Datenverarbeitungsbedingungen | OneSuite

Dieser Nachtrag zu den Datenverarbeitungsbedingungen ("Nachtrag") ist Bestandteil der Vereinbarung auf Grundlage der OneSuite-Nutzungsbedingungen ("Vereinbarung") zwischen OneSuite ("OneSuite") und der Person oder dem Unternehmen, das in der Vereinbarung als "Sie" oder "der Kunde" bezeichnet wird und dem OneSuite Dienste im Rahmen der Vereinbarung bereitstellt (der "Kunde"). Dieser Nachtrag gilt nur und insoweit OneSuite personenbezogene Daten (wie unten definiert), die aus dem EWR stammen (und/oder die anderweitig den Datenschutzgesetzen unterliegen), im Auftrag des Kunden als Datenverarbeiter im Rahmen der Bereitstellung des OneSuite-Dienstes gemaess der Vereinbarung verarbeitet. Datenschutzgesetzgebung bezeichnet (i) sofern und solange die DSGVO in den Vereinigten Staaten unmittelbar anwendbar ist, die DSGVO und alle nationalen Umsetzungsgesetze, Verordnungen und Durchfuehrungsbestimmungen in ihrer jeweils geltenden Fassung in den Vereinigten Staaten und dann (ii) alle Nachfolgegesetze zur DSGVO oder zum Datenschutzgesetz 1998. "DSGVO" bezeichnet die Datenschutz-Grundverordnung ((EU) 2016/679).

Die in diesem Nachtrag verwendeten Begriffe haben die in diesem Nachtrag festgelegte Bedeutung. Gross geschriebene Begriffe, die hierin nicht anderweitig definiert sind, haben die ihnen in der Vereinbarung zugewiesene Bedeutung. Vorbehaltlich der nachstehenden Aenderungen bleiben die Bestimmungen der Vereinbarung in vollem Umfang wirksam. In Anbetracht der gegenseitigen Verpflichtungen vereinbaren die Parteien hiermit, dass die nachstehenden Bedingungen als Nachtrag zur Vereinbarung hinzugefuegt werden. Sofern der Kontext nichts anderes erfordert, beziehen sich Verweise in diesem Nachtrag auf die Vereinbarung auf die durch diesen Nachtrag geaenderte und einschliessende Vereinbarung.

1.1 Beide Parteien werden alle geltenden Anforderungen der Datenschutzgesetzgebung einhalten. Diese Klausel 1 ergaenzt die Verpflichtungen einer Partei aus der Datenschutzgesetzgebung und entbindet, beseitigt oder ersetzt diese nicht.

1.2 Die Parteien erkennen an, dass fuer die Zwecke der Datenschutzgesetzgebung der Kunde der Verantwortliche und OneSuite der Auftragsverarbeiter aller personenbezogenen Daten ist, die OneSuite im Auftrag des Kunden im Rahmen der Vereinbarung verarbeitet (wobei personenbezogene Daten, Verantwortlicher und Auftragsverarbeiter die in der Datenschutzgesetzgebung definierten Bedeutungen haben).

1.3 Unbeschadet der Allgemeinheit von Klausel 1.1 stellt der Kunde sicher, dass er ueber alle erforderlichen angemessenen Einwilligungen und Hinweise verfuegt, um die rechtmaessige Uebermittlung der personenbezogenen Daten (wie in der Datenschutzgesetzgebung definiert) an OneSuite fuer die Dauer und Zwecke der Vereinbarung zu ermoeglichen.

1.4 Unbeschadet der Allgemeinheit von Klausel 1.1 wird OneSuite in Bezug auf alle personenbezogenen Daten, die im Zusammenhang mit der Erfuellung der Verpflichtungen von OneSuite im Rahmen der Vereinbarung verarbeitet werden:

1.4.1 diese personenbezogenen Daten nur auf schriftliche Anweisung des Kunden (wie in Klausel 1.7 dokumentiert) verarbeiten, es sei denn, OneSuite ist durch die Datenschutzgesetzgebung dazu verpflichtet;

1.4.2 angemessene technische und organisatorische Datensicherheitspraktiken und -verfahren implementieren und aufrechterhalten, um ein dem Risiko des Verlusts der Vertraulichkeit, Integritaet und Verfuegbarkeit der personenbezogenen Daten angemessenes Sicherheitsniveau zu gewaehrleisten;

1.4.3 sicherstellen, dass alle Mitarbeiter, die Zugang zu personenbezogenen Daten haben und/oder diese verarbeiten, zur Vertraulichkeit der personenbezogenen Daten verpflichtet sind;

1.4.4 soweit dies zur Einhaltung geltender gesetzlicher, regulatorischer oder strafverfolgungsrechtlicher Anforderungen erforderlich ist, den Kunden unverzueglich nach Bekanntwerden eines Verlusts, Diebstahls, Missbrauchs, unbefugten Zugriffs, einer Offenlegung oder Aneignung, Zerstoerung oder anderen Kompromittierung personenbezogener Daten in seinen Systemen, die personenbezogene Daten betrifft, informieren;

1.4.5 den Kunden informieren ueber: (i) formelle Anfragen von betroffenen Personen zur Ausuebung ihrer Rechte auf Auskunft, Berichtigung oder Loeschung ihrer personenbezogenen Daten, ihres Rechts auf Einschraenkung oder Widerspruch gegen die Verarbeitung sowie ihres Rechts auf Datenuebertragbarkeit, und auf solche Anfragen nicht reagieren, es sei denn, der Kunde weist dies schriftlich an; und (ii) Anfragen oeffentlicher Behoerden, die den Kunden zur Offenlegung der im Rahmen der Dienste verarbeiteten personenbezogenen Daten oder zur Teilnahme an einer Untersuchung im Zusammenhang mit solchen personenbezogenen Daten auffordern;

1.4.6 keine personenbezogenen Daten ausserhalb des Europaeischen Wirtschaftsraums uebermitteln, es sei denn, es wurden angemessene Schutzmassnahmen gemaess der Datenschutzgesetzgebung angewandt. Die Parteien vereinbaren, dass OneSuite personenbezogene Daten, die im Rahmen der Vereinbarung verarbeitet werden, ausserhalb des Europaeischen Wirtschaftsraums ("EWR") oder der Schweiz uebermitteln darf, soweit dies zur Erbringung der Dienste erforderlich ist;

1.4.7 den Kunden auf dessen Kosten bei der Beantwortung von Anfragen betroffener Personen und bei der Einhaltung seiner Verpflichtungen aus der Datenschutzgesetzgebung in Bezug auf Sicherheit, Benachrichtigungen ueber Datenschutzverletzungen, Folgenabschaetzungen und Konsultationen mit Aufsichtsbehoerden oder Regulierungsbehoerden unterstuetzen;

1.4.8 auf schriftliche Anweisung des Kunden personenbezogene Daten und Kopien davon bei Beendigung der Vereinbarung loeschen oder an den Kunden zurueckgeben, es sei denn, die Datenschutzgesetzgebung verlangt die Aufbewahrung der personenbezogenen Daten;

1.4.9 dem Kunden gemaess der Datenschutzgesetzgebung die in seinem Besitz oder unter seiner Kontrolle befindlichen Informationen zur Verfuegung stellen, die zum Nachweis der Einhaltung der in dieser Klausel 1 festgelegten Verpflichtungen durch OneSuite erforderlich sind, und Audits, einschliesslich Inspektionen, durch den Kunden (oder einen vom Kunden beauftragten Pruefer) zu diesem Zweck ermoeglichen und dazu beitragen (vorbehaltlich vorheriger Vereinbarung und maximal einer Auditanfrage in einem Zeitraum von 12 Monaten); und

1.4.10 vollstaendige und genaue Aufzeichnungen und Informationen zum Nachweis der Einhaltung dieser Klausel 1 fuehren.

1.5 Der Kunde stimmt der Bestellung der von uns in unserer aktuellen Unterauftragsverarbeiterliste aufgefuehrten Unterauftragsverarbeiter als Drittanbieter-Unterauftragsverarbeiter ("Unterauftragsverarbeiter") personenbezogener Daten im Rahmen der Vereinbarung zu und erteilt OneSuite eine allgemeine Genehmigung zur Bestellung weiterer Unterauftragsverarbeiter. OneSuite bestaetigt, dass es mit jedem Unterauftragsverarbeiter eine schriftliche Vereinbarung geschlossen hat oder (je nach Fall) schliessen wird, die Bestimmungen enthaelt, die den in dieser Klausel 1 festgelegten im Wesentlichen aehnlich sind. OneSuite informiert den Kunden ueber jede Hinzufuegung, Ersetzung oder sonstige Aenderung von Unterauftragsverarbeitern und gibt dem Kunden die Moeglichkeit, solchen Aenderungen aus berechtigten Gruenden angemessen zu widersprechen. Der Kunde erkennt an, dass diese Unterauftragsverarbeiter fuer die Erbringung der Dienste wesentlich sind und dass ein Widerspruch gegen die Nutzung eines Unterauftragsverarbeiters OneSuite daran hindern kann, dem Kunden die Dienste anzubieten. Fuer den Fall, dass der Kunde der Nutzung eines neuen Unterauftragsverarbeiters widerspricht, kann jede Partei die Vereinbarung mit Mitteilung an die andere Partei kuendigen, ohne dass eine Haftung in Bezug auf eine solche Kuendigung entsteht.

1.6 Die Parteien koennen diese Klausel 1 einvernehmlich schriftlich aendern, indem sie sie durch anwendbare Standard-Vertragsklauseln zwischen Verantwortlichem und Auftragsverarbeiter oder aehnliche Bedingungen ersetzen, die Teil eines anwendbaren Zertifizierungssystems sind (die bei Ersetzung durch Beifuegung zur Vereinbarung gelten).

1.7 Anweisungen fuer die Verarbeitung:

Unterschriften

ZUR URKUNDE DESSEN wird dieser Nachtrag geschlossen und wird ab dem letzten Datum der Unterzeichnung bindender Bestandteil der Vereinbarung.

OneSuite

Unterschrift __________________________

Name: Syed Rezwanul Haque

Titel: Gruender

Datum der Unterzeichnung:

Kunde

Unterschrift __________________________

Name:

Titel:

Datum der Unterzeichnung: