdrücklichwünscht und das nationale Recht dies zulässt, durch eine Vereinigung oder sonstige Einrichtung vertreten
wird.

4.

Pflichten des Datenexporteurs

4.1

Der Datenexporteur erklärt sich bereit und garantiert, dass:a)die Verarbeitung der personenbezogenen Daten einschließlich der Übermittlung entsprechend den
einschlägigen Bestimmungen des anwendbaren Datenschutzrechts durchgeführt wurde und auchweiterhin so durchgeführt wird (und gegebenenfalls den zuständigen Behörden des Mitgliedstaats
mitgeteilt wurde, in dem der Datenexporteur niedergelassen ist) und nicht gegen die einschlägigen
Vorschriften dieses Staates verstößt;b) er den Datenimporteur angewiesen hat und während der gesamten Dauer der Datenverarbeitungsdienste
anweisen wird, die übermittelten personenbezogenen Daten nur im Auftrag des Datenexporteurs und inÜbereinstimmung mit dem anwendbaren Datenschutzrecht und den Klauseln zu verarbeiten;c)der Datenimporteur hinreichende Garantien bietet in Bezug auf die in Anhang 2 zu diesem Vertragbeschriebenen technischen und organisatorischen Sicherheitsmaßnahmen;d) die Sicherheitsmaßnahmen unter Berücksichtigung der Anforderungen des anwendbaren
Datenschutzrechts, des Standes der Technik, der bei ihrer Durchführung entstehenden Kosten, der vonder Verarbeitung ausgehenden Risiken und der Art der zu schützenden Daten hinreichend
gewährleisten, dass personenbezogene Daten vor der zufälligen oder unrechtmäßigen Zerstörung, dem
zufälligem Verlust, der Änderung, der unberechtigten Weitergabe oder dem unberechtigten Zugang,insbesondere wenn die Verarbeitung die Übermittlung der Daten über ein Netzwerk umfasst, und vor
jeder anderen Form der unrechtmäßigen Verarbeitung geschützt sind;e)er für die Einhaltung dieser Sicherheitsmaßnahmen sorgt;f)

die betroffene Person bei der Übermittlung besonderer Datenkategorien vor oder sobald wie möglichnach der Übermittlung davon in Kenntnis gesetzt worden ist oder gesetzt wird, dass ihre Daten in ein
Drittland übermittelt werden könnten, das kein angemessenes Schutzniveau im Sinne der Richtlinie
95/46/EG bietet;g) er die gemäß Klausel 5 Buchstabe b sowie Klausel 8 Absatz 3 vom Datenimporteur oder von einem
Unterauftragsverarbeiter erhaltene Mitteilung an die Kontrollstelle weiterleitet, wenn derDatenexporteur beschließt, die Übermittlung fortzusetzen oder die Aussetzung aufzuheben;h) er den betroffenen Personen auf Anfrage eine Kopie der Klauseln mit Ausnahme von Anhang 2 sowie
eine allgemeine Beschreibung der Sicherheitsmaßnahmen zur Verfügung stellt; außerdem stellt er ihnen
gegebenenfalls die Kopie des Vertrags über Datenverarbeitungsdienste zur Verfügung, der gemäß den
Klauseln an einen Unterauftragsverarbeiter vergeben wurde, es sei denn, die Klauseln oder der Vertragenthalten Geschäftsinformationen; in diesem Fall können solche Geschäftsinformationen
herausgenommen werden;i)bei der Vergabe eines Verarbeitungsauftrags an einen Unterauftragsverarbeiter die Verarbeitung gemäß
Klausel 11 erfolgt und die personenbezogenen Daten und die Rechte der betroffenen Person mindestens
ebenso geschützt sind, wie vom Datenimporteur nach diesen Klauseln verlangt; undj)er für die Einhaltung der Klausel 4 Buchstaben a bis i sorgt.

5.

