SCC

Standardvertragsklauseln

 

Zuletzt aktualisiert am: 11. Juni 2021

Standardvertragsklauseln (Auftragsverarbeiter)

Im Sinne von Artikel 26 Absatz 2 der Richtlinie 95/46/EG für die Übermittlung personenbezogener Daten an Auftragsverarbeiter mit Sitz in Drittländern, die kein angemessenes Datenschutzniveau gewährleisten

Datenverantwortlicher im Sinne der Datenverarbeitungsvertrag (das "Datenexporteur”),

Und

(a) Zentrio LLC arbeitet unter DBA Zentrio mit der Adresse 6547 N Academy Blvd #1321 Colorado Springs, CO 80918 Vereinigte Staaten, wenn der Datenexporteur personenbezogene Daten an Zentrio LLC unter dem Datenverarbeitungsvertrag;

(die entsprechende oben beschriebene Zentrio LLC-Einheit wird als „Datenimporteur”),

jeder eine „Partei“; gemeinsam „die Parteien“,

SIND über die folgenden Vertragsklauseln (die „Klauseln“) ÜBEREINGEKOMMEN, um angemessene Garantien in Bezug auf den Schutz der Privatsphäre sowie der Grundrechte und Grundfreiheiten natürlicher Personen für die Übermittlung der in genannten personenbezogenen Daten durch den Datenexporteur an den Datenimporteur bereitzustellen Anhang 1.

 

Klausel 1

Definitionen

Für die Zwecke der Klauseln:

a) „personenbezogene Daten“, „besondere Kategorien von Daten“, „Verarbeitung/Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“ und „Aufsichtsbehörde“ haben dieselbe Bedeutung wie in der Richtlinie 95/46/ EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr;

(b) „Datenexporteur“ den für die Verarbeitung Verantwortlichen, der die personenbezogenen Daten übermittelt;

(c) „der Datenimporteur“ den Auftragsverarbeiter, der zustimmt, von dem Datenexporteur personenbezogene Daten zu erhalten, die nach der Übermittlung gemäß seinen Anweisungen und den Bestimmungen der Klauseln in seinem Namen verarbeitet werden sollen, und der nicht den Bestimmungen eines Drittlandes unterliegt System, das einen angemessenen Schutz im Sinne von Artikel 25 Absatz 1 der Richtlinie 95/46/EG gewährleistet;

(d) „der Unterauftragsverarbeiter“ einen vom Datenimporteur oder einem anderen Unterauftragsverarbeiter des Datenimporteurs beauftragten Auftragsverarbeiter, der sich bereit erklärt, ausschließlich personenbezogene Daten von dem Datenimporteur oder einem anderen Unterauftragsverarbeiter des Datenimporteurs zu erhalten für Verarbeitungstätigkeiten bestimmt sind, die im Auftrag des Datenexporteurs nach der Übermittlung gemäß seinen Anweisungen, den Bedingungen der Klauseln und den Bedingungen des schriftlichen Untervertrags durchgeführt werden sollen;

e) „das anwendbare Datenschutzrecht“ die Rechtsvorschriften zum Schutz der Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere ihres Rechts auf Privatsphäre bei der Verarbeitung personenbezogener Daten, die für einen für die Verarbeitung Verantwortlichen in dem Mitgliedstaat gelten, in dem die Datenexporteur wird gegründet;

(f) „technische und organisatorische Sicherheitsmaßnahmen“: Maßnahmen zum Schutz personenbezogener Daten vor zufälliger oder unrechtmäßiger Zerstörung oder vor zufälligem Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff, insbesondere wenn die Verarbeitung die Übertragung von Daten über ein Netz umfasst, und vor alle anderen unrechtmäßigen Verarbeitungsformen.

Klausel 2

Details der Überweisung

Die Einzelheiten der Übermittlung und insbesondere gegebenenfalls die besonderen Kategorien personenbezogener Daten sind in Anhang 1 aufgeführt, der Bestandteil der Klauseln ist.

