Diese Kundendatenverarbeitungsvereinbarung („DPA“) ergänzt unsere Nutzungsbedingungen und gilt, wenn myASP.NET personenbezogene Daten im Auftrag eines Kunden im Zusammenhang mit den Diensten verarbeitet.
Definitionen
Regler bezeichnet die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt. Kundendaten bezeichnet Daten, die von myASP.NET im Auftrag des Kunden verarbeitet werden. Prozessor bezeichnet die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Sicherheitsvorfall bezeichnet einen unbefugten oder rechtswidrigen Verstoß gegen den Schutz personenbezogener Daten. Unterprozessor bedeutet, dass ein weiterer Prozessor zur Unterstützung bei der Erbringung der Dienstleistungen eingesetzt wird.
Umfang und Verarbeitung
Der Kunde ist der Verantwortliche und myASP.NET fungiert als Auftragsverarbeiter für Kundendaten. Wir verarbeiten Kundendaten, um die Dienste bereitzustellen, zu sichern, zu unterstützen und zu verbessern, um die angemessenen, dokumentierten Anweisungen des Kunden zu befolgen und um gesetzliche Verpflichtungen zu erfüllen.
Der Kunde ist dafür verantwortlich, die geltenden Datenschutzgesetze einzuhalten, rechtmäßige Anweisungen zu erteilen und die für die Verarbeitung erforderlichen Rechte und Einwilligungen einzuholen.
Subprozessoren
myASP.NET kann Unterauftragnehmer mit der Erbringung der Dienstleistungen beauftragen. Wir verpflichten unsere Unterauftragnehmer, personenbezogene Daten gemäß schriftlichen Datenschutzbestimmungen zu schützen und bleiben für unsere Verpflichtungen aus dieser Auftragsverarbeitungsvereinbarung verantwortlich. Kunden können Informationen über die derzeitigen Unterauftragnehmer anfordern.
Sicherheit und Vertraulichkeit
Wir unterhalten angemessene technische und organisatorische Sicherheitsvorkehrungen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen. Mitarbeiter, die zur Verarbeitung personenbezogener Daten befugt sind, unterliegen der Geheimhaltungspflicht.
Wenn ein bestätigter Sicherheitsvorfall Kundendaten betrifft, werden wir den Kunden ohne unangemessene Verzögerung benachrichtigen und ihm im Verlauf der Untersuchung alle verfügbaren relevanten Informationen zur Verfügung stellen.
Internationale Überweisungen
Kundendaten können in den USA und an anderen Standorten, an denen myASP.NET oder seine Unterauftragnehmer tätig sind, verarbeitet werden. Wir setzen die nach geltendem Datenschutzrecht erforderlichen Sicherheitsvorkehrungen für internationale Datenübermittlungen ein.
Datenzugriff, -rückgabe und -löschung
Kunden können auf ihre gehosteten Dateien und Datenbanken zugreifen und diese herunterladen, solange der Dienst aktiv ist. Nach der Deaktivierung werden Kundendaten gemäß unseren Aufbewahrungsrichtlinien gelöscht, es sei denn, geltendes Recht schreibt eine Aufbewahrung vor oder die Daten verbleiben bis zum regulären Ablauf in sicher isolierten Backup-Systemen.
Zusammenarbeit
Soweit dies nach geltendem Recht erforderlich ist und der Kunde eine Anfrage nicht über die Dienste abschließen kann, leistet myASP.NET angemessene Unterstützung bei Anfragen betroffener Personen, Folgenabschätzungen und behördlichen Beratungen. Zusätzliche Leistungen können kostenpflichtig sein.
Verschiedenes
Sofern in dieser Datenschutzvereinbarung nichts anderes bestimmt ist, bleiben die Nutzungsbedingungen gültig. Im Falle eines Widerspruchs zwischen dieser Datenschutzvereinbarung und den Nutzungsbedingungen hinsichtlich der Verarbeitung personenbezogener Daten hat diese Datenschutzvereinbarung im Umfang dieses Widerspruchs Vorrang.