Pflichten des Datenimporteurs

5.1

Der Datenimporteur erklärt sich bereit und garantiert, dass:a)er die personenbezogenen Daten nur im Auftrag des Datenexporteurs und in Übereinstimmung mit
dessen Anweisungen und den vorliegenden Klauseln verarbeitet; dass er sich, falls er dies aus
irgendwelchen Gründen nicht einhalten kann, bereit erklärt, den Datenexporteur unverzüglich davon in
Kenntnis zu setzen, der unter diesen Umständen berechtigt ist, die Datenübermittlung auszusetzen
und/oder vom Vertrag zurückzutreten;b) er seines Wissens keinen Gesetzen unterliegt, die ihm die Befolgung der Anweisungen desDatenexporteurs und die Einhaltung seiner vertraglichen Pflichten unmöglich machen, und eine
Gesetzesänderung, die sich voraussichtlich sehr nachteilig auf die Garantien und Pflichten auswirkt, die
die Klauseln bieten sollen, dem Datenexporteur mitteilen wird, sobald er von einer solchen Änderung
Kenntnis erhält; unter diesen Umständen ist der Datenexporteur berechtigt, die Datenübermittlung
auszusetzen und/oder vom Vertrag zurückzutreten;c)er vor der Verarbeitung der übermittelten personenbezogenen Daten die in Anhang 2 beschriebenen
technischen und organisatorischen Sicherheitsmaßnahmen ergriffen hat;d) er den Datenexporteur unverzüglich informiert über(i)alle rechtlich bindenden Aufforderungen einer Vollstreckungsbehörde zur Weitergabe der
personenbezogenen Daten, es sei denn, dies wäre anderweitig untersagt, beispielsweise
durch ein strafrechtliches Verbot zur Wahrung des Untersuchungsgeheimnisses bei
strafrechtlichen Ermittlungen;(ii)jeden zufälligen oder unberechtigten Zugang und(iii)

alle Anfragen, die direkt von den betroffenen Personen an ihn gerichtet werden, ohne
diese zu beantworten, es sei denn, er wäre anderweitig dazu berechtigt;e)er alle Anfragen des Datenexporteurs im Zusammenhang mit der Verarbeitung der übermittelten
personenbezogenen Daten durch den Datenexporteur unverzüglich und ordnungsgemäß bearbeitet und
die Ratschläge der Kontrollstelle im Hinblick auf die Verarbeitung der übermittelten Daten befolgt;

f)

er auf Verlangen des Datenexporteurs seine für die Verarbeitung erforderlichen
Datenverarbeitungseinrichtungen zur Prüfung der unter die Klauseln fallenden Verarbeitungstätigkeiten
zur Verfügung stellt. Die Prüfung kann vom Datenexporteur oder einem vom Datenexporteur ggf. in
Absprache mit der Kontrollstelle ausgewählten Prüfgremium durchgeführt werden, dessen Mitglieder
unabhängig sind, über die erforderlichen Qualifikationen verfügen und zur Vertraulichkeit verpflichtetsind;g) er den betroffenen Personen auf Anfrage eine Kopie der Klauseln und gegebenenfalls einenbestehenden Vertrag über die Vergabe eines Verarbeitungsauftrags an einen Unterauftragsverarbeiter
zur Verfügung stellt, es sei denn, die Klauseln oder der Vertrag enthalten Geschäftsinformationen; indiesem Fall können solche Geschäftsinformationen herausgenommen werden; Anhang 2 wird durcheine allgemeine Beschreibung der Sicherheitsmaßnahmen ersetzt, wenn die betroffene Person vom
Datenexporteur keine solche Kopie erhalten kann;h) er bei der Vergabe eines Verarbeitungsauftrags an einen Unterauftragsverarbeiter den Datenexporteur
vorher benachrichtigt und seine vorherige schriftliche Einwilligung eingeholt hat;i)der Unterauftragsverarbeiter die Datenverarbeitungsdienste in Übereinstimmung mit Klausel 11
erbringt;j)er dem Datenexporteur unverzüglich eine Kopie des Unterauftrags über die Datenverarbeitungzuschickt, den er nach den Klauseln geschlossen hat.

6.

Haftung

6.1

Die Parteien vereinbaren, dass jede betroffene Person, die durch eine Verletzung der in Klausel 3 oder 11
genannten Pflichten durch eine Partei oder den Unterauftragsverarbeiter Schaden erlitten hat, berechtigt ist,vom Datenexporteur Schadenersatz für den erlittenen Schaden zu erlangen.