Klausel 3

Drittbegünstigtenklausel

  1. Die betroffene Person kann diese Klausel, Klausel 4(b) bis (i), Klausel 5(a) bis (e) und (g) bis (j), Klausel 6(1) und (2) gegen den Datenexporteur durchsetzen. , Ziffer 7, Ziffer 8 (2) und Ziffer 9 bis 12 als Drittbegünstigter.
  1. Die betroffene Person kann gegen den Datenimporteur diese Klausel 5(a) bis (e) und (g), Klausel 6, Klausel 7, Klausel 8(2) und Klauseln 9 bis 12 durchsetzen, wenn der Datenexporteur export faktisch untergegangen ist oder rechtlich erloschen ist, es sei denn, eine Nachfolgegesellschaft hat vertraglich oder kraft Gesetzes die gesamten rechtlichen Verpflichtungen des Datenexporteurs übernommen, wodurch sie die Rechte und Pflichten des Datenexporteurs übernimmt, in, in welchem Fall die betroffene Person sie gegenüber dieser Einrichtung durchsetzen kann.
  1. Die betroffene Person kann gegen den Unterauftragsverarbeiter diese Klausel 5(a) bis (e) und (g), Klausel 6, Klausel 7, Klausel 8(2) und Klauseln 9 bis 12 durchsetzen, wenn beide Datenexporteur und Datenimporteur faktisch verschwunden oder rechtlich erloschen oder zahlungsunfähig geworden sind, es sei denn, eine Nachfolgegesellschaft hat vertraglich oder kraft Gesetzes alle rechtlichen Verpflichtungen des Datenexporteurs übernommen, wodurch sie Rechte und Pflichten des Datenexporteurs; in diesem Fall kann die betroffene Person diese gegenüber dieser Einrichtung geltend machen. Die Haftung des Unterauftragsverarbeiters gegenüber Dritten ist auf seine eigenen Verarbeitungsvorgänge gemäß den Klauseln beschränkt.
  1. Die Parteien widersprechen der Vertretung einer betroffenen Person durch einen Verein oder eine andere Stelle nicht, wenn die betroffene Person dies ausdrücklich wünscht und dies nach nationalem Recht zulässig ist.

 

Klausel 4

Pflichten des Datenexporteurs

Der Datenexporteur stimmt zu und garantiert:

(a) dass die Verarbeitung, einschließlich der Übermittlung selbst, der personenbezogenen Daten in Übereinstimmung mit den einschlägigen Bestimmungen des anwendbaren Datenschutzrechts erfolgt und fortgeführt wird (und gegebenenfalls den zuständigen Behörden mitgeteilt wurde) des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist) und nicht gegen die einschlägigen Bestimmungen dieses Staates verstößt;

(b) dass er den Datenimporteur angewiesen hat und während der Dauer der Verarbeitung personenbezogener Daten anweist, die übermittelten personenbezogenen Daten nur im Namen des Datenexporteurs und in Übereinstimmung mit dem geltenden Datenschutzrecht und den Klauseln zu verarbeiten;

(c) dass der Datenimporteur ausreichende Garantien in Bezug auf die in Anlage 2 zu diesem Vertrag genannten technischen und organisatorischen Sicherheitsmaßnahmen bietet;

(d) dass nach Prüfung der Anforderungen des anwendbaren Datenschutzrechts die Sicherheitsmaßnahmen angemessen sind, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung oder versehentlichem Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen, insbesondere wenn die Verarbeitung die Übermittlung von Daten über ein Netzwerk und gegen alle anderen rechtswidrigen Formen der Verarbeitung und dass diese Maßnahmen ein Sicherheitsniveau gewährleisten, das den Risiken der Verarbeitung und der Art der zu schützenden Daten nach dem Stand der Technik und der Kosten ihrer Umsetzung;

(e) dass sie die Einhaltung der Sicherheitsmaßnahmen gewährleistet;

(f) dass, wenn es sich bei der Übermittlung um besondere Kategorien von Daten handelt, die betroffene Person vor oder so bald wie möglich nach der Übermittlung darüber informiert wurde oder wird, dass ihre Daten an ein Drittland übermittelt werden könnten, das keinen angemessenen Schutz bietet die Bedeutung der Richtlinie 95/46/EG;

