{"id":5972,"date":"2024-11-18T12:44:07","date_gmt":"2024-11-18T12:44:07","guid":{"rendered":"https:\/\/manual.to\/vereinbarung-zur-datenverarbeitung\/"},"modified":"2025-03-21T16:10:57","modified_gmt":"2025-03-21T16:10:57","slug":"vereinbarung-zur-datenverarbeitung","status":"publish","type":"page","link":"https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/","title":{"rendered":"Vereinbarung zur Datenverarbeitung"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\" id=\"h-by-and-between-nbsp\"><strong>VON UND ZWISCHEN:  <\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Handbuch.an Kunden: Im Folgenden als &#8222;Kunde&#8220; bezeichnet;  <\/p>\n\n<p class=\"wp-block-paragraph\">BINDERS MEDIA, eine private Gesellschaft mit beschr\u00e4nkter Haftung<em>(besloten vennootschap met beperkte aansprakelijkheid <\/em>oder <em>bvba<\/em>) mit Sitz in der Volmolenstraat 29, 9000 Gent (Belgien) und eingetragen bei der Crossroads Bank for Enterprises<em>(Kruispuntbank van Ondernemingen oder KBO<\/em>) unter der Unternehmensnummer 0657.817.970, die unter dem Namen &#8222;Manual.to&#8220; t\u00e4tig ist, wird hiermit gesetzlich vertreten durch Jorim Rademaker in seiner Eigenschaft als CEO;  <\/p>\n\n<p class=\"wp-block-paragraph\">Nachfolgend als &#8222;Binders Media&#8220; oder der &#8222;Lieferant&#8220; bezeichnet;<\/p>\n\n<p class=\"wp-block-paragraph\">Der Kunde und Binders Media\/Lieferant werden im Folgenden einzeln als &#8218;Partei&#8216; und gemeinsam als die &#8218;Parteien&#8216; bezeichnet.  <\/p>\n\n<h3 class=\"wp-block-heading\" id=\"h-whereas-nbsp\"><strong>WARUM:  <\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">1. Im Zusammenhang mit und zum Zweck der Erbringung der Dienstleistungen mit dem Kunden (der &#8222;Vertrag&#8220;) werden personenbezogene Daten in \u00dcbereinstimmung mit den Bestimmungen des vorliegenden Datenverarbeitungsvertrags (der &#8222;Datenverarbeitungsvertrag&#8220;) verarbeitet. Eine genauere Beschreibung der Zwecke der Verarbeitung personenbezogener Daten ist in Artikel 3 von Anhang 1 dieses Vertrags enthalten;   <\/p>\n\n<p class=\"wp-block-paragraph\">2. Der Vertrag macht die Verarbeitung personenbezogener Daten durch den Lieferanten erforderlich; und  <\/p>\n\n<p class=\"wp-block-paragraph\">3. Dieser Datenverarbeitungsvertrag und seine Anh\u00e4nge legen die Bedingungen fest, unter denen personenbezogene Daten im Rahmen des Vertrages verarbeitet werden.<\/p>\n\n<h3 class=\"wp-block-heading\" id=\"h-the-parties-agree-as-follows\"><strong>VEREINBAREN DIE PARTEIEN FOLGENDES:<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 1 DEFINITIONEN<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">F\u00fcr die Zwecke dieser Datenverarbeitungsvereinbarung haben die folgenden Begriffe die folgenden Bedeutungen. Im Falle von Zweifeln oder Unterschieden zu den in der Datenschutzgesetzgebung definierten Begriffen sind die in der entsprechenden Datenschutzgesetzgebung festgelegten Definitionen ma\u00dfgebend.   <\/p>\n\n<div class=\"wp-block-group\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>&#8222;Kontaktperson&#8220;<\/td><td>bezeichnet die von einer Partei zugewiesene(n) und der anderen Partei mitgeteilte(n) Person(en) als Ansprechpartner und Vertreter der Partei f\u00fcr (einen Teil) der Dienstleistungen.<\/td><\/tr><tr><td>&#8222;Datenverantwortlicher&#8220;<\/td><td>ist die nat\u00fcrliche oder juristische Person, Beh\u00f6rde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen \u00fcber die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.<\/td><\/tr><tr><td>&#8222;Datenverarbeiter&#8220;<\/td><td>bezeichnet eine nat\u00fcrliche oder juristische Person, Beh\u00f6rde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag des f\u00fcr die Verarbeitung Verantwortlichen verarbeitet.<\/td><\/tr><tr><td>&#8222;Gesetzgebung zum Datenschutz&#8220;  <\/td><td>bezeichnet die Verordnung (EU) 2016\/679 zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) sowie die sich aus dieser Richtlinie oder Verordnung ergebenden Verhaltenskodizes, regulatorischen Leitlinien und Standardklauseln sowie andere damit zusammenh\u00e4ngende Rechtsvorschriften in ihrer jeweils aktuellen Fassung.<\/td><\/tr><tr><td>&#8222;Betroffene Person&#8220;<\/td><td>ist eine identifizierte oder identifizierbare nat\u00fcrliche Person, auf die sich die personenbezogenen Daten beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identit\u00e4t dieser Person sind. Die relevanten Kategorien von betroffenen Personen sind in Anhang 1 aufgef\u00fchrt.    <\/td><\/tr><tr><td>&#8222;Pers\u00f6nliche Daten&#8220;<\/td><td>bezeichnet alle Informationen, die sich auf eine betroffene Person beziehen. Die relevanten Kategorien personenbezogener Daten, die dem Anbieter vom Kunden oder im Namen des Kunden zur Verf\u00fcgung gestellt werden, sind in Anhang 1 aufgef\u00fchrt; <\/td><\/tr><tr><td>&#8222;Verletzung des Datenschutzes&#8220;<\/td><td>bezeichnet eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtm\u00e4\u00dfigen Zerst\u00f6rung, zum Verlust, zur \u00c4nderung, zur unbefugten Offenlegung oder zum Zugriff auf personenbezogene Daten f\u00fchrt, die im Zusammenhang mit der Bereitstellung der Dienste \u00fcbermittelt, gespeichert oder anderweitig verarbeitet werden.<\/td><\/tr><tr><td>&#8222;Verarbeitung&#8220;, &#8222;Verarbeitet(e)&#8220; oder &#8222;Verarbeitet&#8220;<\/td><td>bezeichnet jeden Vorgang oder jede Reihe von Vorg\u00e4ngen, die mit personenbezogenen Daten oder einer Reihe personenbezogener Daten durchgef\u00fchrt werden, unabh\u00e4ngig davon, ob dies mit automatischen Mitteln geschieht oder nicht, wie z. B. das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Ver\u00e4nderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch \u00dcbermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Kombination, die Einschr\u00e4nkung, das L\u00f6schen oder die Vernichtung.  <\/td><\/tr><tr><td>&#8222;Dienstleistungen&#8220;<\/td><td>bezeichnet alle Dienstleistungen, Funktionen, Verantwortlichkeiten und Ergebnisse des Lieferanten, wie im Vertrag beschrieben.<\/td><\/tr><tr><td>&#8222;Standardvertragsklauseln&#8220;<\/td><td>bezeichnet die Standardvertragsklauseln, bei denen die Europ\u00e4ische Kommission auf der Grundlage von Artikel 26 Absatz 4 der Richtlinie 95\/46\/EG entschieden hat, dass sie ausreichende Garantien f\u00fcr die \u00dcbermittlung personenbezogener Daten in ein Drittland bieten, oder die Datenschutzklauseln, die von der Europ\u00e4ischen Kommission oder einer Aufsichtsbeh\u00f6rde angenommen und von der Europ\u00e4ischen Kommission gem\u00e4\u00df dem in Artikel 93 Absatz 2 der Verordnung (EU) 2016\/679 genannten Pr\u00fcfverfahren genehmigt wurden. Falls solche Datenschutzklauseln gem\u00e4\u00df der EU-Verordnung 2016\/679 angenommen werden, haben diese Klauseln Vorrang vor Standardvertragsklauseln, die auf der Grundlage der Richtlinie 95\/46\/EG angenommen wurden, soweit sie dieselbe Art von Daten\u00fcbermittlungsbeziehung abdecken sollen. <\/td><\/tr><tr><td>&#8222;Sub-Prozessor&#8220;<\/td><td>bezeichnet jeden Unterauftragnehmer, den der Lieferant mit der Erbringung eines Teils der Dienstleistungen beauftragt und der sich bereit erkl\u00e4rt, personenbezogene Daten, die zur Verarbeitung im Namen des Kunden bestimmt sind, gem\u00e4\u00df den Anweisungen des Kunden und den Bestimmungen des Vertrags entgegenzunehmen.<\/td><\/tr><\/tbody><\/table><\/figure>\n<\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 2 AUSLEGUNG  <\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">2.1 Diese Datenverarbeitungsvereinbarung ist ein wesentlicher Bestandteil des Vertrags. Die Bestimmungen des Vertrages gelten daher auch f\u00fcr diesen Datenverarbeitungsvertrag. Alle gro\u00dfgeschriebenen Begriffe, die in dieser Datenverarbeitungsvereinbarung nicht definiert sind, haben die in der Vereinbarung festgelegte Bedeutung.    <\/p>\n\n<p class=\"wp-block-paragraph\">2.2 Im Falle eines Widerspruchs zwischen einer Bestimmung in dieser Datenverarbeitungsvereinbarung und einer Bestimmung eines anderen Teils der Vereinbarung hat diese Datenverarbeitungsvereinbarung Vorrang.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 3 ANWENDUNGSBEREICH UND ZWECK<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">Im Zusammenhang mit und zum Zweck der Erbringung der vertragsgegenst\u00e4ndlichen Dienstleistungen beauftragt der Kunde den Lieferanten mit der Verarbeitung personenbezogener Daten gem\u00e4\u00df den Bestimmungen der vorliegenden Datenverarbeitungsvereinbarung.  <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 4 SPEZIFIKATION DER DATENVERARBEITUNG<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">4.1. Jede Verarbeitung personenbezogener Daten im Rahmen des Vertrags erfolgt in \u00dcbereinstimmung mit den geltenden Datenschutzgesetzen. <\/p>\n\n<p class=\"wp-block-paragraph\">4.2 Bei der Erbringung der Dienstleistungen ist der Anbieter ein Datenverarbeiter, der im Auftrag des Kunden handelt. Als Datenverarbeiter wird der Lieferant nur auf Anweisung des Kunden handeln. Der Vertrag, einschlie\u00dflich dieses Datenverarbeitungsvertrags, ist die vollst\u00e4ndige Anweisung des Kunden an den Lieferanten in Bezug auf die Verarbeitung personenbezogener Daten. Alle zus\u00e4tzlichen oder abweichenden Anweisungen m\u00fcssen von den Parteien gemeinsam schriftlich vereinbart werden. Folgendes gilt als Anweisung des Anbieters zur Verarbeitung personenbezogener Daten: (1) die Verarbeitung in \u00dcbereinstimmung mit dem Vertrag und (2) die Verarbeitung, die von den Nutzern des Kunden im Rahmen ihrer Nutzung der Dienste veranlasst wird.    <\/p>\n\n<p class=\"wp-block-paragraph\">4.3 Eine detailliertere Beschreibung des Gegenstands der Verarbeitung personenbezogener Daten im Hinblick auf die betroffenen Kategorien personenbezogener Daten und der betroffenen Personen (geplante Verarbeitung personenbezogener Daten) ist in Anhang 1 enthalten.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 5 RECHTE DER BETROFFENEN PERSONEN<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">5.1. Im Hinblick auf den Schutz der Rechte der betroffenen Personen gem\u00e4\u00df den anwendbaren Datenschutzgesetzen erleichtert der Kunde die Aus\u00fcbung der Rechte der betroffenen Personen und stellt sicher, dass die betroffenen Personen in pr\u00e4gnanter, transparenter, verst\u00e4ndlicher und leicht zug\u00e4nglicher Form unter Verwendung einer klaren und einfachen Sprache angemessen \u00fcber die Verarbeitung im Rahmen dieser Vereinbarung informiert werden. <\/p>\n\n<p class=\"wp-block-paragraph\">5.2. Sollte sich eine betroffene Person direkt an den Lieferanten wenden, um ihre individuellen Rechte auszu\u00fcben, wie z.B. eine Kopie, Korrektur oder L\u00f6schung ihrer Daten zu verlangen oder die Verarbeitung einzuschr\u00e4nken oder ihr zu widersprechen, wird der Lieferant den Kunden innerhalb einer angemessenen Frist von h\u00f6chstens einem (1) Monat nach der Anfrage \u00fcber diese Anfrage informieren und dem Kunden alle Einzelheiten dazu mitteilen, gegebenenfalls zusammen mit einer Kopie der personenbezogenen Daten, die er in Bezug auf die betroffene Person besitzt. Der Lieferant wird die betroffene Person unverz\u00fcglich an den Kunden verweisen. Zur Unterst\u00fctzung des Vorstehenden kann der Lieferant dem Anfragenden die grundlegenden Kontaktinformationen des Kunden zur Verf\u00fcgung stellen. Der Kunde erkl\u00e4rt sich damit einverstanden, auf jede derartige Anfrage einer betroffenen Person in \u00dcbereinstimmung mit den Bestimmungen der geltenden Datenschutzgesetze zu antworten und diese zu erf\u00fcllen.    <\/p>\n\n<p class=\"wp-block-paragraph\">5.3 Soweit dies m\u00f6glich ist, wird der Lieferant mit dem Kunden zusammenarbeiten und ihn durch geeignete technische und organisatorische Ma\u00dfnahmen bei der Erf\u00fcllung seiner Verpflichtung unterst\u00fctzen, auf Anfragen von betroffenen Personen, die ihre Rechte wahrnehmen, zu antworten.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 6 ABFRAGE UND BERICHTIGUNG VON PERSONENBEZOGENEN DATEN<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">Der Lieferant (Datenverarbeiter) gew\u00e4hrt dem Kunden (Datenverantwortlicher) Zugang zu den im Rahmen des Vertrags verarbeiteten personenbezogenen Daten, um dem Kunden die Einsichtnahme und Korrektur dieser personenbezogenen Daten zu erm\u00f6glichen.  <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 7 OFFENLEGUNG<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">7.1. Der Lieferant darf personenbezogene Daten nicht an Dritte weitergeben, es sei denn, er stellt fest, dass der Schutz und die Vertraulichkeit der Daten in \u00dcbereinstimmung mit der DSGVO gew\u00e4hrleistet sind und eine solche Weitergabe im Rahmen des Vertrags erforderlich sein kann. Der Lieferant ist au\u00dferdem befugt, die personenbezogenen Daten (1) auf der Grundlage der Anweisungen des Kunden, (2) wie im Vertrag festgelegt, (3) wie f\u00fcr die Verarbeitung durch autorisierte Unterauftragnehmer gem\u00e4\u00df Artikel 10 erforderlich oder (4) wie gesetzlich vorgeschrieben weiterzugeben. In diesem Fall informiert der Lieferant den Kunden vor der Verarbeitung dieser personenbezogenen Daten \u00fcber diese gesetzliche Anforderung, es sei denn, das Gesetz verbietet die Weitergabe dieser Informationen aus wichtigen Gr\u00fcnden des \u00f6ffentlichen Interesses.  <\/p>\n\n<p class=\"wp-block-paragraph\">7.2 Der Lieferant sichert zu und gew\u00e4hrleistet, dass Personen, die im Namen des Lieferanten handeln und zur Verarbeitung personenbezogener Daten oder zur Unterst\u00fctzung und Verwaltung der Systeme, die personenbezogene Daten verarbeiten, befugt sind, (i) sich verpflichtet haben, die Sicherheit und Vertraulichkeit personenbezogener Daten gem\u00e4\u00df den Bestimmungen dieser Datenverarbeitungsvereinbarung aufrechtzuerhalten, (ii) beim Zugriff auf personenbezogene Daten einer Benutzerauthentifizierung und einem Anmeldeverfahren unterliegen und (iii) eine angemessene Schulung in Bezug auf die Datenschutzgesetzgebung absolviert haben. Der Lieferant informiert die in seinem Auftrag handelnden Personen \u00fcber die geltenden Anforderungen und stellt deren Einhaltung durch vertragliche oder gesetzliche Geheimhaltungsverpflichtungen sicher.    <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 8 L\u00d6SCHUNG UND R\u00dcCKGABE VON PERS\u00d6NLICHEN DATEN<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">8.1. Sp\u00e4testens innerhalb von 30 Tagen nach Beendigung des Vertrages bereinigt oder vernichtet der Lieferant alle von ihm gespeicherten personenbezogenen Daten auf eine sichere Weise, die sicherstellt, dass alle personenbezogenen Daten gel\u00f6scht und nicht wiederherstellbar sind. Daten, die zur \u00dcberpr\u00fcfung der ordnungsgem\u00e4\u00dfen Datenverarbeitung in \u00dcbereinstimmung mit dem Auftrag verwendet werden, und Daten, die aufbewahrt werden m\u00fcssen, um die einschl\u00e4gigen gesetzlichen und beh\u00f6rdlichen Aufbewahrungspflichten zu erf\u00fcllen, d\u00fcrfen vom Lieferanten nur so lange aufbewahrt werden, wie es die entsprechenden Gesetze oder Vorschriften vorschreiben, auch \u00fcber die Beendigung oder das Auslaufen des Vertrags hinaus.  <\/p>\n\n<p class=\"wp-block-paragraph\">8.1 Auf schriftlichen Antrag des Kunden, der sp\u00e4testens vierzehn (14) Kalendertage vor Beendigung des Vertrags eingereicht werden muss, stellt der Lieferant dem Kunden eine lesbare und nutzbare Kopie der personenbezogenen Daten und\/oder der Systeme, die personenbezogene Daten enthalten, vor der Bereinigung oder Vernichtung zur Verf\u00fcgung.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 9 ORT DER VERARBEITUNG<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">9.1. Der Lieferant speichert personenbezogene Daten auf dem Gebiet der Europ\u00e4ischen Union.   <\/p>\n\n<p class=\"wp-block-paragraph\">9.2 Jegliche Verarbeitung personenbezogener Daten durch Mitarbeiter oder Unterauftragnehmer des Lieferanten, die nicht in der Europ\u00e4ischen Union ans\u00e4ssig sind, darf nur erfolgen, wenn die Einrichtung, mit der die Daten ausgetauscht werden, in einem Angemessenheitsbeschluss aufgef\u00fchrt ist, oder andernfalls nach vorheriger schriftlicher Zustimmung des Kunden und der Durchf\u00fchrung eines der dann gesetzlich anerkannten Daten\u00fcbertragungsmechanismen, wie z.B. einer zus\u00e4tzlichen Datenverarbeitungsvereinbarung, die den Standardvertragsklauseln unterliegt.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 10 EINSATZ VON UNTERAUFTRAGSVERARBEITERN<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">10.1. Der Kunde nimmt zur Kenntnis und erkl\u00e4rt sich ausdr\u00fccklich damit einverstanden, dass der Anbieter f\u00fcr die Erbringung der Dienstleistungen, wie im Vertrag beschrieben, Unterauftragsverarbeiter von Dritten einsetzt. <\/p>\n\n<p class=\"wp-block-paragraph\">10.2. Solche Unterauftragsverarbeiter, die Dienstleistungen f\u00fcr den Lieferanten erbringen und dabei personenbezogene Daten verarbeiten, d\u00fcrfen personenbezogene Daten nur verarbeiten, um die Dienstleistungen zu erbringen, mit denen der Lieferant sie betraut hat, und es ist ihnen untersagt, diese personenbezogenen Daten f\u00fcr andere Zwecke zu verarbeiten. Der Lieferant bleibt in vollem Umfang daf\u00fcr verantwortlich, dass ein solcher Unterauftragsverarbeiter die Verpflichtungen des Lieferanten aus dem Vertrag, einschlie\u00dflich der vorliegenden Datenverarbeitungsvereinbarung, einh\u00e4lt. Der Lieferant f\u00fchrt vor der Beauftragung eines solchen Unterauftragsverarbeiters eine entsprechende Due-Diligence-Pr\u00fcfung des Unterauftragsverarbeiters durch, um festzustellen, ob dieser in der Lage ist, das in dieser Datenverarbeitungsvereinbarung geforderte Schutzniveau f\u00fcr die personenbezogenen Daten zu gew\u00e4hrleisten, und legt dem Kunden auf Verlangen des Kunden oder einer Aufsichtsbeh\u00f6rde einen Nachweis \u00fcber diese Due-Diligence-Pr\u00fcfung vor.   <\/p>\n\n<p class=\"wp-block-paragraph\">10.3. Der Lieferant schlie\u00dft mit jedem dieser Unterauftragsverarbeiter schriftliche Vereinbarungen ab, die Verpflichtungen enthalten, die nicht weniger sch\u00fctzend sind als die in dieser Datenverarbeitungsvereinbarung enthaltenen, einschlie\u00dflich der Verpflichtungen, die durch die Standardvertragsklauseln auferlegt werden, soweit anwendbar. <\/p>\n\n<p class=\"wp-block-paragraph\">10.4. Der Lieferant stellt dem Kunden die aktuelle Liste der Unterauftragsverarbeiter f\u00fcr die in Anhang 2 dieses Vertrags genannten Dienstleistungen zur Verf\u00fcgung. Diese Liste der Unterauftragsverarbeiter muss die Identit\u00e4t dieser Unterauftragsverarbeiter und das Land, in dem sie ans\u00e4ssig sind, enthalten. Der Anbieter informiert den Kunden \u00fcber einen neuen Unterauftragsverarbeiter, bevor er einen oder mehrere neue Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten im Zusammenhang mit der Erbringung der Dienstleistungen gem\u00e4\u00df diesem Vertrag beauftragt.     <\/p>\n\n<p class=\"wp-block-paragraph\">10.5. Wenn der Kunde dem Einsatz eines neuen Unterauftragsverarbeiters, der die personenbezogenen Daten des Kunden verarbeitet, widerspricht, muss der Kunde den Anbieter innerhalb von einundzwanzig (21) Kalendertagen nach Erhalt einer entsprechenden schriftlichen Aufforderung des Anbieters schriftlich dar\u00fcber informieren. In einem solchen Fall wird sich der Anbieter in angemessener Weise bem\u00fchen, die betroffenen Dienste zu \u00e4ndern oder dem Kunden eine wirtschaftlich angemessene \u00c4nderung der Nutzung der betroffenen Dienste zu empfehlen, um die Verarbeitung personenbezogener Daten durch den betreffenden Unterauftragsverarbeiter zu vermeiden.    <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 11 TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">11.1. Der Lieferant hat angemessene technische und organisatorische Ma\u00dfnahmen ergriffen und wird diese beibehalten, um personenbezogene Daten oder die Systeme, die personenbezogene Daten verarbeiten, vor versehentlichem, unbefugtem oder unrechtm\u00e4\u00dfigem Zugriff, Offenlegung, \u00c4nderung, Verlust oder Zerst\u00f6rung zu sch\u00fctzen. Diese Ma\u00dfnahmen m\u00fcssen dem Stand der Technik, der Art, dem Umfang, dem Kontext und den Zwecken der Verarbeitung sowie dem Schadensrisiko, das sich aus einer unbefugten oder unrechtm\u00e4\u00dfigen Verarbeitung oder einem versehentlichen Verlust, einer versehentlichen Zerst\u00f6rung oder Besch\u00e4digung personenbezogener Daten ergeben k\u00f6nnte, Rechnung tragen und angemessen sein. Diese Ma\u00dfnahmen umfassen die folgenden Ma\u00dfnahmen:     <\/p>\n\n<p class=\"wp-block-paragraph\">&#8211; die Verhinderung des Zugangs von Unbefugten zu Systemen, die personenbezogene Daten verarbeiten (physische Zugangskontrolle)  <br\/>&#8211; die Verhinderung der unbefugten Nutzung von Systemen, die personenbezogene Daten verarbeiten (logische Zugriffskontrolle)<br\/>&#8211; Sicherstellung, dass Personen, die berechtigt sind, ein System zur Verarbeitung personenbezogener Daten zu nutzen, nur auf die personenbezogenen Daten zugreifen k\u00f6nnen, zu denen sie gem\u00e4\u00df ihren Zugriffsrechten berechtigt sind, und dass personenbezogene Daten im Rahmen der Verarbeitung nicht unbefugt gelesen, kopiert, ver\u00e4ndert oder gel\u00f6scht werden k\u00f6nnen (Datenzugriffskontrolle)  <br\/>&#8211; Sicherstellung, dass personenbezogene Daten w\u00e4hrend der elektronischen \u00dcbermittlung, des Transports oder der Speicherung auf Speichermedien nicht unbefugt gelesen, kopiert, ver\u00e4ndert oder gel\u00f6scht werden k\u00f6nnen und dass die Zielstellen f\u00fcr jede \u00dcbermittlung personenbezogener Daten mit Hilfe von Daten\u00fcbertragungseinrichtungen festgestellt und \u00fcberpr\u00fcft werden k\u00f6nnen (Daten\u00fcbertragungskontrolle)<br\/>&#8211; Sicherstellung der Einrichtung eines Pr\u00fcfpfads, um zu dokumentieren, ob und von wem personenbezogene Daten in Systeme eingegeben, ge\u00e4ndert oder aus ihnen entfernt wurden, die personenbezogene Daten verarbeiten (Eingabekontrolle)<br\/>&#8211; Sicherstellung, dass die verarbeiteten personenbezogenen Daten ausschlie\u00dflich gem\u00e4\u00df den Anweisungen verarbeitet werden (Kontrolle der Anweisungen)<br\/>&#8211; Sicherstellung, dass personenbezogene Daten vor versehentlicher Zerst\u00f6rung oder Verlust gesch\u00fctzt sind (Verf\u00fcgbarkeitskontrolle)<br\/>&#8211; Sicherstellung, dass f\u00fcr unterschiedliche Zwecke erhobene personenbezogene Daten getrennt verarbeitet werden k\u00f6nnen (Trennungskontrolle)<\/p>\n\n<p class=\"wp-block-paragraph\">11.2 Die derzeitigen technischen und organisatorischen Ma\u00dfnahmen sind in Anhang 3 dieses Datenverarbeitungsvertrags beschrieben. Der Lieferant passt diese Ma\u00dfnahmen systematisch an die Entwicklung der Vorschriften, der Technologie und anderer Aspekte an und erg\u00e4nzt sie gegebenenfalls durch die geltenden technischen und organisatorischen Ma\u00dfnahmen der Unterauftragsverarbeiter. In jedem Fall m\u00fcssen die getroffenen technischen und organisatorischen Ma\u00dfnahmen ein Sicherheitsniveau gew\u00e4hrleisten, das den mit der Verarbeitung verbundenen Risiken und der Art der zu sch\u00fctzenden personenbezogenen Daten angemessen ist, wobei auch der Stand der Technik und die Kosten f\u00fcr ihre Umsetzung zu ber\u00fccksichtigen sind.    <\/p>\n\n<p class=\"wp-block-paragraph\">11.3 Auf Anfrage des Kunden muss der Lieferant dem Kunden innerhalb von vierzehn (14) Kalendertagen nach Eingang der Anfrage des Kunden beim Lieferanten eine aktualisierte Beschreibung der implementierten technischen und organisatorischen Schutzma\u00dfnahmen vorlegen. Ein ISAE3402 Typ II-Bericht und\/oder andere \u00e4hnliche Zertifizierungen k\u00f6nnen zur Beschreibung und zum Nachweis der Konformit\u00e4t der implementierten technischen und organisatorischen Ma\u00dfnahmen verwendet werden. <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 12 VERLETZUNGEN PERSONENBEZOGENER DATEN<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">12.1. Im Falle einer (wahrscheinlichen oder bekannten) Verletzung des Schutzes personenbezogener Daten und unabh\u00e4ngig von deren Ursache benachrichtigt der Lieferant den Kunden unverz\u00fcglich, sp\u00e4testens jedoch innerhalb von achtundvierzig Stunden, nachdem er von der Verletzung des Schutzes personenbezogener Daten (bzw. der Wahrscheinlichkeit oder dem Auftreten einer solchen Verletzung) Kenntnis erlangt hat, und stellt dem Kunden ausreichende Informationen und einen Zeitrahmen zur Verf\u00fcgung, der es dem Kunden erm\u00f6glicht, seinen Verpflichtungen zur Meldung einer Verletzung des Schutzes personenbezogener Daten gem\u00e4\u00df den Datenschutzgesetzen nachzukommen. Die Benachrichtigung wird an die f\u00fcr den Datenschutz zust\u00e4ndige Kontaktperson des Kunden gesendet:  <\/p>\n\n<p class=\"wp-block-paragraph\">Eine solche Benachrichtigung muss mindestens folgende Angaben enthalten  <\/p>\n\n<p class=\"wp-block-paragraph\">&#8211; die Art des Versto\u00dfes gegen den Schutz personenbezogener Daten;<br\/>&#8211; die Art oder den Typ der personenbezogenen Daten, die von dem Versto\u00df gegen den Schutz personenbezogener Daten betroffen sind, sowie die Kategorien und die Anzahl der betroffenen Personen; <br\/>&#8211; die wahrscheinlichen Folgen des Versto\u00dfes gegen den Schutz personenbezogener Daten;-<br\/>&#8211; gegebenenfalls die ergriffenen oder vorgeschlagenen Abhilfema\u00dfnahmen, um die Auswirkungen des Versto\u00dfes gegen den Schutz personenbezogener Daten zu mildern und den Schaden zu minimieren;<br\/>&#8211; die Identit\u00e4t und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktperson, von der Sie weitere Informationen erhalten k\u00f6nnen.  <\/p>\n\n<p class=\"wp-block-paragraph\">12.2 Der Lieferant wird die Verletzung des Schutzes personenbezogener Daten unverz\u00fcglich weiter untersuchen und den Kunden \u00fcber den Fortgang der Untersuchung auf dem Laufenden halten sowie angemessene Schritte zur weiteren Minimierung der Auswirkungen unternehmen. Beide Parteien verpflichten sich, bei einer solchen Untersuchung in vollem Umfang zu kooperieren und sich gegenseitig bei der Einhaltung von Meldepflichten und -verfahren zu unterst\u00fctzen. <\/p>\n\n<p class=\"wp-block-paragraph\">12.3 Die Verpflichtung einer Partei, eine Verletzung des Schutzes personenbezogener Daten zu melden oder darauf zu reagieren, ist nicht als Anerkenntnis eines Verschuldens oder einer Haftung dieser Partei in Bezug auf die Verletzung des Schutzes personenbezogener Daten auszulegen.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 13 VERANTWORTLICHKEITEN DES KUNDEN  <\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">13.1 Der Kunde ist verpflichtet, alle geltenden Gesetze und Vorschriften einzuhalten, einschlie\u00dflich der Datenschutzgesetze.<\/p>\n\n<p class=\"wp-block-paragraph\">13.2. Der Kunde bleibt f\u00fcr die Rechtm\u00e4\u00dfigkeit der Verarbeitung personenbezogener Daten verantwortlich, einschlie\u00dflich, soweit erforderlich, der Einholung der Zustimmung der betroffenen Personen zur Verarbeitung ihrer personenbezogenen Daten. <\/p>\n\n<p class=\"wp-block-paragraph\">13.3. Der Kunde ergreift angemessene Ma\u00dfnahmen, um die pers\u00f6nlichen Daten auf dem neuesten Stand zu halten, um sicherzustellen, dass die Daten im Hinblick auf die Zwecke, f\u00fcr die sie erhoben werden, nicht unrichtig oder unvollst\u00e4ndig sind. <\/p>\n\n<p class=\"wp-block-paragraph\">13.4. In Bezug auf Komponenten, die der Kunde bereitstellt oder kontrolliert, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Workstations, die mit den Diensten verbunden sind, verwendete Daten\u00fcbertragungsmechanismen und an das Personal des Kunden ausgegebene Berechtigungsnachweise, muss der Kunde die erforderlichen technischen und organisatorischen Ma\u00dfnahmen zum Schutz personenbezogener Daten umsetzen und aufrechterhalten. <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 14 NOTIFIKATIONEN<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">14.1. Sofern dies nicht gesetzlich verboten ist, informiert der Lieferant den Kunden so schnell wie m\u00f6glich, sp\u00e4testens jedoch innerhalb von zwei (2) Werktagen nach Kenntnisnahme der relevanten Umst\u00e4nde, wenn er oder einer seiner Unterauftragsverarbeiter dies tut: <\/p>\n\n<p class=\"wp-block-paragraph\">14.1.1. eine Anfrage, eine Vorladung oder ein Ersuchen um Inspektion oder Pr\u00fcfung von einer zust\u00e4ndigen \u00f6ffentlichen Beh\u00f6rde in Bezug auf die Verarbeitung erh\u00e4lt; <\/p>\n\n<p class=\"wp-block-paragraph\">14.1.2. die Absicht hat, personenbezogene Daten an eine zust\u00e4ndige Beh\u00f6rde au\u00dferhalb des Leistungsumfangs des Vertrags weiterzugeben. Auf Anfrage des Kunden stellt der Lieferant dem Kunden eine Kopie der an die zust\u00e4ndige Beh\u00f6rde gelieferten Dokumente zur Verf\u00fcgung;  <\/p>\n\n<p class=\"wp-block-paragraph\">14.1.3. eine Anweisung erh\u00e4lt, die gegen die Datenschutzgesetze oder die Verpflichtungen aus dieser Vereinbarung zur Datenverarbeitung verst\u00f6\u00dft; <\/p>\n\n<p class=\"wp-block-paragraph\">14.2. In diesem Zusammenhang kooperiert der Lieferant auf Wunsch des Kunden, damit dieser jeder Bewertung, Anfrage, Mitteilung oder Untersuchung im Rahmen der Datenschutzgesetzgebung nachkommen kann, wozu auch die Bereitstellung von Informationen geh\u00f6rt: <\/p>\n\n<p class=\"wp-block-paragraph\">14.2.1. alle vom Kunden angeforderten Daten (die dem Kunden nicht anderweitig zur Verf\u00fcgung stehen) innerhalb des vom Kunden jeweils angegebenen angemessenen Zeitrahmens, einschlie\u00dflich aller Einzelheiten und Kopien der Beschwerde, Mitteilung oder Anfrage und aller personenbezogenen Daten, die er in Bezug auf die betreffende(n) betroffene(n) Person(en) besitzt; und <\/p>\n\n<p class=\"wp-block-paragraph\">14.2.2. gegebenenfalls die vom Kunden in angemessener Weise angeforderte Unterst\u00fctzung, um den Kunden in die Lage zu versetzen, der entsprechenden Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen f\u00fcr den Datenschutz nachzukommen. <\/p>\n\n<p class=\"wp-block-paragraph\">14.3. Jede Benachrichtigung im Rahmen dieser Datenverarbeitungsvereinbarung, einschlie\u00dflich einer Benachrichtigung \u00fcber eine Verletzung des Schutzes personenbezogener Daten, wird einer oder mehreren Kontaktpersonen des Kunden per E-Mail zugestellt, m\u00f6glicherweise erg\u00e4nzt durch andere Mittel, die der Lieferant ausw\u00e4hlt. Auf Anfrage des Kunden stellt der Anbieter dem Kunden eine \u00dcbersicht \u00fcber die Kontaktdaten der registrierten Ansprechpartner des Kunden zur Verf\u00fcgung. Es liegt in der alleinigen Verantwortung des Kunden, \u00c4nderungen der Kontaktdaten rechtzeitig mitzuteilen und sicherzustellen, dass die Kontaktpersonen des Kunden korrekte Kontaktdaten haben.     <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ARTIKEL 15 LAUFZEIT UND BEENDIGUNG  <\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">Diese Datenverarbeitungsvereinbarung tritt am Tag ihrer Unterzeichnung durch alle Parteien in Kraft und bleibt in Kraft, bis die Verarbeitung personenbezogener Daten durch den Lieferanten im Rahmen oder gem\u00e4\u00df der Vereinbarung nicht mehr erforderlich ist.<\/p>\n\n<h3 class=\"wp-block-heading\" id=\"h-annexe-s-nbsp\"><strong>Anhang(e)<\/strong><strong>: <\/strong> <\/h3>\n\n<p class=\"wp-block-paragraph\">ANHANG 1 &#8211; EINZELHEITEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN;  <\/p>\n\n<p class=\"wp-block-paragraph\">ANHANG 2 &#8211; LISTE DER AKTUELLEN UNTERVERARBEITER; und  <\/p>\n\n<p class=\"wp-block-paragraph\">ANHANG 3 &#8211; TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN.  <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ANHANG 1 &#8211; EINZELHEITEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN  <\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">1. Daten Subjekte<\/p>\n\n<p class=\"wp-block-paragraph\">Angestellte, Auftragnehmer, Vertreter, H\u00e4ndler, Lieferanten und andere Mitarbeiter des Kunden sowie andere Leser der Inhalte des Kunden.  <\/p>\n\n<p class=\"wp-block-paragraph\">2. Kategorien von pers\u00f6nlichen Daten<\/p>\n\n<p class=\"wp-block-paragraph\">Der Lieferant kann (eine Teilmenge) der folgenden Kategorien von personenbezogenen Daten verarbeiten:  <\/p>\n\n<p class=\"wp-block-paragraph\">&#8211; E-Mail Adresse<\/p>\n\n<p class=\"wp-block-paragraph\">Optional (also vom Anbieter nicht verlangt und nur anwendbar, wenn der Kunde oder eine nat\u00fcrliche Person sich daf\u00fcr entscheidet, diese auszuf\u00fcllen):<\/p>\n\n<p class=\"wp-block-paragraph\">&#8211; Vorname<br\/>&#8211; Nachname<br\/>&#8211; Geburtstag<br\/>&#8211; Zweiter Vorname<br\/>&#8211; Stadt + Postleitzahl<br\/>&#8211; Land<br\/>&#8211; Stra\u00dfe + Hausnummer<br\/>&#8211; Berufsbezeichnung<br\/>&#8211; Abteilung<br\/>&#8211; Telefonnummer<br\/>&#8211; Sprachpr\u00e4ferenzen<\/p>\n\n<p class=\"wp-block-paragraph\">3. Zwecke der Verarbeitung von personenbezogenen Daten<\/p>\n\n<p class=\"wp-block-paragraph\">Personenbezogene Daten werden zum Zweck der Erbringung der Dienstleistungen im Rahmen der Vereinbarung verarbeitet, einschlie\u00dflich der folgenden Zwecke:<\/p>\n\n<p class=\"wp-block-paragraph\">&#8211; Bereitstellung und Sicherung des Zugangs zur Plattform<br\/>&#8211; Bereitstellung von statistischen Analysen der Nutzung der Plattform<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>ANHANG 2 &#8211; LISTE DER AKTUELLEN UNTERVERARBEITER<\/strong><\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Sub-Prozessor  <\/strong><\/td><td><strong>Entit\u00e4tstyp<\/strong><\/td><\/tr><tr><td>Google<\/td><td>Analytik &#8211; Antrieb<\/td><\/tr><tr><td>Microsoft Azure<\/td><td>Anbieter von Cloud-Diensten<\/td><\/tr><tr><td>Bitbucket<\/td><td>Hosting-Dienst f\u00fcr Quellcode-Repositorys<\/td><\/tr><tr><td>BrowserStack<\/td><td>Browser-Testprogramm<\/td><\/tr><tr><td>Gegensprechanlage<\/td><td>Support-Chat in der App<\/td><\/tr><tr><td>Hubspot<\/td><td>Werkzeug zur Verwaltung von Kundenbeziehungen<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\"><strong>ANHANG 3 &#8211; TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\"><span style=\"text-decoration: underline;\">Zugangskontrollen<\/span><\/p>\n\n<p class=\"wp-block-paragraph\">Alle Daten auf der Plattform sind durch Zugriffskontrollen gesch\u00fctzt, die nach dem Prinzip der geringsten Privilegien funktionieren und den besten Praktiken der Branche entsprechen. Die Daten der Kunden sind nur f\u00fcr Personen sichtbar, denen ausdr\u00fccklich Zugang gew\u00e4hrt wurde. Dieser Zugriff kann jederzeit widerrufen werden.  <\/p>\n\n<p class=\"wp-block-paragraph\">&#8211; Alle Benutzer sind individuell identifizierbar.<br\/>&#8211; Passwortverfahren zur Durchsetzung von Passwortrichtlinien.<br\/>&#8211; Firewall-Schutz.<br\/>&#8211; \u00dcberpr\u00fcfung der Benutzeraktivit\u00e4ten auf der Plattform.<br\/>&#8211; Alle Server werden in sicheren Rechenzentren gehostet, die regelm\u00e4\u00dfig auf ihre Sicherheit gepr\u00fcft werden<a href=\"https:\/\/azure.microsoft.com\/en-us\/overview\/trusted-cloud\/compliance\/\">(https:\/\/azure.microsoft.com\/en-us\/overview\/trusted-cloud\/compliance\/)<\/a>.<br\/>&#8211; Alle Server sind vom Internet abgeschirmt und erlauben nur den Zugriff auf bestimmte Ports von einem einzigen Zugangspunkt aus.<\/p>\n\n<p class=\"wp-block-paragraph\"><span style=\"text-decoration: underline;\">Verschl\u00fcsselung<\/span><\/p>\n\n<p class=\"wp-block-paragraph\">Alle Daten auf der Plattform sind verschl\u00fcsselt, sowohl w\u00e4hrend des Flugs als auch im Ruhezustand. Alle Daten w\u00e4hrend des Fluges werden mit TLS verschl\u00fcsselt. Die verwendeten Cipher Suites entsprechen den besten Praktiken der Branche.  <\/p>\n\n<p class=\"wp-block-paragraph\">Daten im Ruhezustand werden mit Azure Storage Service Encryption<a href=\"https:\/\/docs.microsoft.com\/en-us\/azure\/storage\/common\/storage-service-encryption\">(https:\/\/docs.microsoft.com\/en-us\/azure\/storage\/common\/storage-service-encryption)<\/a> verschl\u00fcsselt.<\/p>\n\n<p class=\"wp-block-paragraph\"><span style=\"text-decoration: underline;\">Backup-Richtlinie<\/span><\/p>\n\n<p class=\"wp-block-paragraph\">Datenschutz ist eines unserer wichtigsten Anliegen. Wir sch\u00fctzen die Daten unserer Kunden, indem wir in unserem gesamten Stack (Infrastruktur-Datenbank-Objektspeicher) die besten Praktiken der Branche anwenden. <\/p>\n\n<p class=\"wp-block-paragraph\"><span style=\"text-decoration: underline;\">Kontrolle der Verarbeitung<\/span><\/p>\n\n<p class=\"wp-block-paragraph\">Die Daten des Kunden werden mindestens mit der gleichen Sorgfalt behandelt wie die eigenen &#8222;vertraulichen&#8220; Daten des Auftragsverarbeiters;<\/p>\n\n<p class=\"wp-block-paragraph\">Kontrolle der Vertragsausf\u00fchrung (einschlie\u00dflich der Kontrolle von Teilprozessen des Prozessors).<\/p>\n\n<p class=\"wp-block-paragraph\"><span style=\"text-decoration: underline;\">Richtlinien und Verfahrensweisen<\/span><\/p>\n\n<p class=\"wp-block-paragraph\">Wir haben klare Datenschutzgrunds\u00e4tze, -verfahren und -richtlinien festgelegt, um den ordnungsgem\u00e4\u00dfen Umgang mit personenbezogenen Daten sicherzustellen. Regelm\u00e4\u00dfige Schulungen halten unsere Mitarbeiter auf dem Laufenden und f\u00f6rdern eine datenschutzbewusste Kultur. <\/p>\n\n<p class=\"wp-block-paragraph\"><span style=\"text-decoration: underline;\">Mitarbeiterschulung<\/span><\/p>\n\n<p class=\"wp-block-paragraph\">Regelm\u00e4\u00dfige Schulungsprogramme sensibilisieren die Mitarbeiter f\u00fcr die Grunds\u00e4tze der DSGVO, die Reaktion auf Datenschutzverletzungen und den richtigen Umgang mit Daten und verringern so das Risiko von Datenschutzverletzungen.<\/p>\n\n<p class=\"wp-block-paragraph\"><span style=\"text-decoration: underline;\">Datenschutzbeauftragter (DSB)<\/span><\/p>\n\n<p class=\"wp-block-paragraph\">  Ein designierter DSB \u00fcberwacht die Einhaltung der Vorschriften und fungiert als Ansprechpartner f\u00fcr Datenschutzfragen<\/p>\n\n<p class=\"wp-block-paragraph\"><span style=\"text-decoration: underline;\">Management von Zwischenf\u00e4llen<\/span><\/p>\n\n<p class=\"wp-block-paragraph\">Ein Plan sorgt f\u00fcr eine schnelle Reaktion auf Datensicherheitsvorf\u00e4lle und eine ordnungsgem\u00e4\u00dfe Berichterstattung an die Beh\u00f6rden und die betroffenen Personen.<\/p>\n\n<p class=\"wp-block-paragraph\"><span style=\"text-decoration: underline;\">Vertragsmanagement  <\/span><\/p>\n\n<p class=\"wp-block-paragraph\">Vertr\u00e4ge mit Drittanbietern schreiben die Einhaltung der DSGVO vor und sch\u00fctzen die Rechte der betroffenen Personen w\u00e4hrend der gesamten Datenverarbeitung.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>VON UND ZWISCHEN: Handbuch.an Kunden: Im Folgenden als &#8222;Kunde&#8220; bezeichnet; BINDERS MEDIA,&#8230;<\/p>\n","protected":false},"author":10,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-templates\/legal.php","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-5972","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v28.3 (Yoast SEO v28.6) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Vereinbarung zur Datenverarbeitung - Manual.to Benutzervereinbarung<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vereinbarung zur Datenverarbeitung\" \/>\n<meta property=\"og:description\" content=\"VON UND ZWISCHEN: Handbuch.an Kunden: Im Folgenden als &#8222;Kunde&#8220; bezeichnet; BINDERS MEDIA,...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/\" \/>\n<meta property=\"og:site_name\" content=\"Manual.to\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/www.manual.to\" \/>\n<meta property=\"article:modified_time\" content=\"2025-03-21T16:10:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/manual.to\/wp-content\/uploads\/2023\/12\/Frame-355.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@manual_to\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"20\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/manual.to\\\/de\\\/vereinbarung-zur-datenverarbeitung\\\/\",\"url\":\"https:\\\/\\\/manual.to\\\/de\\\/vereinbarung-zur-datenverarbeitung\\\/\",\"name\":\"Vereinbarung zur Datenverarbeitung - Manual.to Benutzervereinbarung\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/manual.to\\\/de\\\/#website\"},\"datePublished\":\"2024-11-18T12:44:07+00:00\",\"dateModified\":\"2025-03-21T16:10:57+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/manual.to\\\/de\\\/vereinbarung-zur-datenverarbeitung\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/manual.to\\\/de\\\/vereinbarung-zur-datenverarbeitung\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/manual.to\\\/de\\\/vereinbarung-zur-datenverarbeitung\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/manual.to\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vereinbarung zur Datenverarbeitung\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/manual.to\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/manual.to\\\/de\\\/\",\"name\":\"Manual.to\",\"description\":\"Instant Know How\",\"publisher\":{\"@id\":\"https:\\\/\\\/manual.to\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/manual.to\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/manual.to\\\/de\\\/#organization\",\"name\":\"Manual.to\",\"url\":\"https:\\\/\\\/manual.to\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/manual.to\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/manual.to\\\/wp-content\\\/uploads\\\/2023\\\/10\\\/manual-footer-logo.svg\",\"contentUrl\":\"https:\\\/\\\/manual.to\\\/wp-content\\\/uploads\\\/2023\\\/10\\\/manual-footer-logo.svg\",\"width\":162,\"height\":34,\"caption\":\"Manual.to\"},\"image\":{\"@id\":\"https:\\\/\\\/manual.to\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/www.manual.to\",\"https:\\\/\\\/x.com\\\/manual_to\",\"https:\\\/\\\/www.instagram.com\\\/manual.to\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/manual.to\\\/\",\"https:\\\/\\\/www.youtube.com\\\/@manualto\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Vereinbarung zur Datenverarbeitung - Manual.to Benutzervereinbarung","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/","og_locale":"de_DE","og_type":"article","og_title":"Vereinbarung zur Datenverarbeitung","og_description":"VON UND ZWISCHEN: Handbuch.an Kunden: Im Folgenden als &#8222;Kunde&#8220; bezeichnet; BINDERS MEDIA,...","og_url":"https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/","og_site_name":"Manual.to","article_publisher":"https:\/\/www.facebook.com\/www.manual.to","article_modified_time":"2025-03-21T16:10:57+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/manual.to\/wp-content\/uploads\/2023\/12\/Frame-355.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_site":"@manual_to","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"20\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/","url":"https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/","name":"Vereinbarung zur Datenverarbeitung - Manual.to Benutzervereinbarung","isPartOf":{"@id":"https:\/\/manual.to\/de\/#website"},"datePublished":"2024-11-18T12:44:07+00:00","dateModified":"2025-03-21T16:10:57+00:00","breadcrumb":{"@id":"https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/manual.to\/de\/vereinbarung-zur-datenverarbeitung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/manual.to\/de\/"},{"@type":"ListItem","position":2,"name":"Vereinbarung zur Datenverarbeitung"}]},{"@type":"WebSite","@id":"https:\/\/manual.to\/de\/#website","url":"https:\/\/manual.to\/de\/","name":"Manual.to","description":"Instant Know How","publisher":{"@id":"https:\/\/manual.to\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/manual.to\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/manual.to\/de\/#organization","name":"Manual.to","url":"https:\/\/manual.to\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/manual.to\/de\/#\/schema\/logo\/image\/","url":"https:\/\/manual.to\/wp-content\/uploads\/2023\/10\/manual-footer-logo.svg","contentUrl":"https:\/\/manual.to\/wp-content\/uploads\/2023\/10\/manual-footer-logo.svg","width":162,"height":34,"caption":"Manual.to"},"image":{"@id":"https:\/\/manual.to\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/www.manual.to","https:\/\/x.com\/manual_to","https:\/\/www.instagram.com\/manual.to\/","https:\/\/www.linkedin.com\/company\/manual.to\/","https:\/\/www.youtube.com\/@manualto"]}]}},"_links":{"self":[{"href":"https:\/\/manual.to\/de\/wp-json\/wp\/v2\/pages\/5972","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/manual.to\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/manual.to\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/manual.to\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/manual.to\/de\/wp-json\/wp\/v2\/comments?post=5972"}],"version-history":[{"count":0,"href":"https:\/\/manual.to\/de\/wp-json\/wp\/v2\/pages\/5972\/revisions"}],"wp:attachment":[{"href":"https:\/\/manual.to\/de\/wp-json\/wp\/v2\/media?parent=5972"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}