Bedingungen & Richtlinien

UK GDPR-Datenverarbeitungszusatz

Eine Kopie herunterladen →

DIESE DATENVERARBEITUNGSZUSATZ GILT, WENN SIE SICH ALS UNTERNEHMEN FÜR DIE NITRO-DIENSTLEISTUNGEN UNTER DEN NITRO-NUTZUNGSBEDINGUNGEN REGISTRIERT HABEN UND DER UK GDPR FÜR DIE VERARBEITUNG PERSÖNLICHER DATEN IM ZUSAMMENHANG MIT DEM VERTRAG ANWENDBAR IST. WENN SIE SICH ALS EINZELPERSON REGISTRIERT HABEN, BESUCHEN SIE BITTE DIE DATENSCHUTZRICHTLINIE VON NITRO FÜR WEITERE INFORMATIONEN DARÜBER, WIE NITRO IHRE PERSONENBEZOGENEN DATEN VERARBEITET.

Nitro empfängt und verarbeitet personenbezogene Daten zum Nutzen und im Auftrag des Kunden, wenn der Service bereitgestellt wird, gemäß den Anweisungen und dem Zweck, die der Kunde in den Einzelheiten zur Datenverarbeitung definiert hat. Durch diesen Datenverarbeitungszusatz möchten die Parteien ihre spezifischen Vereinbarungen zur Verarbeitung personenbezogener Daten im Rahmen des Vertrags festlegen.

Standardmäßig handelt Nitro als Auftragsverarbeiter und der Kunde als Verantwortlicher hinsichtlich der von Nitro für den Kunden erbrachten Dienstleistungen gemäß den Nitro-Nutzungsbedingungen. Dieser Datenverarbeitungszusatz ersetzt und ersetzt alle vorherigen Vereinbarungen, die (falls vorhanden) in Bezug auf die Verarbeitung personenbezogener Daten und den Datenschutz zwischen den Parteien im Zusammenhang mit den von Nitro angebotenen Diensten getroffen wurden.

Dieser Datenverarbeitungszusatz ergänzt und ist Teil der Nutzungsbedingungen, und zusammen bilden die Nutzungsbedingungen und dieser Datenverarbeitungszusatz eine einzige rechtliche Vereinbarung zwischen den Parteien. Im Falle von Abweichungen oder Widersprüchen zwischen diesem Datenverarbeitungszusatz und den Nutzungsbedingungen hat der Datenverarbeitungszusatz Vorrang.

„Anlage“ bezieht sich auf jede Anlage zu diesem Datenverarbeitungszusatz;

„Verantwortlicher“ bezieht sich auf den Kunden, wie in den Nutzungsbedingungen und dem entsprechenden Bestellformular angegeben;

„Einzelheiten zur Datenverarbeitung“ bezieht sich auf Anhang 1 zu diesem Datenverarbeitungszusatz, der weitere Einzelheiten zu den Anweisungen des Kunden zur Verarbeitung personenbezogener Daten wie Zweck, Objekt und Art der Verarbeitung und Art der verarbeiteten personenbezogenen Daten enthält;

„UK GDPR“ bezieht sich auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten und hebt die Richtlinie 95/46/EG (Allgemeine Datenschutzverordnung) auf;

„Personenbezogene Daten“ bezieht sich auf personenbezogene Daten, wie sie im UK GDPR definiert sind, die Nitro zum Nutzen und im Auftrag des Kunden verarbeitet, wenn die Dienstleistungen gemäß den Anweisungen und dem Zweck, die der Kunde in den Einzelheiten zur Datenverarbeitung definiert hat, erbracht werden;

„Auftragsverarbeiter“ bezieht sich auf Nitro Software Inc., Anbieter der Dienstleistungen für den Kunden und wie in den Nutzungsbedingungen angegeben;

„Liste der Unterauftragnehmer“ bezieht sich auf die Liste der Unterauftragnehmer, die von Nitro online zur Verfügung gestellt wird und die Unterauftragnehmer umfasst, die von Nitro für die Bereitstellung der Dienstleistungen und die Erfüllung der Verpflichtungen von Nitro im Rahmen des Vertrags insgesamt engagiert wurden. Nitro kann die Liste der Unterauftragnehmer von Zeit zu Zeit gemäß dem in diesem Datenverarbeitungszusatz festgelegten Verfahren aktualisieren;

„Unterauftragnehmer“ bezieht sich auf jeden externen Verarbeiter, der von Nitro für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung der Dienstleistungen für den Kunden engagiert wird;

„UK GDPR“ bezieht sich auf den EU GDPR, der kraft § 3 des Gesetzes über den Austritt der Europäischen Union von 2018 in das britische nationale Recht übertragen wurde und wie er durch die Vorschriften über Datenschutz, Privatsphäre und elektronische Kommunikation (Änderungen usw.) (Austritt aus der EU) von 2019 (in der Fassung) geändert wurde;

„UK-Personenbezogene Daten“ bezieht sich auf personenbezogene Daten, auf die der UK GDPR anwendbar ist;

„UK-Standardvertragsklauseln“ bezieht sich auf die internationale Datenübertragungsanlager zu den Standardvertragsklauseln der EU-Kommission, die vom Informationskommissar gemäß Abschnitt 119A(1) des Datenschutzgesetzes 2018 in der Form und Weise, die in Anhang 2 zu diesem Datenverarbeitungszusatz festgelegt ist, herausgegeben wurden.

3.1 Dieser Datenverarbeitungszusatz regelt die Bedingungen für die Verarbeitung durch Nitro von personenbezogenen Daten, die vom Kunden im Rahmen des Vertrags kommuniziert oder von ihm initiiert werden. Die Art und der Zweck der Verarbeitung, eine Liste und die Art der personenbezogenen Daten sowie die Kategorien der betroffenen Personen sind in den Einzelheiten zur Datenverarbeitung (Anhang 1) aufgeführt.  

3.2 Die Verarbeitung erfolgt ausschließlich zum Vorteil des Kunden und zu dem Zweck, den der Kunde in den Einzelheiten zur Datenverarbeitung definiert hat. Nitro wird den Kunden unverzüglich informieren, wenn nach seiner Auffassung eine Anweisung gegen geltende Datenschutzgesetze verstößt. Nitro verarbeitet die personenbezogenen Daten ausschließlich gemäß den dokumentierten Anweisungen des Kunden und verwendet diese personenbezogenen Daten nicht für eigene Zwecke, es sei denn, dies wird in den Nutzungsbedingungen ausdrücklich gestattet. Wenn Nitro gesetzlich verpflichtet ist, mit der Verarbeitung personenbezogener Daten fortzufahren, wird Nitro, es sei denn, dies würde geltende zwingende Vorschriften verletzen, den Kunden über diese Verpflichtung informieren.  

4.1 Dieser Datenverarbeitungszusatz gilt für alle in Bezug auf die Bereitstellung der Dienstleistungen für den Kunden durch Nitro umgesetzten Verarbeitungen personenbezogener Daten und gilt, solange Nitro personenbezogene Daten im Auftrag des kunden im Rahmen des Vertrags verarbeitet. Dieser Datenverarbeitungszusatz ergänzt die Nitro-Nutzungsbedingungen und soll die Einhaltung der Anforderungen sicherstellen, die durch die geltenden Datenschutzgesetze und -vorschriften für die Nutzung der Dienstleistungen durch den Kunden auferlegt werden. 

4.2 Dieser Datenverarbeitungszusatz endet automatisch mit der Beendigung des Vertrags (oder im Moment, in dem die Verarbeitung durch Nitro beendet wird). Die Bestimmungen dieses Datenverarbeitungszusatzes, die entweder ausdrücklich oder stillschweigend (angesichts ihrer Natur) dazu bestimmt sind, nach Beendigung des Datenverarbeitungszusatzes Wirksamkeit zu entfalten, bleiben auch nach Ende des Vertrags hinsichtlich der personenbezogenen Daten, die im Rahmen des Vertrags vom Kunden kommuniziert oder von ihm initiiert wurden, bestehen.  

5.1 Nitro bietet angemessene Garantien hinsichtlich der Umsetzung geeigneter technischer und organisatorischer Maßnahmen („TOMs“), um eine sichere Verarbeitung personenbezogener Daten zu gewährleisten, sodass die Rechte des Betroffenen geschützt sind. Die von Nitro umgesetzten TOMs sind wie in den Einzelheiten zur Datenverarbeitung dargelegt. Die TOMs können von Nitro von Zeit zu Zeit aktualisiert werden, jedoch wird Nitro sicherstellen, dass die Gesamtsicherheit, die zum Zeitpunkt der Ausführung des Datenverarbeitungszusatzes implementiert wurde, nicht herabgestuft wird. Der Kunde erkennt an, dass die TOMs zum Zeitpunkt der Unterzeichnung oder Akzeptanz dieses Datenverarbeitungsanhangs als angemessen für die Verarbeitung seiner personenbezogenen Daten gelten.   

5.2 Nitro wird alle angemessenen technischen und organisatorischen Maßnahmen gemäß Artikel 32 des UK GDPR ergreifen, um ein angemessenes Sicherheitsniveau entsprechend dem Risiko zu gewährleisten. 

5.3 Wenn der Kunde sensible personenbezogene Daten gemäß den Artikeln 9 und 10 des UK GDPR an Nitro im Rahmen des Vertrags übermittelt, wird der Kunde Nitro schriftlich darüber informieren, indem er privacy@gonitro.com kontaktiert. 

5.4 Falls der Kunde spezifische technische und organisatorische Maßnahmen anfordert, die Nitro (die Nitro standardmäßig nicht implementiert hat) umsetzen soll, wird der Kunde Nitro die Kosten für die Umsetzung solcher zusätzlichen Maßnahmen gemäß Abschnitt 14 „Kosten“ dieses Datenverarbeitungsanhangs erstatten. 

5.5 Die Einhaltung eines genehmigten Verhaltenskodex durch Nitro, wie in Artikel 40 UK GDPR erwähnt, oder eines genehmigten Zertifizierungsmechanismus, wie in Artikel 42 UK GDPR erwähnt, kann als Nachweis ausreichender Garantien gemäß UK GDPR verwendet werden. 

6.1 Nitro wird personenbezogene Daten nicht länger aufbewahren, als es für die Verarbeitung dieser personenbezogenen Daten im Rahmen des Vertrags erforderlich ist. Der Kunde wird Nitro nicht anweisen, personenbezogene Daten länger aufzubewahren, als erforderlich. Die geltende Aufbewahrungsfrist (wie vom Kunden definiert) ist in den Einzelheiten zur Datenverarbeitung festgelegt. 

6.2 Nach Wahl des Kunden wird Nitro alle personenbezogenen Daten nach Ablauf der Bereitstellung der Dienste löschen oder an den Kunden zurückgeben und vorhandene Kopien löschen, es sei denn, gesetzlich vorgeschrieben ist eine Aufbewahrung der personenbezogenen Daten. Der Kunde erkennt an, dass die Dienste Download-Funktionen beinhalten können, die dem Kunden zur Verfügung stehen, um seine Daten herunterzuladen. Soweit solche Funktionen verfügbar sind, wird der Kunde diese Funktionen nutzen, um seine Daten zu extrahieren oder zu löschen.

7.1 Die Parteien haben in den Allgemeinen Geschäftsbedingungen eine Vertraulichkeitsklausel vereinbart, die für die Verarbeitung personenbezogener Daten im Rahmen des Vertrags gilt.  

7.2 Nitro erkennt an und stimmt zu, dass nur die Mitarbeiter, Auftragnehmer oder Beauftragten von Nitro, die in die Verarbeitung personenbezogener Daten eingebunden sind, über die personenbezogenen Daten informiert werden dürfen und nur soweit dies vernünftigerweise notwendig ist, um den Vertrag zu erfüllen. Nitro stellt sicher, dass Personen, die zur Verarbeitung der personenbezogenen Daten berechtigt sind, vertraglich zur Vertraulichkeit verpflichtet sind oder einer entsprechenden gesetzlichen Verpflichtung zur Vertraulichkeit unterliegen. 

8.1 Unter Berücksichtigung der Art der Verarbeitung wird Nitro alle angemessenen Anstrengungen unternehmen, geeignete technische und organisatorische Maßnahmen zu ergreifen, um den Kunden bei der Erfüllung seiner Verpflichtung zur Beantwortung von Anfragen der betroffenen Personen zu unterstützen. 

8.2 Für alle von Nitro im Rahmen der Bearbeitung solcher Anfragen von betroffenen Personen erbrachten Unterstützungsleistungen wird der Kunde Nitro gemäß Abschnitt 14 „Kosten“ dieses Datenverarbeitungsanhangs entschädigen. Eine solche Erstattung durch den Kunden gilt nicht (i) im Fall, dass der Betroffene seine Rechte aufgrund eines nachweislich auf Nitro zurückzuführenden Verstoßes gegen personenbezogene Daten geltend macht, oder (ii) falls eine solche Unterstützung durch Nitro vier (4) Stunden Arbeitsaufwand während der Laufzeit des Vertrags nicht überschreitet. 

9.1 Sobald Nitro von einem Verstoß gegen personenbezogene Daten Kenntnis erlangt, wird Nitro den Kunden unverzüglich informieren, indem der Kontakt person, die im Vertrag oder im entsprechenden Bestellformular angegeben ist, kontaktiert wird (alternativ auch über die Benachrichtigungs-E-Mail-Adresse des Kunden oder (sofern zutreffend) jede andere E-Mail-Adresse, die der Kunde im Administrationsportal als Kontakt für Datenschutz angegeben hat). Die Kontaktperson von Nitro für alle datenschutzrechtlichen Angelegenheiten ist per E-Mail erreichbar: privacy@gonitro.com. 

9.2 Auf Anfrage des kunden wird Nitro den kunden über alle neuen Entwicklungen in Bezug auf eine Verletzung personenbezogener Daten sowie über die Maßnahmen informieren, die ergriffen wurden, um die Folgen zu begrenzen und eine Wiederholung eines solchen Verstoßes gegen personenbezogene Daten zu verhindern. Es liegt in der Verantwortung des Kunden, alle Verstöße gegen personenbezogene Daten der Aufsichtsbehörde oder den betroffenen Personen zu melden, wenn erforderlich.  

10.1 Der Kunde ermächtigt Nitro ausdrücklich, Unterauftragsverarbeiter für die Verarbeitung personenbezogener Daten zur Erfüllung des Vertrags und zur allgemeinen Bereitstellung der Dienste einzusetzen. In diesem Sinne gewährt der Kunde Nitro eine allgemeine schriftliche Genehmigung, um zu entscheiden, mit welchen Unterauftragsverarbeitern Nitro zusammenarbeitet, um seinen Verpflichtungen aus dem Vertrag nachzukommen. Nitro veröffentlicht eine Liste der Unterauftragsverarbeiter, die sich auf die von Nitro eingesetzten Unterauftragsverarbeiter bezieht.  

10.2 Nitro wird den Kunden über alle beabsichtigten Änderungen bezüglich der Hinzufügung oder des Austauschs von Unterauftragsverarbeitern informieren, indem der kontakt angegeben wird, der im Vertrag oder im relevanten Bestellformular angegeben ist (oder über die Benachrichtigungs-E-Mail-Adresse des kunden oder (sofern zutreffend) jede andere E-Mail-Adresse, die der Kunde im Administrationsportal als Datenschutzkontakt angegeben hat). Der Kunde hat das Recht, der Hinzufügung oder dem Austausch durch schriftliche Mitteilung an Nitro zu widersprechen. Die Parteien werden in einem solchen Fall den Hinzufügungs-, Austausch- oder Alternativvorschlag in gutem Glauben und so schnell wie möglich nach schriftlicher Widerspruchsmitteilung des Kunden besprechen. 

10.3 Wenn Nitro einen Unterauftragsverarbeiter für die Durchführung spezifischer Verarbeitungsaktivitäten beauftragt, werden dieselben oder ähnliche Datenschutzverpflichtungen, wie in diesem Datenverarbeitungsanhang festgelegt, dem Unterauftragsverarbeiter durch einen schriftlichen Vertrag auferlegt, insbesondere durch ausreichende Garantien zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen (und unter Berücksichtigung der relevanten technischen und organisatorischen Maßnahmen). Wenn ein Unterauftragsverarbeiter seinen Datenschutzverpflichtungen nicht nachkommt, bleibt Nitro dem Kunden gegenüber für die Erfüllung dieser Verpflichtungen des Unterauftragsverarbeiters voll verantwortlich.  

11.1 Der Kunde erkennt an, dass Nitro in den Vereinigten Staaten von Amerika ansässig ist, und autorisiert somit internationale Übertragungen personenbezogener Daten zur Bereitstellung der Dienstleistungen. Eine solche internationale Datenübertragung gilt als Anweisung des Kunden. 

11.2 Wenn Nitro zu irgendeinem Zeitpunkt während der Laufzeit dieses Datenverarbeitungsanhangs (i) gemäß der UK-Erweiterung des EU-US. Datenschutzrahmen (auch bekannt als die 'Datenbrücke' zwischen Großbritannien und den USA) ('Rahmen'); und (ii) dass dieser Rahmen eine gültige Angemessenheitsentscheidung im Sinne von Artikel 45 UK GDPR darstellt, erkennen die Parteien an, dass keine geeigneten Sicherheitsvorkehrungen für die Übertragungen zwischen dem Kunden und Nitro.  

11.3 Wenn die in Abschnitt 11.2 dargelegten Bedingungen nicht zutreffen, schließen die Parteien die UK Standardvertragsklauseln in der Form und Weise ab, die in Anhang 2 zu diesem Datenverarbeitungszusatz festgelegt sind, wobei diese UK Standardvertragsklauseln Teil dieses Datenverarbeitungszusatzes sind.   

11.4 Der Kunde erkennt an, dass Unterauftragnehmer, die gemäß Klausel 10 autorisiert sind, ebenfalls personenbezogene Daten in Drittländern verarbeiten können. Der Kunde erlaubt solche Übertragungen, vorausgesetzt, Nitro ergreift alle notwendigen Maßnahmen, um sicherzustellen, dass solche Übertragungen den Bestimmungen von Kapitel V des UK GDPR und anderen anwendbaren Datenschutzgesetzen entsprechen.  

11.5 Falls der Transfer personenbezogener Daten in ein Drittland oder eine internationale Organisation gemäß der anwendbaren Gesetzgebung, der Nitro unterliegt, zwingend erforderlich ist, ist Nitro berechtigt, einen solchen Transfer durchzuführen und den Kunden vor dieser Verarbeitung über diese gesetzliche Anforderung zu informieren, es sei denn, diese Gesetzgebung verbietet solche Informationen aus wichtigen Gründen des öffentlichen Interesses. 

12.1 Wenn der Kunde eine Datenschutz-Folgenabschätzung ('DPIA') (Artikel 35 UK GDPR) oder eine Vorabconsultation (Artikel 36 UK GDPR) im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Erfüllung des Vertrags durchführt, wird Nitro den Kunden nach angemessenem Ermessen unterstützen, indem Nitro Unterstützung auf schriftliche Anfrage des Kunden bereitstellt. Der Kunde erstattet Nitro die für die Unterstützung gemäß Abschnitt 14 „Kosten“ dieses Datenverarbeitungszusatzes aufgewendeten Kosten. Eine solche Kostenrückerstattung gilt nicht, falls (i) die von Nitro angeforderte Unterstützung weniger als vier (4) Arbeitsstunden während der Laufzeit des Vertrags beträgt, oder (ii) die DPIA oder Vorabconsultation durch eine nachweislich Nitro zuzurechnende Verletzung personenbezogener Daten ausgelöst wird. 