(g) alle Mitteilungen des Datenimporteurs oder eines Unterauftragsverarbeiters gemäß Ziffer 5(b) und Ziffer 8(3) an die Datenschutzaufsichtsbehörde weiterzuleiten, wenn der Datenexporteur beschließt, die Übermittlung fortzusetzen oder die Aussetzung aufzuheben ;

(h) den betroffenen Personen auf Anfrage eine Kopie der Klauseln, mit Ausnahme von Anhang 2, und eine zusammenfassende Beschreibung der Sicherheitsmaßnahmen sowie eine Kopie eines jeden Vertrages über die Unterauftragsverarbeitungsdienste, der erforderlich ist, zur Verfügung zu stellen in Übereinstimmung mit den Klauseln erfolgen, es sei denn, die Klauseln oder der Vertrag enthalten kommerzielle Informationen; in diesem Fall können diese kommerziellen Informationen entfernt werden;

(i) dass im Falle einer Unterverarbeitung die Verarbeitungstätigkeit gemäß Ziffer 11 von einem Unterauftragsverarbeiter durchgeführt wird, der mindestens das gleiche Schutzniveau für die personenbezogenen Daten und die Betroffenenrechte wie die Daten bietet the Importeur gemäß den Klauseln; und

(j) dass es die Einhaltung von Klausel 4(a) bis (i) sicherstellt.

 

Klausel 5

Pflichten des Datenimporteurs

Der Datenimporteur stimmt zu und garantiert:

(a) die personenbezogenen Daten nur im Auftrag des Datenexporteurs und in Übereinstimmung mit seinen Anweisungen und den Klauseln zu verarbeiten; kann er dies aus welchen Gründen auch immer nicht leisten, verpflichtet er sich, den Datenexporteur unverzüglich über seine Nichteinhaltung zu informieren; in diesem Fall ist der Datenexporteur berechtigt, die Datenübertragung auszusetzen und/oder den Vertrag zu kündigen;

(b) dass er keinen Grund zu der Annahme hat, dass die auf ihn anwendbaren Rechtsvorschriften ihn daran hindern, die vom Datenexporteur erhaltenen Anweisungen und seine vertraglichen Verpflichtungen zu erfüllen, und dass im Falle einer Änderung dieser Rechtsvorschriften, die voraussichtlich die Garantien und Pflichten der Klauseln erheblich beeinträchtigen, wird er die Änderung unverzüglich nach Kenntnis dem Datenexporteur mitteilen, in welchem Fall der Datenexporteur berechtigt ist, die Datenübertragung auszusetzen und/oder den Vertrag zu kündigen ;

(c) dass sie vor der Verarbeitung der übermittelten personenbezogenen Daten die in Anlage 2 genannten technischen und organisatorischen Sicherheitsmaßnahmen umgesetzt hat;

(d) dass er den Datenexporteur unverzüglich über Folgendes informiert:

(i) jeder rechtsverbindliche Antrag auf Offenlegung der personenbezogenen Daten durch eine Strafverfolgungsbehörde, sofern nichts anderes verboten ist, wie etwa ein strafrechtliches Verbot, die Vertraulichkeit einer Ermittlung der Strafverfolgungsbehörden zu wahren;

(ii) jeder zufällige oder unbefugte Zugriff; und

(iii) alle Anfragen, die direkt von den betroffenen Personen eingehen, ohne auf diese Anfrage zu antworten, es sei denn, sie wurde anderweitig dazu ermächtigt;

(e) alle Anfragen des Datenexporteurs in Bezug auf seine Verarbeitung der personenbezogenen Daten, die der Übermittlung unterliegen, unverzüglich und ordnungsgemäß zu bearbeiten und die Empfehlungen der Aufsichtsbehörde in Bezug auf die Verarbeitung der übermittelten Daten zu befolgen;

(f) auf Verlangen des Datenexporteurs, seine Datenverarbeitungsanlagen zur Prüfung der unter die Klauseln fallenden Verarbeitungstätigkeiten vorzulegen, die vom Datenexporteur oder einer aus unabhängigen Mitgliedern bestehenden Kontrollstelle mit den erforderlichen Verschwiegenheitspflichtige berufliche Qualifikationen, die der Datenexporteur ggf.