6.2

Ist die betroffene Person nicht in der Lage, gemäß Absatz 1 gegenüber dem Datenexporteur wegen
Verstoßes des Datenimporteurs oder seines Unterauftragsverarbeiters gegen in den Klauseln 3 und 11
genannte Pflichten Schadenersatzansprüche geltend zu machen, weil das Unternehmen des Datenexporteurs
faktisch oder rechtlich nicht mehr besteht oder zahlungsunfähig ist, ist der Datenimporteur damit
einverstanden, dass die betroffene Person Ansprüche gegenüber ihm statt gegenüber dem Datenexporteur
geltend macht, es sei denn, ein Rechtsnachfolger hat durch Vertrag oder kraft Gesetzes sämtliche
rechtlichen Pflichten des Datenexporteurs übernommen; in diesem Fall kann die betroffene Person ihre
Ansprüche gegenüber dem Rechtsnachfolger geltend machen.
Der Datenimporteur kann sich seiner Haftung nicht entziehen, indem er sich auf die Verantwortung desUnterauftragsverarbeiters für einen Verstoß beruft.

6.3

Ist die betroffene Person nicht in der Lage, gemäß den Absätzen 1 und 2 gegenüber dem Datenexporteuroder dem Datenimporteur wegen Verstoßes des Unterauftragsverarbeiters gegen in den Klauseln 3 und 11
aufgeführte Pflichten Ansprüche geltend zu machen, weil sowohl das Unternehmen des Datenexporteurs als
auch das des Datenimporteurs faktisch oder rechtlich nicht mehr bestehen oder zahlungsunfähig sind, ist derUnterauftragsverarbeiter damit einverstanden, dass die betroffene Person im Zusammenhang mit seinen
Datenverarbeitungstätigkeiten aufgrund der Klauseln gegenüber ihm statt gegenüber dem Datenexporteuroder dem Datenimporteur einen Anspruch geltend machen kann, es sei denn, ein Rechtsnachfolger hat
durch Vertrag oder kraft Gesetzes sämtliche rechtlichen Pflichten des Datenexporteurs oder desDatenimporteurs übernommen; in diesem Fall kann die betroffene Person ihre Ansprüche gegenüber dem

Rechtsnachfolger geltend machen. Eine solche Haftung des Unterauftragsverarbeiters ist auf dessen
Verarbeitungstätigkeiten nach diesen Klauseln beschränkt
7.

Schlichtungsverfahren und Gerichtsstand7.1

Für den Fall, dass eine betroffene Person gegenüber dem Datenimporteur Rechte als Drittbegünstigte
und/oder Schadenersatzansprüche aufgrund der Vertragsklauseln geltend macht, erklärt sich derDatenimporteur bereit, die Entscheidung der betroffenen Person zu akzeptieren, und zwar entweder:a)die Angelegenheit in einem Schlichtungsverfahren durch eine unabhängige Person oder gegebenenfalls
durch die Kontrollstelle beizulegen oderb) die Gerichte des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist, mit dem Streitfall zu
befassen.
7.2

Die Parteien vereinbaren, dass die Entscheidung der betroffenen Person nicht die materiellen Rechte oder
Verfahrensrechte dieser Person, nach anderen Bestimmungen des nationalen oder internationalen Rechts
Rechtsbehelfe einzulegen, berührt.

8.

Zusammenarbeit mit Kontrollstellen

8.1

Der Datenexporteur erklärt sich bereit, eine Kopie dieses Vertrags bei der Kontrollstelle zu hinterlegen,wenn diese es verlangt oder das anwendbare Datenschutzrecht es so vorsieht.

8.2

Die Parteien vereinbaren, dass die Kontrollstelle befugt ist, den Datenimporteur und etwaige
Unterauftragsverarbeiter im gleichen Maße und unter denselben Bedingungen einer Prüfung zu unterziehen,
unter denen die Kontrollstelle gemäß dem anwendbaren Datenschutzrecht auch den Datenexporteur prüfen
müsste.

8.3

Der Datenimporteur setzt den Datenexporteur unverzüglich über Rechtsvorschriften in Kenntnis, die für ihn
oder etwaige Unterauftragsverarbeiter gelten und eine Prüfung des Datenimporteurs oder vonUnterauftragsverarbeitern gemäß Absatz 2 verhindern. In diesem Fall ist der Datenexporteur berechtigt, diein Klausel 5 Buchstabe b vorgesehenen Maßnahmen zu ergreifen.