13.1 Der Kunde hat das Recht, Prüfungen zur Einhaltung der Verpflichtungen von Nitro aus diesem Datenverarbeitungszusatz und der anwendbaren Datenschutzgesetzgebung durchzuführen. Nitro wird sich um eine angemessene Zusammenarbeit bei solchen Audits bemühen und alle notwendigen Informationen zur Verfügung stellen, um die Einhaltung seiner Verpflichtungen nachzuweisen. Der Kunde hat Nitro mindestens einen (1) Monat vor dem Datum, an dem die Prüfung durchgeführt wird, schriftlich über eine solche Prüfung zu benachrichtigen, indem er Nitro über privacy@gonitro.com informiert.  

13.2 Im Falle einer durchgeführten Prüfung müssen alle beteiligten Parteien zunächst eine spezifische Vertraulichkeitsvereinbarung unterzeichnen, die von Nitro in Bezug auf diese Prüfung und die Prüfungsergebnisse ausgestellt wird, bevor die Prüfung beginnt. Bei der Durchführung einer solchen Prüfung sind die Geheimhaltungsverpflichtungen der Parteien gegenüber Dritten zu berücksichtigen. Sowohl die Parteien als auch ihre Prüfer müssen die im Rahmen einer Prüfung gesammelten Informationen geheim halten und sie ausschließlich zur Überprüfung der Einhaltung dieses Datenverarbeitungszusatzes sowie der geltenden Datenschutzgesetze und -vorschriften verwenden. Der Kunde hat die Option, die Prüfung selbst durchzuführen oder einen unabhängigen Prüfer zu beauftragen; jedoch muss dieser unabhängige Prüfer die in diesem Abschnitt genannte Vertraulichkeitsvereinbarung ordnungsgemäß unterzeichnen. 

13.3 Beide Parteien und, wo zutreffend, deren Vertreter müssen wirtschaftlich mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammenarbeiten.  

13.4 Der Kunde erstattet Nitro die Unterstützung, die Nitro im Zusammenhang mit der Prüfung(en) gemäß Abschnitt 14 „Kosten“ dieses Datenverarbeitungszusatzes bereitstellt. Dabei wird verstanden, dass eine solche Rückerstattung nicht gilt, wenn (i) die Prüfung aufgrund einer nachweislich Nitro zuzurechnenden Verletzung personenbezogener Daten erfolgt oder (ii) wenn die Unterstützung von Nitro vier (4) Arbeitsstunden während der Vertragslaufzeit nicht überschreitet. 

14.1 Die Unterstützung, die im Rahmen dieses Datenverarbeitungszusatzes erbracht wird, für die Nitro dem Kunden Gebühren berechnen kann, wird auf der Grundlage der geleisteten Arbeitsstunden und der jeweils geltenden Standard-Stundensätze von Nitro (295 USD/Stunde, ohne Steuern) berechnet. Nitro wird diese Beträge monatlich in Rechnung stellen, hat aber auch das Recht, eine Vorauszahlung zu verlangen.  

14.2 Die Zahlung des Kunden an Nitro für die gemäß diesem Datenverarbeitungszusatz bereitgestellten Dienstleistungen und Fachkräfte erfolgt gemäß den Bestimmungen der Nutzungsbedingungen.  

15.1 Soweit dies nach geltendem Recht zulässig ist, gelten die Bestimmungen der Nutzungsbedingungen zur Haftungsbeschränkung auch für diesen Datenverarbeitungszusatz und die sich daraus ergebenden Schäden. Sonstiges

Anhang 1 - Einzelheiten zur Datenverarbeitung

Anlage 2 - britische Standardvertragsklauseln

Teil 1: Tabellen

Teil 2: Obligatorische Klauseln