(g) der betroffenen Person auf Anfrage eine Kopie der Klauseln oder eines bestehenden Vertrags über die Unterverarbeitung zur Verfügung zu stellen, es sei denn, die Klauseln oder der Vertrag enthalten kommerzielle Informationen; in diesem Fall kann sie diese kommerziellen Informationen entfernen, mit Ausnahme von Anlage 2, die in den Fällen, in denen die betroffene Person keine Kopie vom Datenexporteur erhalten kann, durch eine zusammenfassende Beschreibung der Sicherheitsmaßnahmen ersetzt wird;

(h) dass er im Falle einer Unterverarbeitung den Datenexporteur zuvor informiert und seine vorherige schriftliche Zustimmung eingeholt hat;

(i) dass die Verarbeitungsleistungen des Unterauftragsverarbeiters gemäß Ziffer 11 ausgeführt werden;

(j) dem Datenexporteur unverzüglich eine Kopie eines Unterauftragsverarbeitervertrags zu senden, den er gemäß den Klauseln schließt.

 

Klausel 6

Haftung

  1. Die Parteien vereinbaren, dass jede betroffene Person, die durch eine Verletzung der in Ziffer 3 oder in Ziffer 11 genannten Pflichten durch eine Partei oder einen Unterauftragsverarbeiter einen Schaden erlitten hat, Anspruch auf Entschädigung des Datenexporteurs für den erlittenen Schaden hat .
  1. Ist eine betroffene Person nicht in der Lage, einen Schadensersatzanspruch gemäß Absatz 1 gegen den Datenexporteur geltend zu machen, weil der Datenimporteur oder sein Unterauftragsverarbeiter gegen eine ihrer in Ziffer 3 oder in Ziffer genannten Pflichten verstoßen hat 11, weil der Datenexporteur faktisch verschwunden oder rechtlich erloschen ist oder zahlungsunfähig geworden ist, ist der Datenimporteur damit einverstanden, dass die betroffene Person den Datenimporteur wie den Datenexporteur in Anspruch nehmen kann, es sei denn, eine Nachfolgegesellschaft hat dies übernommen die gesamten rechtlichen Verpflichtungen des Datenexporteurs aus Vertrag oder kraft Gesetzes, wobei die betroffene Person in diesem Fall ihre Rechte gegenüber dieser Person geltend machen kann. Der Datenimporteur kann sich nicht darauf berufen, dass ein Unterauftragsverarbeiter seine Verpflichtungen verletzt, um eigene Verbindlichkeiten vermeiden.
  1. Wenn eine betroffene Person keine Ansprüche gegen den Datenexporteur oder den Datenimporteur gemäß den Absätzen 1 und 2 geltend machen kann, weil der Unterauftragsverarbeiter eine ihrer Pflichten gemäß Ziffer 3 oder Ziffer breach verletzt hat 11 weil sowohl der Datenexporteur als auch der Datenimporteur faktisch verschwunden oder rechtlich erloschen oder zahlungsunfähig sind, ist der Unterauftragsverarbeiter damit einverstanden, dass die betroffene Person den Unterauftragsverarbeiter in Bezug auf seine eigenen Verarbeitungsvorgänge in Anspruch nehmen kann nach den Klauseln wie der Datenexporteur oder Datenimporteur, es sei denn, eine Nachfolgegesellschaft hat vertraglich oder kraft Gesetzes die gesamten rechtlichen Verpflichtungen des Datenexporteurs oder Datenimporteurs übernommen, in welchem Fall die betroffene Person ihre Rechte geltend machen kann gegen eine solche Einrichtung. Die Haftung des Unterauftragsverarbeiters ist auf seine eigenen Verarbeitungsvorgänge nach den Klauseln beschränkt.

 

Klausel 7

Mediation und Zuständigkeit

  1. Der Datenimporteur erklärt sich damit einverstanden, dass der Datenimporteur die Entscheidung der betroffenen Person akzeptiert, wenn sich die betroffene Person gegen sie auf Rechte Dritter berufen und/oder Schadensersatzansprüche gemäß den Klauseln geltend macht;

(a) die Streitigkeit an eine Mediation durch eine unabhängige Person oder gegebenenfalls an die Aufsichtsbehörde zu verweisen;

(b) die Streitigkeit an die Gerichte des Mitgliedstaats zu verweisen, in dem der Datenexporteur niedergelassen ist.

  1. Die Parteien vereinbaren, dass die von der betroffenen Person getroffene Wahl ihre materiellen oder verfahrensrechtlichen Rechte auf Rechtsbehelfe gemäß anderen Bestimmungen des nationalen oder internationalen Rechts nicht beeinträchtigt.

 

Klausel 8

Zusammenarbeit mit Aufsichtsbehörden

  1. Der Datenexporteur verpflichtet sich, eine Kopie dieses Vertrages bei der Aufsichtsbehörde zu hinterlegen, wenn er dies verlangt oder dies nach geltendem Datenschutzrecht erforderlich ist.
  1. Die Parteien vereinbaren, dass die Aufsichtsbehörde das Recht hat, eine Prüfung des Datenimporteurs und eines etwaigen Unterauftragsverarbeiters durchzuführen, die denselben Umfang hat und denselben Bedingungen unterliegt wie eine Prüfung des Datenexporteurs nach dem geltendes Datenschutzrecht.
  1. Der Datenimporteur informiert den Datenexporteur unverzüglich über das Bestehen der für ihn geltenden Rechtsvorschriften oder einen Unterauftragsverarbeiter, der die Durchführung einer Prüfung des Datenimporteurs oder eines Unterauftragsverarbeiters gemäß Absatz 2 verhindert. In einem solchen Fall werden die Daten the Der Exporteur ist berechtigt, die in Klausel 5(b) vorgesehenen Maßnahmen zu ergreifen.

 

Klausel 9

Geltendes Recht

Die Klauseln unterliegen dem Recht des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist.

Klausel 10

Vertragsänderung

Die Parteien verpflichten sich, die Klauseln nicht zu ändern oder zu modifizieren. Dies schließt nicht aus, dass die Parteien bei Bedarf Klauseln zu geschäftsbezogenen Fragen hinzufügen, solange sie der Klausel nicht widersprechen.

Klausel 11

Unterverarbeitung

  1. Der Datenimporteur darf keine seiner Verarbeitungsvorgänge, die im Namen des Datenexporteurs gemäß den Klauseln durchgeführt werden, ohne vorherige schriftliche Zustimmung des Datenexporteurs an Unterauftragnehmer vergeben. Wenn der Datenimporteur seine Verpflichtungen aus den Klauseln mit Zustimmung des Datenexporteurs an Unterauftragnehmer weitervergibt, erfolgt dies nur im Wege einer schriftlichen Vereinbarung mit dem Unterauftragsverarbeiter, die dem Unterauftragsverarbeiter die gleichen Pflichten auferlegt, die dem Unterauftragsverarbeiter auferlegt werden Datenimporteur gemäß den Klauseln. Kommt der Unterauftragsverarbeiter seinen Datenschutzpflichten aus dieser schriftlichen Vereinbarung nicht nach, bleibt der Datenimporteur gegenüber dem Datenexporteur für die Erfüllung der Pflichten des Unterauftragsverarbeiters aus dieser Vereinbarung uneingeschränkt haftbar.
  1. Der vorherige schriftliche Vertrag zwischen dem Datenimporteur und dem Unterauftragsverarbeiter sieht auch eine Drittbegünstigungsklausel gemäß Klausel 3 vor, wenn die betroffene Person nicht in der Lage ist, den in Absatz 1 von genannten Schadensersatzanspruch geltend zu machen § 6 gegen den Datenexporteur oder den Datenimporteur, weil diese faktisch verschwunden oder rechtlich erloschen oder zahlungsunfähig sind und kein Rechtsnachfolger vertraglich oder kraft Gesetzes die gesamten rechtlichen Verpflichtungen des Datenexporteurs oder Datenimporteurs übernommen hat . Die Haftung des Unterauftragsverarbeiters gegenüber Dritten ist auf seine eigenen Verarbeitungsvorgänge gemäß den Klauseln beschränkt.
  1. Die datenschutzrechtlichen Bestimmungen für die Unterverarbeitung des in Absatz 1 genannten Vertrags unterliegen dem Recht des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist.
  1. Der Datenexporteur führt eine Liste der nach den Klauseln abgeschlossenen und vom Datenimporteur gemäß Ziffer 5(j) mitgeteilten Unterverarbeitungsverträge, die mindestens einmal jährlich aktualisiert wird. Die Liste ist der Datenschutzaufsichtsbehörde des Datenexporteurs zugänglich zu machen.

