nachfolgend die „Vereinbarung“, geschlossen gemäß Artikel 28 Abs. 3 der DSGVO (wie unten definiert), die einen integralen Bestandteil der Nutzungsbedingungen (die „Nutzungsbedingungen“) bildet, welche zwischen dem Kunden (dem „Verantwortlichen“) und Angelcam, Inc., mit Sitz in 201 Las Vegas Blvd #7530, PMB 17765, Las Vegas, NV 89125, USA (dem „Auftragsverarbeiter“; der Verantwortliche und der Auftragsverarbeiter nachfolgend gemeinsam als die „Parteien“ und einzeln als „Partei“ bezeichnet) abgeschlossen wurden.
Großgeschriebene Begriffe, die hierin nicht anderweitig definiert sind, haben die ihnen in den Nutzungsbedingungen zugewiesene Bedeutung. Die folgenden großgeschriebenen Begriffe, die in dieser Vereinbarung verwendet werden, haben die nachstehend aufgeführten Bedeutungen:
a) Sofern nicht ausdrücklich anders angegeben, gelten alle Verweise auf einen Abschnitt oder einen Anhang als Verweise auf einen Abschnitt oder Anhang dieser Vereinbarung;
b) Die Überschriften in dieser Vereinbarung dienen lediglich der Übersichtlichkeit und haben keinen Einfluss auf deren Auslegung;
c) Eine Partei umfasst einen Verweis auf die Rechtsnachfolger und zulässigen Abtretungsempfänger dieser Partei; Verweise auf eine Person umfassen sowohl juristische als auch natürliche Personen;
2.1 Im Rahmen dieser Vereinbarung führt der Auftragsverarbeiter die Verarbeitung im Auftrag des Verantwortlichen durch.
2.2 Die Parteien verpflichten sich hiermit, alle geltenden Anforderungen der Datenschutzgesetzgebung einzuhalten. Dieser Artikel 2.2 gilt zusätzlich zu den Verpflichtungen einer Partei gemäß der Datenschutzgesetzgebung und entbindet, befreit oder ersetzt diese nicht.
2.3 Die Parteien erkennen an, dass im Sinne der Datenschutzgesetzgebung der Verantwortliche der „Verantwortliche“ und der Auftragsverarbeiter der „Auftragsverarbeiter“ im Sinne der Datenschutzgesetzgebung ist.
2.4 Unbeschadet der Allgemeingültigkeit von Artikel 2.2 stellt der Verantwortliche sicher, dass er über alle erforderlichen und angemessenen Einwilligungen und Hinweise verfügt, um die rechtmäßige Übermittlung der personenbezogenen Kundendaten an den Auftragsverarbeiter für die Dauer und die Zwecke dieser Vereinbarung zu ermöglichen.
2.5 Der Verantwortliche weist den Auftragsverarbeiter an, die personenbezogenen Kundendaten zu verarbeiten und in jedes beliebige Land zu übermitteln, sofern dies für die Erbringung der Angelcam-Dienste erforderlich und mit den Nutzungsbedingungen vereinbar ist, vorausgesetzt, der Auftragsverarbeiter erfüllt seine Verpflichtungen gemäß der Datenschutzgesetzgebung durch die Gewährleistung eines angemessenen Schutzniveaus für alle so übermittelten personenbezogenen Kundendaten.
2.6 Unbeschadet der Allgemeingültigkeit von Artikel 2.2 hat der Auftragsverarbeiter in Bezug auf alle personenbezogenen Daten, die im Zusammenhang mit der Erfüllung seiner Verpflichtungen aus dieser Vereinbarung verarbeitet werden:
2.6.1 die personenbezogenen Kundendaten nur auf dokumentierte Anweisung des Verantwortlichen zu verarbeiten, es sei denn, der Auftragsverarbeiter ist durch die Datenschutzgesetzgebung dazu verpflichtet. Wenn sich der Auftragsverarbeiter bei der Verarbeitung der personenbezogenen Kundendaten auf die Datenschutzgesetzgebung stützt, muss der Auftragsverarbeiter den Verantwortlichen vor der Durchführung der durch die Datenschutzgesetzgebung geforderten Verarbeitung unverzüglich darüber informieren, es sei denn, die Datenschutzgesetzgebung untersagt dem Auftragsverarbeiter eine solche Benachrichtigung aus wichtigen Gründen des öffentlichen Interesses;
2.6.2 sicherstellen, dass er über angemessene, vom Verantwortlichen geprüfte und genehmigte technische und organisatorische Maßnahmen verfügt, um die personenbezogenen Kundendaten vor unbefugter oder rechtswidriger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen. Diese Maßnahmen müssen dem Schaden angemessen sein, der durch die unbefugte oder rechtswidrige Verarbeitung oder den versehentlichen Verlust, die Zerstörung oder die Beschädigung entstehen könnte, sowie der Art der zu schützenden Daten entsprechen, unter Berücksichtigung des Stands der Technik und der Implementierungskosten (diese Maßnahmen können gegebenenfalls die Pseudonymisierung und Verschlüsselung der personenbezogenen Kundendaten, die Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit seiner Systeme und Dienste, die Sicherstellung, dass die Verfügbarkeit und der Zugang zu den personenbezogenen Kundendaten nach einem Vorfall zeitnah wiederhergestellt werden können, sowie die regelmäßige Überprüfung und Bewertung der Wirksamkeit der getroffenen technischen und organisatorischen Maßnahmen umfassen);
2.6.3 sicherstellen, dass alle Mitarbeiter des Auftragsverarbeiters, die Zugang zu den personenbezogenen Kundendaten haben und/oder diese verarbeiten, zur Vertraulichkeit der personenbezogenen Kundendaten verpflichtet sind; und
2.6.4 den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen zu unterstützen und die Einhaltung seiner Verpflichtungen gemäß der Datenschutzgesetzgebung in Bezug auf Sicherheit, Meldung von Verletzungen, Folgenabschätzungen sowie Konsultationen mit Aufsichtsbehörden oder Regulierungsbehörden sicherzustellen;
2.6.5 den Verantwortlichen unverzüglich zu benachrichtigen, sobald er von einer Verletzung des Schutzes personenbezogener Kundendaten Kenntnis erlangt;
2.6.6 auf schriftliche Anweisung des Verantwortlichen die personenbezogenen Kundendaten sowie Kopien davon nach Beendigung der Vereinbarung zu löschen oder an den Verantwortlichen zurückzugeben, es sei denn, die Datenschutzgesetzgebung schreibt die Speicherung der personenbezogenen Kundendaten vor; und
2.6.7 vollständige und genaue Aufzeichnungen und Informationen führen, um die Einhaltung dieser Klausel 2.6 nachzuweisen und Audits durch den Verantwortlichen oder einen vom Verantwortlichen benannten Prüfer zu ermöglichen.
3.1 Die Vergütung für die Erfüllung der Verpflichtungen des Auftragsverarbeiters gemäß dieser Vereinbarung sowie der Ersatz der damit verbundenen Aufwendungen des Auftragsverarbeiters sind vollständig in der Vergütung für die Angelcam-Dienste enthalten, die der Auftragsverarbeiter dem Verantwortlichen gemäß den Nutzungsbedingungen bereitstellt.
4.1 Der Verantwortliche ermächtigt den Auftragsverarbeiter, Drittverarbeiter zur Erfüllung der Verpflichtungen des Auftragsverarbeiters gemäß dieser Vereinbarung hinzuzuziehen, einschließlich der Verarbeitung von personenbezogenen Kundendaten. Der Verantwortliche ermächtigt den Auftragsverarbeiter ausdrücklich dazu, jeden der in Anlage 2 dieser Vereinbarung (Liste der Unterauftragsverarbeiter) aufgeführten Drittverarbeiter hinzuzuziehen.
4.2 Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen bezüglich der Hinzuziehung oder Ersetzung von Drittverarbeitern und gibt dem Verantwortlichen damit die Möglichkeit, solchen Änderungen zu widersprechen.
5.1 Diese Vereinbarung unterliegt den Gesetzen des Landes oder Gebiets, das zu diesem Zweck in den Nutzungsbedingungen festgelegt ist.
5.2 Anlagen zu dieser Vereinbarung: