{"id":167,"date":"2021-08-12T09:55:01","date_gmt":"2021-08-12T09:55:01","guid":{"rendered":"https:\/\/vibetrace.com\/blog\/?page_id=167"},"modified":"2023-03-30T10:08:54","modified_gmt":"2023-03-30T10:08:54","slug":"data-processing","status":"publish","type":"page","link":"https:\/\/vibetrace.com\/de\/datenverarbeitung\/","title":{"rendered":"Vereinbarung zur Datenverarbeitung"},"content":{"rendered":"
\n\n

Vereinbarung zur Datenverarbeitung<\/h1>\n\n\n\n

Wir bieten eine Datenverarbeitungsvereinbarung f\u00fcr die Daten Ihrer Organisation an, die es einfacher macht, sicherzustellen, dass Sie vertragliche Best-Practice-Schutzma\u00dfnahmen verwenden. Unsere Datenverarbeitungsvereinbarung artikuliert klar unsere Datenschutzverpflichtungen.<\/p>\n\n\n\n

Im Zuge der Bereitstellung unseres Dienstes kann Vibetrace personenbezogene Daten in Ihrem Namen verarbeiten. Dieses Dokument ist Teil eines Dienstleistungsvertrags mit Vibetrace (als Datenverarbeiter) und unseren Kunden (Datenverantwortlichen). Diese DPA spiegelt die Vereinbarung der Parteien in Bezug auf die Verarbeitung personenbezogener Daten wider, die unter Verwendung unseres Dienstes durchgef\u00fchrt werden. Nach Absprache mit unserem DPA k\u00f6nnen Sie unseren vollen Service nutzen.<\/p>\n\n\n\n

Wie gilt diese Vereinbarung?<\/h3>\n\n\n\n

Wenn der Datenverantwortliche ein zahlender Kunde von Vibetrace ist, ist diese Vereinbarung Teil eines Dienstleistungsvertrags mit Vibetrace. Wenn der Verantwortliche, der diese Vereinbarung akzeptiert, nicht f\u00fcr Vibetrace-Dienste bezahlt, ist diese Vereinbarung nicht g\u00fcltig und nicht rechtsverbindlich.<\/p>\n\n\n\n

Wenn Sie diese Vereinbarung in gedruckter Form ben\u00f6tigen, kontaktieren Sie uns bitte, um dies so zu machen.<\/p>\n\n\n\n

Definitionen<\/h3>\n\n\n\n

"Regler"<\/strong> bezeichnet die nat\u00fcrliche oder juristische Person, Beh\u00f6rde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen \u00fcber die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. In unserem speziellen Fall wird der Verantwortliche von unseren Kunden vertreten, die ein Konto f\u00fcr unseren Dienst erstellen.<\/p>\n\n\n\n

\u201eDatenschutzgesetz\u201c<\/strong> bedeutet alle anwendbaren Gesetze in Bezug auf Datenschutz und Privatsph\u00e4re, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die EU-Datenschutzrichtlinie 95\/46\/EG und alle lokalen Gesetze und Vorschriften, die diese \u00e4ndern oder ersetzen, einschlie\u00dflich der DSGVO, zusammen mit allen nationalen Umsetzungsgesetzen in jedem Mitglied Staat der Europ\u00e4ischen Union oder, soweit anwendbar, in jedem anderen Land, in der jeweils g\u00fcltigen, aufgehobenen, konsolidierten oder ersetzten Fassung. Die Begriffe \u201everarbeiten\u201c, \u201everarbeitet\u201c und \u201everarbeitet\u201c werden entsprechend ausgelegt.<\/p>\n\n\n\n

\u201eBetroffene Person\u201c<\/strong> bezeichnet die Person, auf die sich personenbezogene Daten beziehen.<\/p>\n\n\n\n

\u201eDSGVO\u201c<\/strong> bezeichnet die Datenschutz-Grundverordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates vom 27. April 2016 zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.<\/p>\n\n\n\n

"Anweisung"<\/strong> bedeutet die schriftliche, dokumentierte Anweisung, die vom Verantwortlichen an den Auftragsverarbeiter erteilt wird und diesen anweist, eine bestimmte Aktion in Bezug auf personenbezogene Daten durchzuf\u00fchren (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Anonymisierung, Sperrung, L\u00f6schung, Bereitstellung).<\/p>\n\n\n\n

"Pers\u00f6nliche Daten"<\/strong> bedeutet alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, wenn diese Informationen in Kundendaten enthalten sind und \u00e4hnlich wie personenbezogene Daten oder personenbezogene Daten gem\u00e4\u00df geltendem Datenschutzrecht gesch\u00fctzt sind<\/p>\n\n\n\n

\u201eVerletzung personenbezogener Daten\u201c<\/strong> bedeutet eine Verletzung der Sicherheit, die zu versehentlicher oder rechtswidriger Zerst\u00f6rung, Verlust, \u00c4nderung, unbefugter Offenlegung oder unbefugtem Zugriff auf \u00fcbertragene, gespeicherte oder anderweitig verarbeitete personenbezogene Daten f\u00fchrt.<\/p>\n\n\n\n

"Wird bearbeitet"<\/strong> bezeichnet jeden Vorgang oder jede Reihe von Vorg\u00e4ngen, die mit personenbezogenen Daten durchgef\u00fchrt werden, einschlie\u00dflich der Erhebung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder \u00c4nderung, des Abrufs, der Abfrage, der Verwendung, der Offenlegung durch \u00dcbertragung, Verbreitung oder anderweitige Bereitstellung, des Abgleichs oder der Kombination, Einschr\u00e4nkung oder L\u00f6schung personenbezogener Daten.<\/p>\n\n\n\n

"Prozessor"<\/strong> bezeichnet eine nat\u00fcrliche oder juristische Person, Beh\u00f6rde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. In diesem Fall sind wir Vibetrace<\/p>\n\n\n\n

"Nutzungsbedingungen"<\/strong> bezeichnet die rechtliche Vereinbarung zwischen dem Datenverantwortlichen als Benutzer und dem Auftragsverarbeiter, die das eingeschr\u00e4nkte, nicht ausschlie\u00dfliche und k\u00fcndbare Recht des Datenverantwortlichen auf die Nutzung der Vibetrace-Website und -Dienste gem\u00e4\u00df den Nutzungsbedingungen regelt.<\/p>\n\n\n\n

Termin<\/h3>\n\n\n\n

Der Auftragsverarbeiter wird vom Verantwortlichen beauftragt, solche personenbezogenen Daten f\u00fcr und im Auftrag des Verantwortlichen zu verarbeiten. Die von Vibetrace bereitgestellten Dienste machen diese Vereinbarung erforderlich, da personenbezogene Daten problemlos vom Verantwortlichen zum Auftragsverarbeiter flie\u00dfen.<\/p>\n\n\n\n

Der Verantwortliche verarbeitet personenbezogene Daten gem\u00e4\u00df den Anforderungen der anwendbaren Gesetze. Der Verantwortliche tr\u00e4gt die alleinige Verantwortung f\u00fcr die Richtigkeit, Qualit\u00e4t und Rechtm\u00e4\u00dfigkeit aller Daten und die Mittel, mit denen er diese personenbezogenen Daten erwirbt<\/p>\n\n\n\n

Dauer<\/h3>\n\n\n\n

Diese Vereinbarung beginnt an dem Datum, an dem der Verantwortliche (der Kunde von Vibetrace) ein Konto auf unserer Plattform\/Website erstellt oder erh\u00e4lt.<\/p>\n\n\n\n

Die Datenverarbeitungsvereinbarung gilt bis entweder:<\/p>\n\n\n\n

    \n
  • Der Datenverarbeitungsvertrag wird gek\u00fcndigt oder widerrufen.<\/li>\n\n\n\n
  • Die Vereinbarung(en) in Bezug auf die Erbringung der Hauptdienste werden beendet<\/li>\n<\/ul>\n\n\n\n

    Jeder Verantwortliche, der den Vibetrace-Dienst nutzt, hat die volle Kontrolle \u00fcber seine pers\u00f6nlichen Daten und entscheidet, wie lange sie im Dienst gespeichert werden. Alte Daten, die nach bestimmten Zeitr\u00e4umen inaktiv werden, werden automatisch von Vibetrace-Servern gel\u00f6scht.<\/p>\n\n\n\n

    Datenverarbeitung<\/h3>\n\n\n\n

    Der Auftragsverarbeiter verarbeitet personenbezogene Daten f\u00fcr den in den zwischen den Parteien vereinbarten Nutzungsbedingungen beschriebenen Zweck im Namen und unter der Leitung des Verantwortlichen.<\/p>\n\n\n\n

    Die Daten werden entweder innerhalb eines Staates der Europ\u00e4ischen Union oder au\u00dferhalb verarbeitet. Der Auftragsverarbeiter, Vibetrace, beh\u00e4lt sich das Recht vor, Daten au\u00dferhalb des Gebiets der Europ\u00e4ischen Union zu \u00fcbermitteln, um seine Dienste bereitzustellen.<\/p>\n\n\n\n

    Technische und organisatorische Ma\u00dfnahmen<\/h3>\n\n\n\n

    Vibetrace ergreift alle angemessenen technischen und organisatorischen Ma\u00dfnahmen, um sich zur Vertraulichkeit Ihrer Daten zu verpflichten, einschlie\u00dflich:<\/p>\n\n\n\n

      \n
    • Verwendung von Verschl\u00fcsselung<\/li>\n\n\n\n
    • Kontinuierliche \u00dcberwachung der Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit und Belastbarkeit unserer Systeme<\/li>\n\n\n\n
    • Bereitschaft zur Wiederherstellung der Verf\u00fcgbarkeit unserer Dienste im Falle eines physischen oder technischen Vorfalls<\/li>\n\n\n\n
    • Regelm\u00e4\u00dfige Risikobewertungen aller Systeme<\/li>\n\n\n\n
    • Wirtschaftlich angemessene Schritte, um sicherzustellen, dass Mitarbeiter und Personen, die im Auftrag von Vibetrace handeln, die Vertraulichkeit personenbezogener Daten wahren<\/li>\n\n\n\n
    • Datenvereinbarungen und Datenschutzbest\u00e4tigungen aller Unterauftragsverarbeiter, die an der Erbringung von Dienstleistungen f\u00fcr Vibetrace beteiligt sind<\/li>\n\n\n\n
    • Geben Sie schriftliche Antworten auf alle angemessenen Informationsanfragen von Kunden<\/li>\n\n\n\n
    • Kunden angemessen bei Datensicherheitsaudits unterst\u00fctzen, einschlie\u00dflich Inspektionen, die vom Kunden, Wirtschaftspr\u00fcfern oder anderen Aufsichtsbeh\u00f6rden durchgef\u00fchrt werden<\/li>\n\n\n\n
    • Informieren Sie Kunden \u00fcber Verletzungen des Schutzes personenbezogener Daten<\/li>\n<\/ul>\n\n\n\n

      Rechte an Daten<\/h3>\n\n\n\n

      Datenverantwortliche und Betroffene haben die folgenden Rechte an den von Vibetrace verarbeiteten personenbezogenen Daten<\/p>\n\n\n\n

      Auskunftsrecht:<\/strong> Verantwortliche oder ihre Subjekte k\u00f6nnen jederzeit nach personenbezogenen Daten fragen, wie sie verwendet werden und warum sie verwendet werden.<\/p>\n\n\n\n

      Zugriffsrecht: Wie in unserer Datenschutzrichtlinie (Zugriff auf personenbezogene Daten) beschrieben.<\/strong><\/p>\n\n\n\n

      Recht auf Berichtigung:<\/strong> Verantwortliche oder ihre Subjekte k\u00f6nnen personenbezogene Daten jederzeit aktualisieren (oder Aktualisierungen anfordern).<\/p>\n\n\n\n

      Recht auf L\u00f6schung:<\/strong> Verantwortliche k\u00f6nnen ihre Konten jederzeit k\u00fcndigen und zus\u00e4tzlich verlangen, dass Vibetrace alle personenbezogenen Daten l\u00f6scht, die weitere Verbreitung der Daten einstellt und m\u00f6glicherweise Dritte dazu veranlasst, die Verarbeitung der Daten einzustellen. Ihre betroffenen Personen k\u00f6nnen auch verlangen, dass die Verantwortlichen dasselbe f\u00fcr ihre personenbezogenen Daten tun. Vibetrace beh\u00e4lt sich das Recht vor, die Mindestmenge an Informationen aufzubewahren, die uns hilft, Betrug zu verhindern, um Ihre Zustellbarkeit so hoch wie m\u00f6glich zu halten.<\/p>\n\n\n\n

      Recht auf Einschr\u00e4nkung der Verarbeitung:<\/strong> Verantwortliche k\u00f6nnen Ihr Konto jederzeit sperren, wodurch das Senden von E-Mail-Mitteilungen, Textnachrichten oder Push-Benachrichtigungen eingeschr\u00e4nkt wird. Ihre Daten werden weiterhin f\u00fcr andere Aktionen wie die Abrechnung und von unseren Unterauftragsverarbeitern verarbeitet. Verantwortliche k\u00f6nnen ihr Konto k\u00fcndigen, um die gesamte Datenverarbeitung Ihrer Daten einzuschr\u00e4nken, und es reaktivieren, solange wir Ihre Informationen gem\u00e4\u00df unseren Aufbewahrungsrichtlinien noch nicht gel\u00f6scht haben.<\/p>\n\n\n\n

      Recht auf Daten\u00fcbertragbarkeit:<\/strong> Solange Ihr Konto aktiv ist, k\u00f6nnen Verantwortliche jederzeit Ihre Listen oder ausgew\u00e4hlte Informationen innerhalb einer Liste exportieren.<\/p>\n\n\n\n

      Unterauftragsverarbeiter<\/h3>\n\n\n\n

      Der Datenverarbeiter kann Dritte f\u00fcr die Verarbeitung personenbezogener Daten f\u00fcr den Datenverantwortlichen einsetzen, soweit dies angegeben ist in:<\/p>\n\n\n\n

        \n
      • Anhang 3 dieser Datenverarbeitungsvereinbarung, oder<\/li>\n\n\n\n
      • Anweisungen des Datenverarbeiters.<\/li>\n<\/ul>\n\n\n\n

        Der Drittdatenverarbeiter muss die gleichen Datenschutzverpflichtungen erf\u00fcllen wie der Datenverarbeiter (einschlie\u00dflich derjenigen im Rahmen der Datenverarbeitungsvereinbarung).<\/p>\n\n\n\n

        Der Drittdatenverarbeiter handelt nur speziell in \u00dcbereinstimmung mit und in Bezug auf die mit dem Datenverantwortlichen vereinbarten Anweisungen. Sofern nicht ausdr\u00fccklich anders vereinbart, wird die gesamte Kommunikation mit dem Drittdatenverarbeiter vom Datenverarbeiter abgewickelt. Alle \u00c4nderungen oder Klarstellungen der Anweisungen des Datenverantwortlichen werden vom Datenverarbeiter unverz\u00fcglich an den Drittdatenverarbeiter weitergeleitet.<\/p>\n\n\n\n

        Der Datenverarbeiter ist direkt daf\u00fcr verantwortlich, dass die Verarbeitung personenbezogener Daten durch den Drittdatenverarbeiter auf die gleiche Weise erfolgt, als ob sie vom Datenverarbeiter selbst verarbeitet w\u00fcrden.<\/p>\n\n\n\n

        Anhang 1 \u2013 Hauptdienste<\/h3>\n\n\n\n

        Durch den aktuellen Nachtrag erm\u00e4chtigt der Beg\u00fcnstigte den Datenverarbeiter (Dienstleister) zu Folgendem: Identifizieren, Sammeln, Aggregieren, Verarbeiten und Hosten von personenbezogenen Daten, die in dieser Vereinbarung erw\u00e4hnt werden und direkt vom Datenverantwortlichen durch technische Systemintegrationen der vom Datenverantwortlichen bereitgestellten Codes erhalten werden (Vibetrace) oder manuellen Import \u00fcber die Controller-Plattform oder die Verwendung von APIs, die vom Controller bereitgestellt werden, und verwenden Sie diese Daten zum Zwecke der Analyse des Verhaltens der Benutzer des Controllers (betroffene Personen) und der Bereitstellung der Dienste.<\/p>\n\n\n\n

        Die Bereitstellung von Diensten umfasst, ist aber nicht beschr\u00e4nkt auf die Kommunikation im Namen des Datenverantwortlichen mit seinen Benutzern gem\u00e4\u00df den vom Datenverantwortlichen festgelegten Regeln<\/p>\n\n\n\n