 

Klausel 12

Verpflichtung nach Beendigung der Dienste zur Verarbeitung personenbezogener Daten

  1. Die Parteien vereinbaren, dass der Datenimporteur und der Unterauftragsverarbeiter bei Beendigung der Erbringung von Datenverarbeitungsleistungen nach Wahl des Datenexporteurs alle übermittelten personenbezogenen Daten und deren Kopien an den Datenexporteur zurückgeben oder vernichten alle personenbezogenen Daten und bescheinigen dem Datenexporteur dies, es sei denn, dem Datenimporteur auferlegte Rechtsvorschriften hindern ihn an der Rückgabe oder Vernichtung aller oder eines Teils der übermittelten personenbezogenen Daten. In diesem Fall garantiert der Datenimporteur, dass er die Vertraulichkeit der übermittelten personenbezogenen Daten gewährleistet und die übermittelten personenbezogenen Daten nicht mehr aktiv verarbeitet.
  1. Der Datenimporteur und der Unterauftragsverarbeiter gewährleisten, dass sie auf Verlangen des Datenexporteurs und/oder der Aufsichtsbehörde ihre Datenverarbeitungsanlagen einer Prüfung der in Absatz 1 genannten Maßnahmen unterziehen.

 

Anhang 1 zu den Zentrio LLC Standardvertragsklauseln

Dieser Anhang ist Teil der Klauseln

Datenexporteur Der Datenexporteur ist die juristische Person, die nicht zu Zentrio LLC gehört und Vertragspartei der Klauseln ist.

Datenimporteur Der Datenimporteur ist:

Zentrio LLC, wenn der Datenexporteur personenbezogene Daten an Zentrio LLC im Rahmen der Datenverarbeitungsvertrag; oder

Betroffene Personen Die übermittelten personenbezogenen Daten betreffen die folgenden Kategorien von betroffenen Personen: Betroffene Personen umfassen Personen, über die Daten aus dem EWR über die Unternehmensdienste vom (oder auf Anweisung) des Datenexporteurs an Zentrio LLC übermittelt werden. 

Datenkategorien Die übermittelten personenbezogenen Daten betreffen die folgenden Datenkategorien: Personenbezogene Daten, die Zentrio LLC über die Geschäftsdienste vom (oder auf Anweisung des) Datenexporteurs bereitgestellt werden, wie in Anhang 1: Einzelheiten zur Datenverarbeitung Datenverarbeitungsvertrag.

Besondere Kategorien von Daten (falls zutreffend) Die übermittelten personenbezogenen Daten betreffen folgende besondere Kategorien von Daten: Keine

Verarbeitungsvorgänge Zentrio LLC verarbeitet die personenbezogenen Daten zum Zweck der Bereitstellung der Geschäftsdienste für den Datenexporteur gemäß und wie in der Datenverarbeitungsvertrag, und diese Klauseln.

 

Anhang 2 zu den Zentrio LLC Standardvertragsklauseln

Dieser Anhang ist Bestandteil der Klauseln.

Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen des Datenimporteurs gemäß Ziffer 4(c) und 5(c). Der Datenimporteur hält sich derzeit an die Sicherheitsstandards in Anhang 2 – Sicherheitsmaßnahmen von Zentrio LLC der LLC Datenverarbeitungsvertrag. Der Datenimporteur kann diese Sicherheitsstandards von Zeit zu Zeit aktualisieren oder ändern.

Loading...

Einkaufswagen

de