9.

Anwendbares Recht
Für diese Klauseln gilt das Recht des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist.

10.

Änderung des Vertrags

Die Parteien verpflichten sich, die Klauseln nicht zu verändern. Es steht den Parteien allerdings frei,
erforderlichenfalls weitere, geschäftsbezogene Klauseln aufzunehmen, sofern diese nicht im Widerspruch zu derKlausel stehen.
11.

Vergabe eines Unterauftrags

11.1

Der Datenimporteur darf ohne die vorherige schriftliche Einwilligung des Datenexporteurs keinen nach den
Klauseln auszuführenden Verarbeitungsauftrag dieses Datenexporteurs an einen Unterauftragnehmer
vergeben. Vergibt der Datenimporteur mit Einwilligung des Datenexporteurs Unteraufträge, die den
Pflichten der Klauseln unterliegen, ist dies nur im Wege einer schriftlichen Vereinbarung mit dem
Unterauftragsverarbeiter möglich, die diesem die gleichen Pflichten auferlegt, die auch der Datenimporteurnach den Klauseln erfüllen muss (1). Sollte der Unterauftragsverarbeiter seinen Datenschutzpflichten nach
der schriftlichen Vereinbarung nicht nachkommen, bleibt der Datenimporteur gegenüber dem
Datenexporteur für die Erfüllung der Pflichten des Unterauftragsverarbeiters nach der Vereinbarung
uneingeschränkt verantwortlich.

11.2

Die vorherige schriftliche Vereinbarung zwischen dem Datenimporteur und dem Unterauftragsverarbeitermuss gemäß Klausel 3 auch eine Drittbegünstigtenklausel für Fälle enthalten, in denen die betroffene
Person nicht in der Lage ist, einen Schadenersatzanspruch gemäß Klausel 6 Absatz 1 gegenüber dem

Datenexporteur oder dem Datenimporteur geltend zu machen, weil diese faktisch oder rechtlich nicht mehr
bestehen oder zahlungsunfähig sind und kein Rechtsnachfolger durch Vertrag oder kraft Gesetzes sämtliche
rechtlichen Pflichten des Datenexporteurs oder des Datenimporteurs übernommen hat. Eine solche
Haftpflicht des Unterauftragsverarbeiters ist auf dessen Verarbeitungstätigkeiten nach den Klauselnbeschränkt.
11.3

Für Datenschutzbestimmungen im Zusammenhang mit der Vergabe von Unteraufträgen über die
Datenverarbeitung gemäß Absatz 1 gilt das Recht des Mitgliedstaats, in dem der Datenexporteur
niedergelassen ist.

11.4

Der Datenexporteur führt ein mindestens einmal jährlich zu aktualisierendes Verzeichnis der mit
Unterauftragsverarbeitern nach den Klauseln geschlossenen Vereinbarungen, die vom Datenimporteur nach
Klausel 5 Buchstabe j übermittelt wurden. Das Verzeichnis wird der Kontrollstelle des Datenexporteurs
bereitgestellt.

12.

Pflichten nach Beendigung der Datenverarbeitungsdienste

12.1

Die Parteien vereinbaren, dass der Datenimporteur und der Unterauftragsverarbeiter bei Beendigung derDatenverarbeitungsdienste je nach Wunsch des Datenexporteurs alle übermittelten personenbezogenen
Daten und deren Kopien an den Datenexporteur zurückschicken oder alle personenbezogenen Daten
zerstören und dem Datenexporteur bescheinigen, dass dies erfolgt ist, sofern die Gesetzgebung, der derDatenimporteur unterliegt, diesem die Rückübermittlung oder Zerstörung sämtlicher oder Teile derübermittelten personenbezogenen Daten nicht untersagt. In diesem Fall garantiert der Datenimporteur, dasser die Vertraulichkeit der übermittelten personenbezogenen Daten gewährleistet und diese Daten nicht mehraktiv weiterverarbeitet.

12.2

Der Datenimporteur und der Unterauftragsverarbeiter garantieren, dass sie auf Verlangen desDatenexporteurs und/oder der Kontrollstelle ihre Datenverarbeitungseinrichtungen zur Prüfung der in
Absatz 1 genannten Maßnahmen zur Verfügung stellen.

Anhang 1
zu den Standardvertragsklauseln
Dieser Anhang ist Bestandteil der Klauseln und muss von den Parteien ausgefüllt und unterzeichnet werden.
Die Mitgliedstaaten können entsprechend den nationalen Verfahren Zusatzangaben, die in diesem Anhang enthalten
sein müssen, ergänzen.
Datenexporteur
Der Datenexporteur ist die Person, die im Cloudflare Anhang zur Datenverarbeitung als "Kunde" im bezeichnet ist.
Datenimporteur
Der Datenimporteur ist (bitte erläutern Sie kurz die Tätigkeiten, die für die Übermittlung von Belang sind):
Cloudflare, Inc. (“​Cloudflare​”), die personenbezogene Daten auf Anweisung des Datenexporteurs gemäß den
Bedingungen der Vereinbarung zwischen dem Datenexporteur und Cloudflare verarbeitet.
Betroffene Personen
Die übermittelten personenbezogenen Daten betreffen folgende Kategorien betroffener Personen (bitte genau
angeben):Der Datenexporteur kann personenbezogene Daten an Cloudflare übermitteln, deren Umfang vom Datenexporteurnach eigenem Ermessen bestimmt und kontrolliert wird und die unter anderem personenbezogene Daten zu den
folgenden Kategorien von betroffenen Personen umfassen können:●

Natürliche Personen, die (i) auf die Domains, Netzwerke, Websites, Application Programming Interfaces("APIs") und Anwendungen des Kunden zugreifen oder diese nutzen oder (ii) autorisierte Nutzer desCloudflare-Produkts Cloudflare for Teams sind, wie z.B. Mitarbeiter, Vertreter oder Auftragnehmer unserer
Kunden.

Kategorien von Daten
Die übermittelten personenbezogenen Daten gehören zu folgenden Datenkategorien:●

Der Datenexporteur kann personenbezogene Daten an Cloudflare übermitteln, deren Umfang vom
Datenexporteur nach eigenem Ermessen bestimmt und kontrolliert wird und die unter anderem folgende
Kategorien personenbezogener Daten umfassen können: Namen, Titel, Position, Arbeitgeber,
Kontaktinformationen (E-Mail, Telefon, Fax, physische Adresse usw.), Identifikationsdaten, Daten zum
Berufsleben, Daten zum Privatleben, Verbindungsdaten oder Lokalisierungsdaten (einschließlich
IP-Adressen).

Besondere Datenkategorien (falls zutreffend)
Die übermittelten personenbezogenen Daten umfassen folgende besondere Datenkategorien:●

Der Datenexporteur kann spezielle Datenkategorien an Cloudflare übermitteln, deren Umfang vom
Datenexporteur nach eigenem Ermessen bestimmt und kontrolliert wird.
Zu diesen besonderen
Datenkategorien gehören unter anderem personenbezogene Daten mit Informationen, aus denen die rassischeoder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen,
Gewerkschaftszugehörigkeit und die Verarbeitung von Daten über die Gesundheit oder das Sexualleben einer
Person hervorgehen.

Verarbeitung
Die übermittelten personenbezogenen Daten werden folgenden grundlegenden Verarbeitungsmaßnahmen unterzogen●

Das Ziel der Verarbeitung personenbezogener Daten durch Cloudflare ist die Bereitstellung des Dienstes
gemäß der Hauptvereinbarung.

Anhang 2
zu den Standardvertragsklauseln
Dieser Anhang ist Bestandteil der Klauseln und muss von den Parteien ausgefüllt und unterzeichnet werden.
Beschreibung der technischen oder organisatorischen Sicherheitsmaßnahmen, die der Datenimporteur gemäß
Klausel 4 Buchstabe d und Klausel 5 Buchstabe c eingeführt hat (oder Dokument/Rechtsvorschrift beigefügt):Siehe Anhang 2 des ​Cloudflare Anhang zur Datenverarbeitung​. Der Datenimporteur kann die Sicherheitsmaßnahmen
von Zeit zu Zeit aktualisieren oder ändern, vorausgesetzt, diese Aktualisierungen und Änderungen führen nicht zu
einer Beeinträchtigung der Gesamtsicherheit der vom Datenimporteur bereitgestellten Datenverarbeitungsdienste,
wie im Cloudflare Datenverarbeitungsnachtrag definiert.