Auftragsverarbeitungsvertrag

Dieser Vertrag ist Bestandteil des Vertrags zwischen Ihnen (Verantwortlicher) und {{legalName}} (Auftragsverarbeiter).

Für Assessment-Antworten und Kontodaten sind Sie Verantwortlicher und wir Auftragsverarbeiter. Für unsere eigene Website-Analyse, Abrechnungsunterlagen und Marketing sind wir Verantwortlicher; insoweit gilt die Datenschutzerklärung.

Gegenstand

Bereitstellung des Ready4KI Assessment- und Reporting-Dienstes

Dauer

Laufzeit des Hauptvertrags zuzüglich vereinbarter Aufbewahrung

Art und Zweck

Erhebung, Speicherung, Strukturierung und Auswertung von Assessment-Antworten zur Erstellung eines Reports

Kategorien betroffener Personen

Ihre Beschäftigten und Auftragnehmer, die den Dienst nutzen oder in Antworten genannt werden

Kategorien personenbezogener Daten

Name, geschäftliche Kontaktdaten, Funktion, Authentifizierungsdaten, Nutzungsprotokolle

Wir verarbeiten personenbezogene Daten ausschließlich auf Ihre dokumentierte Weisung, auch in Bezug auf Übermittlungen in Drittländer, sofern uns nicht das Recht zu einer anderen Verarbeitung verpflichtet. In diesem Fall informieren wir Sie vor der Verarbeitung, sofern das Recht dies nicht verbietet.

Hauptvertrag, dieser Vertrag und Ihre Nutzung des Dienstes stellen Ihre vollständige Weisung dar.

Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet und auf ihre Pflichten geschult. Zugriff wird nach dem Need-to-know-Prinzip erteilt und entzogen, sobald er nicht mehr erforderlich ist.

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

• Zeilenbasierte Sicherheit, die jeden Datensatz auf die zugehörige Organisation begrenzt.
• Serverseitige Berechtigungsprüfung vor dem Rendern, sodass nicht erworbene Inhalte nie übertragen werden.
• Verschlüsselung in der Übertragung und auf Speicherebene im Ruhezustand.
• Least-Privilege-Zugriff; privilegierte Vorgänge nur mit Dienst-Credentials, die niemals einem Browser zugänglich sind.
• Audit-Trails für Authentifizierungs-, Zahlungs- und Verwaltungsereignisse.
• Regelmäßige Wiederherstellungstests der Backups.

Sie erteilen eine allgemeine Genehmigung für die nachstehenden Unterauftragsverarbeiter. Wir informieren Sie mindestens {{subprocessorNotice}} vor Hinzufügung oder Austausch; Sie können aus berechtigten Datenschutzgründen widersprechen.

Wir unterstützen Sie unter Berücksichtigung der Art der Verarbeitung bei der Beantwortung von Betroffenenanfragen sowie bei der Einhaltung Ihrer Pflichten nach Art. 32 bis 36 DSGVO: Sicherheit, Meldung von Verletzungen und Datenschutz-Folgenabschätzungen.

Wendet sich eine betroffene Person unmittelbar an uns, verweisen wir sie an Sie und informieren Sie unverzüglich.

Wir informieren Sie unverzüglich, spätestens innerhalb von {{breachNotice}} nach Kenntniserlangung, über eine Verletzung des Schutzes personenbezogener Daten, mit den zu diesem Zeitpunkt verfügbaren Informationen und weiteren Angaben, sobald sie vorliegen.

Eine Meldung an eine Aufsichtsbehörde oder an betroffene Personen nehmen wir nur auf Ihre Weisung vor.

Nach Beendigung löschen oder übergeben wir nach Ihrer Wahl alle personenbezogenen Daten und löschen vorhandene Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Das Löschen Ihres Kontos löst die Löschung der Daten Ihrer Organisation aus, wenn Sie das letzte Mitglied sind, vorbehaltlich der gesetzlichen Aufbewahrung von Rechnungen.

Wir stellen die zum Nachweis der Einhaltung von Art. 28 erforderlichen Informationen bereit und ermöglichen sowie unterstützen Überprüfungen einschließlich Inspektionen durch Sie oder einen von Ihnen beauftragten Prüfer.

Überprüfungen finden während der Geschäftszeiten, mit angemessener Vorankündigung und höchstens einmal jährlich statt, sofern kein besonderer Anlass besteht, und unterliegen der Vertraulichkeit.

Befindet sich ein Unterauftragsverarbeiter außerhalb des EWR, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln, ergänzt um zusätzliche Maßnahmen, soweit erforderlich. Auf Anfrage stellen wir die entsprechenden Unterlagen bereit.

Anlage I, Einzelheiten der Verarbeitung: siehe Abschnitt 2. Anlage II, Technische und organisatorische Maßnahmen: siehe Abschnitt 5. Anlage III, Unterauftragsverarbeiter: siehe Abschnitt 6.

Eine gegengezeichnete Fassung stellen wir für Einkaufsunterlagen auf Anfrage bereit.