Auftragsverarbeitungsvertrag

"Geltende Datenschutzgesetze" bezeichnet die Datenschutz- und Privatsphärengesetze, die auf die Verarbeitung im Rahmen dieses AVV anwendbar sind. "Personenbezogene Daten", "Verarbeitung", "Verantwortlicher", "Auftragsverarbeiter", "betroffene Person" und "Verletzung des Schutzes personenbezogener Daten" haben die Bedeutung, die ihnen in diesen Gesetzen zukommt. "Personenbezogene Kundendaten" bezeichnet personenbezogene Daten innerhalb der Kundendaten, die Climails in Ihrem Auftrag verarbeitet.

Sie sind der Verantwortliche und Climails ist der Auftragsverarbeiter der personenbezogenen Kundendaten. Sie bestimmen die Zwecke und Mittel der Verarbeitung und sind für die Rechtmäßigkeit der Daten und Weisungen verantwortlich, die Sie erteilen.

Climails verarbeitet personenbezogene Kundendaten ausschließlich nach Ihren dokumentierten Weisungen, einschließlich der über den Dienst erteilten, es sei denn, wir sind gesetzlich zum Handeln verpflichtet; in diesem Fall werden wir Sie informieren, soweit gesetzlich zulässig. Wir teilen Ihnen mit, wenn eine Weisung nach unserer Auffassung gegen das Datenschutzrecht verstößt.

Gegenstand: Bereitstellung des Climails-Dienstes. Dauer: die Laufzeit Ihres Kontos zuzüglich etwaiger Aufbewahrungsfristen in der Datenschutzerklärung. Art und Zweck: Hosting, Versand, Messung und Unterstützung der von Ihnen erstellten Nachrichten und Kampagnen über E-Mail und die Kanäle Ihres Tarifs.

Kategorien betroffener Personen: Ihre Kontakte, Empfänger, Interessenten und alle Personen, deren Daten Sie hochladen. Kategorien personenbezogener Daten: Kennungen und Kontaktangaben (wie Name, E-Mail-Adresse, Telefonnummer und Messaging-Kennungen), von Ihnen definierte benutzerdefinierte Felder, Einwilligungs- und Sperrnachweise sowie Interaktions- und Zustell-Metadaten. Sie dürfen keine besonderen Kategorien von Daten hochladen, sofern Sie nicht über eine Rechtsgrundlage verfügen und uns informiert haben.

Wir stellen sicher, dass Personen, die zur Verarbeitung personenbezogener Kundendaten befugt sind, zur Vertraulichkeit verpflichtet und über ihre Datenschutzpflichten geschult sind, und wir beschränken den Zugang auf diejenigen, die ihn zur Bereitstellung des Dienstes benötigen.

Unter Berücksichtigung des Stands der Technik und der Verarbeitungsrisiken setzen wir geeignete technische und organisatorische Maßnahmen um, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand, durch einen Schlüsselverwaltungsdienst geschützter Secrets, Zugriffskontrollen, Administration nach dem Prinzip der geringsten Rechte, Audit-Protokollierung, Netzwerkisolation, Backup sowie regelmäßiger Tests und Überprüfung unserer Maßnahmen.

Sie erteilen eine allgemeine Genehmigung, dass Climails Unterauftragsverarbeiter zur Bereitstellung des Dienstes einsetzt. Jeder Unterauftragsverarbeiter ist an Datenschutzpflichten gebunden, die nicht weniger schützend sind als dieser AVV, und Climails bleibt für deren Leistung verantwortlich.

Wir führen eine Liste der Unterauftragsverarbeiter und kündigen vor dem Hinzufügen oder Ersetzen eines solchen an. Sie können aus berechtigten Datenschutzgründen innerhalb von 30 Tagen widersprechen; können wir Ihren Widerspruch nicht ausräumen, können Sie den betroffenen Teil des Dienstes beenden.

Unter Berücksichtigung der Art der Verarbeitung unterstützen wir Sie soweit möglich mit geeigneten technischen und organisatorischen Maßnahmen dabei, auf Anfragen betroffener Personen zur Ausübung ihrer Rechte zu reagieren. Wendet sich eine betroffene Person direkt an uns bezüglich personenbezogener Kundendaten, verweisen wir sie an Sie.

Wir unterstützen Sie unter Berücksichtigung der Art der Verarbeitung und der uns zur Verfügung stehenden Informationen bei der Einhaltung Ihrer Pflichten in Bezug auf Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzungen und vorherige Konsultation von Behörden.

Wir benachrichtigen Sie ohne unangemessene Verzögerung, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt haben, die personenbezogene Kundendaten betrifft, und stellen die uns nach vernünftigem Ermessen verfügbaren Informationen bereit, um Ihnen bei der Erfüllung Ihrer eigenen Meldepflichten zu helfen.

Sofern die Verarbeitung eine grenzüberschreitende Übermittlung personenbezogener Kundendaten umfasst, stützen sich die Parteien auf die nach den geltenden Datenschutzgesetzen erforderlichen Übermittlungsgarantien oder einen anderen rechtmäßigen Übermittlungsmechanismus. In höheren Tarifen können Optionen zur Datenresidenz verfügbar sein.

Wir stellen die Informationen bereit, die erforderlich sind, um die Einhaltung dieses AVV nachzuweisen, und ermöglichen sowie unterstützen Prüfungen, einschließlich Inspektionen, durch Sie oder einen von Ihnen beauftragten Prüfer. Um den Dienst nicht zu stören, finden Prüfungen nach angemessener Ankündigung statt, höchstens einmal jährlich, sofern nicht von einer Aufsichtsbehörde verlangt oder im Anschluss an eine Verletzung, unter Wahrung der Vertraulichkeit, und wir können Prüfungsrechte erfüllen, indem wir, soweit verfügbar, Berichte und Zertifizierungen Dritter bereitstellen.

Bei Beendigung des Dienstes löschen oder geben wir nach Ihrer Wahl die personenbezogenen Kundendaten zurück und löschen vorhandene Kopien, außer soweit eine Speicherung gesetzlich vorgeschrieben ist. Restkopien in verschlüsselten Backups werden im gewöhnlichen Backup-Zyklus gelöscht.

Die Haftung jeder Partei aus diesem AVV unterliegt den Haftungsbeschränkungen und -ausschlüssen der Nutzungsbedingungen. Dieser AVV ist Teil der Bedingungen und unterliegt diesen.