Source: https://signalize.com/avv/
Timestamp: 2020-04-07 00:56:47
Document Index: 168497469

Matched Legal Cases: ['Art. 44', 'Art. 28', 'Art. 28', 'Art. 12', 'Art. 28', '§ 203', 'Art. 28', 'Art. 29', 'Art.32', '§ 28']

Vereinbarung zur Auftragsverarbeitung personenbezogener Daten
Mit Ihrer Anmeldung auf etracker.com bzw. Signalize.com schließen Sie die nachfolgende, von etracker hiermit verbindlich zur Annahme durch Sie angebotene Vereinbarung zur Auftragsverarbeitung personenbezogener Daten mit der
Die vertraglich vereinbarte Dienstleistung wird ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erbracht. Jede Verlagerung der Dienstleistung oder von Teilarbeiten dazu in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. EU-DSGVO erfüllt sind (z. B. Angemessenheits-beschluss der Kommission, Standarddatenschutzklauseln, genehmigte Verhaltensregeln).
Der Auftraggeber kann den Vertrag jederzeit ohne Einhaltung einer Frist kündigen, wenn im Hinblick auf die vertragsgegenständliche Auftragsverarbeitung ein schwerwiegender Verstoß des Auftrag-nehmers gegen Datenschutzvorschriften oder die Bestimmungen dieses Vertrages vorliegt, der Auftragnehmer eine vertragsgemäße Weisung des Auftraggebers nicht ausführen kann oder will oder der Auftragnehmer Kontrollrechte des Auftraggebers vertragswidrig verweigert. Insbesondere die Nichteinhaltung der in diesem Vertrag vereinbarten und aus Art. 28 EU-DSGVO abgeleiteten Pflichten stellt einen schweren Verstoß dar.
E-Mail-Adressen im Rahmen von Overlay Newsletter Opt-In Dialogen, sofern die Funktion im etracker Optimiser verwendet wird
Position: Datenschutzkoordinatorin
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich im Rahmen der getroffenen Vereinbarungen und nach Weisungen des Auftraggebers, sofern er nicht zu einer anderen Verarbeitung durch das Recht der Union oder der Mitgliedstaaten, dem der Auftragsverarbeiter unterliegt, hierzu verpflichtet ist (z.B. Ermittlungen von Strafverfolgungs- oder Staatsschutzbehörden); in einem solchen Fall teilt der Auftragsverarbeiter dem Verantwortlichen diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet (Art. 28 Abs. 3 Satz 2 lit. a EU-DSGVO).
Bei der Erfüllung der Rechte der betroffenen Personen nach Art. 12 bis 22 EU-DSGVO durch den Auftraggeber, an der Erstellung der Verzeichnisse von Verarbeitungstätigkeiten sowie bei erforderlichen Datenschutz-Folgeabschätzungen des Auftraggebers hat der Auftragnehmer im notwendigen Umfang mitzuwirken und den Auftraggeber soweit möglich angemessen zu unterstützen (Art. 28 Abs. 3 Satz 2 lit e und f EU-DSGVO). Er hat die dazu erforderlichen Angaben jeweils an eine vom Auftraggeber benannte Stelle des Auftraggebers in der Europäischen Union weiterzuleiten.
Der Auftragnehmer bestätigt, dass ihm die für die Auftragsverarbeitung einschlägigen datenschutz-rechtlichen Vorschriften der EU-DSGVO bekannt sind. Er verpflichtet sich, auch sonstige für diesen Auftrag relevanten Geheimnisschutzregeln zu beachten, die dem Auftraggeber obliegen (z. B. Bankgeheimnis, Fernmeldegeheimnis, Sozialgeheimnis, Berufsgeheimnisse nach § 203 StGB etc.), sofern und soweit dies bei oder nach Vertragsschluss vereinbart wird. Der Auftraggeber informiert sich über die ihn betreffenden besonderen Geheimnisschutzregeln und ist für deren Einbeziehung in die Vertragspflichten verantwortlich.
Beim Auftragnehmer ist als Beauftragter für den Datenschutz bei Vertragsschluss RA Thomas Brehm benannt: privacy@etracker.com oder etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg mit dem Zusatz „Der betriebliche Datenschutzbeauftragte“.
Der Auftragnehmer wird es dem Auftraggeber ermöglichen, die im Auftrag verarbeiteten personenbezogenen Daten zu berichtigen, löschen oder zu sperren oder auf Verlangen des Auftragsgebers die Berichtigung, Löschung oder Sperrung auf Verlangen des Auftraggebers selbst vornehmen, wenn und soweit das dem Auftraggeber selbst unmöglich ist.
Der Vertrag mit dem Subunternehmer muss schriftlich abgefasst werden, was auch in einem elektronischen Format erfolgen kann (Art. 28 Abs. 4 und Abs.9 EU-DSGVO).
Die Weiterleitung von Daten an den Subunternehmer ist erst zulässig, wenn der Subunternehmer die Verpflichtungen nach Art. 29 und Art.32 Abs. 4 EU-DSGVO bezüglich seiner Beschäftigten erfüllt hat.
Nicht als Unterauftragsverhältnis im Sinne dieser Vereinbarung sind solche Dienstleistungen zu verstehen, die der Auftragnehmer bei Dritten als Nebenleistung zur Unterstützung bei der Auftrags-durchführung in Anspruch nimmt. Dazu zählen z.B. Telekommunikationsleistungen, Reinigungskräfte, Prüfer oder die Entsorgung von Datenträgern – sofern diese keine personenbezogenen Daten erhalten.
Der Auftragsverarbeiter informiert den Verantwortlichen über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung neuer oder die Ersetzung bisheriger Subunternehmer, wodurch der Auftraggeber die Möglichkeit erhält, derartigen Änderungen zu widersprechen (§ 28 Abs. 2 Satz 2 EU-DSGVO).
Folgende technische und organisatorische Maßnahmen sind von etracker zum Schutz personenbezogener Daten, die im Rahmen der etracker Dienste verarbeitet werden, getroffen: