ANNHANG 1
DETAILS DER VERARBEITUNG VON PERSONENBEZOGENEN DATEN DES UNTERNEHMENS
Dieser Anhang 1 enthält bestimmte Einzelheiten der Verarbeitung personenbezogener Unternehmensdaten, wie in Artikel 28 Absatz 3 der DSGVO vorgeschrieben.
Gegenstand und Dauer
Der Gegenstand und die Dauer der Verarbeitung der personenbezogenen Daten des Unternehmens sind in der Hauptvereinbarung und in dieser Vereinbarung festgelegt.
Die Art und der Zweck der Verarbeitung
Der Zweck der Verarbeitung der personenbezogenen Daten bezieht sich auf die Erbringung der Dienstleistungen, wie vom Unternehmen gefordert. Die Art der Verarbeitung ist mit diesen Zwecken verbunden und wird in diesem Anhang und dem Hauptvertrag näher erläutert.
Vom Unternehmen verarbeitete Daten
Das Unternehmen verarbeitet normalerweise diese Art von personenbezogenen Daten:
- Biografische Angaben: Vor- und Nachname;
- Kontaktinformationen: Adresse, Telefon;
- Anrufmetadaten: Anrufernamen, Verzögerungszeit, Anrufzeit und Daten und dergleichen;
- Während des Anrufs aufgezeichnete persönliche Informationen;
- Hintergrundstandortdaten, falls aktiviert.
Kategorien der zu verarbeitenden Daten
Zu den Arten der zu verarbeitenden personenbezogenen Daten des Unternehmens gehören in der Regel:
· biografische Informationen wie Vor- und Nachname;
· Kontaktinformationen wie Telefonnummer und E-Mail Adresse
· Metadaten über Anrufe wie Name des Anrufers und des Angerufenen, Verzögerungszeit, Uhrzeit und Datum des Anrufs, etc;
· alle persönlichen Informationen, die in Gesprächsaufzeichnungen enthalten sein können.
Kategorien von Datensubjekten
Die übermittelten personenbezogenen Daten unterliegen den Verarbeitungstätigkeiten für die Zwecke der Erbringung der Dienstleistungen für das Unternehmen.
ANHANG 2
Beschluss der Kommission K(2010)593Standardvertragsklauseln (Auftragsverarbeiter)
Für die Zwecke von Artikel 26(2) der Richtlinie 95/46/EG für die Übermittlung personenbezogener Daten an Auftragsverarbeiter, die in Drittländern ansässig sind, die kein angemessenes Datenschutzniveau gewährleisten, sind das Unternehmen, wie im Vertrag definiert (als "Datenexporteur"), und Binotel, wie im Nachtrag definiert (als "Datenimporteur"), jeweils eine "Partei"; zusammen "die Parteien",
SIND über die folgenden Vertragsklauseln (die Klauseln) EINVERSTANDEN, die angemessene Garantien in Bezug auf den Schutz der Privatsphäre und der Grundrechte und -freiheiten natürlicher Personen für die Übermittlung der in Anlage 1 aufgeführten personenbezogenen Daten durch den Datenexporteur an den Datenimporteur zu schaffen.
Klausel 1
DefinitionenFür die Zwecke der Klauseln:
a) "
personenbezogene Daten", "besondere Kategorien von Daten", "Verarbeitung", "für die Verarbeitung Verantwortlicher", "Auftragsverarbeiter", "betroffene Person" und
"Aufsichtsbehörde" haben die gleiche Bedeutung wie in der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr;
b) "
Datenexporteur" ist der für die Verarbeitung Verantwortliche, der die personenbezogenen Daten übermittelt;
c) "
Datenimporteur" den Auftragsverarbeiter, der sich damit einverstanden erklärt, vom Datenexporteur personenbezogene Daten zu erhalten, die nach der Übermittlung gemäß seinen Anweisungen und den Bestimmungen der Klauseln in seinem Namen verarbeitet werden sollen, und der nicht dem System eines Drittlandes unterliegt, das einen angemessenen Schutz im Sinne von Artikel 25 Absatz 1 der Richtlinie 95/46/EG gewährleistet;
d) "
Unterauftragsverarbeiter" ist jeder vom Datenimporteur oder von einem anderen Unterauftragsverarbeiter des Datenimporteurs beauftragte Auftragsverarbeiter, der sich bereit erklärt, vom Datenimporteur oder von einem anderen Unterauftragsverarbeiter des Datenimporteurs personenbezogene Daten zu erhalten, die ausschließlich für Verarbeitungstätigkeiten bestimmt sind, die nach der Übermittlung im Auftrag des Datenexporteurs gemäß seinen Anweisungen, den Bestimmungen der Klauseln und den Bestimmungen des schriftlichen Untervertrags durchgeführt werden sollen;
e) "
anwendbares Datenschutzrecht" die Rechtsvorschriften zum Schutz der Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere ihres Rechts auf Schutz der Privatsphäre in Bezug auf die Verarbeitung personenbezogener Daten, die für einen für die Verarbeitung Verantwortlichen in dem Mitgliedstaat gelten, in dem der Datenexporteur niedergelassen ist;
f) "
technische und organisatorische Sicherheitsmaßnahmen" sind Maßnahmen zum Schutz personenbezogener Daten gegen die zufällige oder unrechtmäßige Zerstörung, den zufälligen Verlust, die unberechtigte Änderung, die unberechtigte Weitergabe oder den unberechtigten Zugang, insbesondere wenn die Verarbeitung die Übermittlung von Daten über ein Netzwerk umfasst, und gegen jede andere Form der unrechtmäßigen Verarbeitung.
Klausel 2
Angaben zur ÜbermittlungDie Einzelheiten der Übermittlung und insbesondere die besonderen Kategorien personenbezogener Daten, sofern zutreffend, sind in Anhang 1 aufgeführt, der einen integralen Bestandteil der Klauseln bildet.
Klausel 3
Drittbegünstigtenklausel1. Die betroffene Person kann gegenüber dem Datenexporteur diese Klausel, Klausel 4(b) bis (i), Klausel 5(a) bis (e) und (g) bis (j), Klausel 6(1) und (2), Klausel 7, Klausel 8(2) und Klauseln 9 bis 12 als Drittbegünstigter geltend machen.
2. Die betroffene Person kann diese Klausel, Klausel 5(a) bis (e) und (g), Klausel 6, Klausel 7, Klausel 8(2) und Klauseln 9 bis 12 gegenüber dem Datenimporteur geltend machen, wenn der Datenexporteur faktisch oder rechtlich nicht mehr existiert, es sei denn, ein Nachfolgeunternehmen hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs vertraglich oder kraft Gesetzes übernommen, wodurch es in die Rechte und Pflichten des Datenexporteurs eintritt; in diesem Fall kann die betroffene Person sie gegenüber diesem Unternehmen geltend machen.
3. Die betroffene Person kann diese Klausel, Klausel 5 Buchstaben a) bis e) und g), Klausel 6, Klausel 7, Klausel 8 Absatz 2 und die Klauseln 9 bis 12 gegenüber dem Unterauftragsverarbeiter geltend machen, wenn sowohl der Datenexporteur als auch der Datenimporteur faktisch oder rechtlich nicht mehr existieren oder insolvent geworden sind, es sei denn, ein Nachfolgeunternehmen hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs vertraglich oder kraft Gesetzes übernommen, wodurch es in die Rechte und Pflichten des Datenexporteurs eintritt; in diesem Fall kann die betroffene Person diese gegenüber diesem Unternehmen geltend machen. Eine solche Haftung des Unterauftragsverarbeiters gegenüber Dritten ist auf seine eigenen Verarbeitungsvorgänge gemäß den Klauseln beschränkt.
4. Die Parteien haben keine Einwände dagegen, dass eine betroffene Person durch einen Verband oder eine andere Einrichtung vertreten wird, wenn die betroffene Person dies ausdrücklich wünscht und wenn dies nach nationalem Recht zulässig ist.
Klausel 4
Pflichten des DatenexporteursDer Datenexporteur stimmt zu und garantiert:
(a) dass die Verarbeitung, einschließlich der Übermittlung selbst, der personenbezogenen Daten in Übereinstimmung mit den einschlägigen Bestimmungen des anwendbaren Datenschutzrechts erfolgt ist und weiterhin erfolgen wird (und gegebenenfalls den zuständigen Behörden des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist, gemeldet wurde) und nicht gegen die einschlägigen Bestimmungen dieses Staates verstößt;
(b) dass er den Datenimporteur angewiesen hat und während der gesamten Dauer der personenbezogenen Datenverarbeitungsdienste anweisen wird, die übermittelten personenbezogenen Daten nur im Auftrag des Datenexporteurs und in Übereinstimmung mit dem anwendbaren Datenschutzrecht und den Klauseln zu verarbeiten;
c) dass der Datenimporteur ausreichende Garantien in Bezug auf die in Anlage 2 zu diesem Vertrag genannten technischen und organisatorischen Sicherheitsmaßnahmen bieten wird;
d) dass die Sicherheitsmaßnahmen nach Prüfung der Anforderungen des anwendbaren Datenschutzrechts geeignet sind, personenbezogene Daten gegen die zufällige oder unrechtmäßige Zerstörung, den zufälligen Verlust, die unberechtigte Änderung, die unberechtigte Weitergabe oder den unberechtigten Zugang, insbesondere wenn die Verarbeitung die Übermittlung von Daten über ein Netzwerk umfasst, und gegen jede andere Form der unrechtmäßigen Verarbeitung zu schützen, und dass diese Maßnahmen unter Berücksichtigung des Stands der Technik und der Kosten ihrer Durchführung ein Sicherheitsniveau gewährleisten, das den mit der Verarbeitung verbundenen Risiken und der Art der zu schützenden Daten angemessen ist;
e) dass sie für die Einhaltung der Sicherheitsmaßnahmen sorgen wird;
f) dass, falls die Übermittlung besondere Datenkategorien betrifft, die betroffene Person vor oder so bald wie möglich nach der Übermittlung darüber informiert wurde oder wird, dass ihre Daten in ein Drittland übermittelt werden könnten, das keinen angemessenen Schutz im Sinne der Richtlinie 95/46/EG bietet;
g) jede vom Datenimporteur oder einem Unterauftragsverarbeiter gemäß Klausel 5 Buchstabe b und Klausel 8 Absatz 3 erhaltene Meldung an die Datenschutzaufsichtsbehörde weiterzuleiten, wenn der Datenexporteur beschließt, die Übermittlung fortzusetzen oder die Aussetzung aufzuheben;
h) den betroffenen Personen auf Anfrage eine Kopie der Klauseln, mit Ausnahme von Anhang 2, und eine zusammenfassende Beschreibung der Sicherheitsmaßnahmen sowie eine Kopie jedes Vertrags über Unterverarbeitungsdienste, der gemäß den Klauseln geschlossen werden muss, zur Verfügung zu stellen, es sei denn, die Klauseln oder der Vertrag enthalten Geschäftsinformationen; in diesem Fall kann er diese Geschäftsinformationen entfernen;
i) dass im Falle einer Unterverarbeitung die Verarbeitungstätigkeit gemäß Klausel 11 von einem Unterauftragsverarbeiter durchgeführt wird, der mindestens das gleiche Maß an Schutz für die personenbezogenen Daten und die Rechte der betroffenen Person bietet wie der Datenimporteur gemäß den Klauseln; und
j) dass er die Einhaltung von Klausel 4 Buchstabe a) bis i) sicherstellen wird.
Klausel 5
Verpflichtungen des DatenimporteursDer Datenimporteur stimmt zu und garantiert:
(a) die personenbezogenen Daten nur im Auftrag des Datenexporteurs und in Übereinstimmung mit dessen Anweisungen und den Klauseln zu verarbeiten; falls er diese Übereinstimmung aus welchen Gründen auch immer nicht gewährleisten kann, verpflichtet er sich, den Datenexporteur unverzüglich darüber zu informieren, dass er dazu nicht in der Lage ist; in diesem Fall ist der Datenexporteur berechtigt, die Datenübermittlung auszusetzen und/oder den Vertrag zu kündigen;
(b) dass er keinen Grund zu der Annahme hat, dass die für ihn geltende Gesetzgebung ihn daran hindert, die vom Datenexporteur erhaltenen Anweisungen und seine Verpflichtungen aus dem Vertrag zu erfüllen, und dass er im Falle einer Änderung dieser Gesetzgebung, die wahrscheinlich eine wesentliche nachteilige Auswirkung auf die in den Klauseln vorgesehenen Garantien und Verpflichtungen haben wird, den Datenexporteur unverzüglich über die Änderung informieren wird, sobald er davon Kenntnis hat; in diesem Fall ist der Datenexporteur berechtigt, die Datenübermittlung auszusetzen und/oder den Vertrag zu kündigen;
(c) dass er vor der Verarbeitung der übermittelten personenbezogenen Daten die in Anlage 2 genannten technischen und organisatorischen Sicherheitsmaßnahmen umgesetzt hat;
(d) dass er den Datenexporteur unverzüglich über Folgendes informieren wird
(i) jedes rechtsverbindliche Ersuchen einer Strafverfolgungsbehörde um Offenlegung der personenbezogenen Daten, sofern dies nicht anderweitig untersagt ist, wie z. B. ein strafrechtliches Verbot zur Wahrung der Vertraulichkeit einer strafverfolgenden Ermittlung,
(ii) jeder versehentliche oder unbefugte Zugriff, und
(iii) jede Anfrage, die direkt von den betroffenen Personen eingeht, ohne auf diese Anfrage zu antworten, sofern sie nicht anderweitig dazu ermächtigt wurde;
e) alle Anfragen des Datenexporteurs in Bezug auf seine Verarbeitung der personenbezogenen Daten, die Gegenstand der Übermittlung sind, unverzüglich und ordnungsgemäß zu bearbeiten und den Rat der Aufsichtsbehörde in Bezug auf die Verarbeitung der übermittelten Daten zu befolgen;
f) auf Ersuchen des Datenexporteurs seine Datenverarbeitungseinrichtungen zur Prüfung der unter die Klauseln fallenden Verarbeitungstätigkeiten vorzulegen; diese Prüfung wird vom Datenexporteur oder von einer Kontrollstelle durchgeführt, die sich aus unabhängigen Mitgliedern zusammensetzt, die über die erforderlichen beruflichen Qualifikationen verfügen und zur Vertraulichkeit verpflichtet sind, und die vom Datenexporteur gegebenenfalls im Einvernehmen mit der Aufsichtsbehörde ausgewählt wird;
g) der betroffenen Person auf Anfrage eine Kopie der Klauseln oder eines bestehenden Vertrags über die Unterverarbeitung zur Verfügung zu stellen, es sei denn, die Klauseln oder der Vertrag enthalten kommerzielle Informationen; in diesem Fall kann er diese kommerziellen Informationen entfernen, mit Ausnahme von Anhang 2, der in den Fällen, in denen die betroffene Person keine Kopie vom Datenexporteur erhalten kann, durch eine zusammenfassende Beschreibung der Sicherheitsmaßnahmen ersetzt wird;
h) dass sie im Falle einer Unterverarbeitung den Datenexporteur zuvor informiert und dessen vorherige schriftliche Zustimmung eingeholt hat;
i) dass die Verarbeitungsdienste des Unterauftragsverarbeiters gemäß Ziffer 11 durchgeführt werden;
j) dem Datenexporteur unverzüglich eine Kopie jedes Unterauftragsverarbeitungsvertrags zu übermitteln, den er gemäß den Klauseln abschließt.
Klausel 6
Haftung1. Die Parteien vereinbaren, dass jede betroffene Person, die infolge einer Verletzung der in Klausel 3 oder in Klausel 11 genannten Pflichten durch eine Partei oder einen Unterauftragsverarbeiter einen Schaden erlitten hat, berechtigt ist, vom Datenexporteur Ersatz für den erlittenen Schaden zu erhalten.
2. Ist eine betroffene Person nicht in der Lage, einen Schadensersatzanspruch gemäß Absatz 1 gegen den Datenexporteur geltend zu machen, der sich aus einem Verstoß des Datenimporteurs oder seines Unterauftragsverarbeiters gegen eine der in Klausel 3 oder in Klausel 11 genannten Verpflichtungen ergibt, weil der Datenexporteur faktisch oder rechtlich nicht mehr existiert oder insolvent geworden ist, erklärt sich der Datenimporteur damit einverstanden, dass die betroffene Person den Datenimporteur so in Anspruch nehmen kann, als wäre er der Datenexporteur, es sei denn, ein Nachfolgeunternehmen hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs vertraglich und kraft Gesetzes übernommen; in diesem Fall kann die betroffene Person ihre Rechte gegenüber diesem Unternehmen geltend machen.
Der Datenimporteur kann sich nicht auf eine Verletzung seiner Pflichten durch einen Unterauftragsverarbeiter berufen, um seine eigenen Verpflichtungen zu umgehen.
3. Ist eine betroffene Person nicht in der Lage, einen Anspruch gegen den Datenexporteur oder den Datenimporteur gemäß den Absätzen 1 und 2 geltend zu machen, der sich aus einem Verstoß des Unterauftragsverarbeiters gegen eine der in Ziffer 3 oder in Ziffer 11 genannten Pflichten ergibt, weil sowohl der Datenexporteur als auch der Datenimporteur faktisch oder rechtlich nicht mehr existieren oder insolvent geworden sind der Unterauftragsverarbeiter erklärt sich damit einverstanden, dass die betroffene Person den Unterauftragsverarbeiter in Bezug auf seine eigenen Verarbeitungsvorgänge gemäß den Klauseln so in Anspruch nehmen kann, als wäre er der Datenexporteur oder der Datenimporteur, es sei denn, ein Nachfolgeunternehmen hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs oder des Datenimporteurs vertraglich oder von Rechts wegen übernommen; in diesem Fall kann die betroffene Person ihre Rechte gegenüber diesem Unternehmen geltend machen. Die Haftung des Unterauftragsverarbeiters ist auf seine eigenen Verarbeitungsvorgänge gemäß den Klauseln beschränkt.
Klausel 7
Schlichtung und Gerichtsstand1. Der Datenimporteur erklärt sich damit einverstanden, dass der Datenimporteur für den Fall, dass sich die betroffene Person gegenüber ihm auf Rechte von Drittbegünstigten beruft und/oder Schadensersatzansprüche gemäß den Klauseln geltend macht, die Entscheidung der betroffenen Person akzeptiert:
(a) den Streitfall zur Schlichtung an eine unabhängige Person oder ggf. an die Aufsichtsbehörde zu verweisen;
b) den Streitfall an die Gerichte des Mitgliedstaats zu verweisen, in dem der Datenexporteur niedergelassen ist.
2. Die Parteien vereinbaren, dass die von der betroffenen Person getroffene Wahl ihre materiellen oder verfahrensrechtlichen Rechte, Rechtsbehelfe nach anderen Bestimmungen des nationalen oder internationalen Rechts einzulegen, nicht beeinträchtigt.
Klausel 8
Zusammenarbeit mit Aufsichtsbehörden1. Der Datenexporteur erklärt sich damit einverstanden, eine Kopie dieses Vertrages bei der Aufsichtsbehörde zu hinterlegen, wenn diese darum bittet oder wenn eine solche Hinterlegung nach dem geltenden Datenschutzrecht erforderlich ist.
2. Die Parteien vereinbaren, dass die Aufsichtsbehörde das Recht hat, eine Prüfung des Datenimporteurs und etwaiger Unterauftragsverarbeiter durchzuführen, die den gleichen Umfang hat und den gleichen Bedingungen unterliegt, wie sie für eine Prüfung des Datenexporteurs nach dem anwendbaren Datenschutzrecht gelten würden.
3. Der Datenimporteur informiert den Datenexporteur unverzüglich über das Bestehen von Rechtsvorschriften, die auf ihn oder einen Unterauftragsverarbeiter anwendbar sind und die Durchführung eines Audits des Datenimporteurs oder eines Unterauftragsverarbeiters gemäß Absatz 2 verhindern. In einem solchen Fall ist der Datenexporteur berechtigt, die in Klausel 5 (b) vorgesehenen Maßnahmen zu ergreifen.
Klausel 9
Geltendes RechtDie Klauseln unterliegen dem Recht des Mitgliedstaates, in dem der Datenexporteur niedergelassen ist.
Klausel 10
Änderung des VertragesDie Parteien verpflichten sich, die Klauseln nicht zu ändern oder zu modifizieren. Dies schließt nicht aus, dass die Parteien bei Bedarf Klauseln zu geschäftsrelevanten Themen hinzufügen, solange diese nicht im Widerspruch zu den Klauseln stehen.
Klausel 11
Unterverarbeitungen1. Der Datenimporteur darf ohne vorherige schriftliche Zustimmung des Datenexporteurs keine seiner im Auftrag des Datenexporteurs gemäß den Klauseln durchgeführten Verarbeitungsvorgänge an Unterauftragnehmer vergeben. (2) Vergibt der Datenimporteur mit Zustimmung des Datenexporteurs seine Verpflichtungen gemäß den Klauseln an Unterauftragnehmer, so darf er dies nur im Wege einer schriftlichen Vereinbarung mit dem Unterauftragsverarbeiter tun, die dem Unterauftragsverarbeiter dieselben Verpflichtungen auferlegt, die dem Datenimporteur gemäß den Klauseln auferlegt werden. Kommt der Unterauftragsverarbeiter seinen Datenschutzverpflichtungen gemäß einer solchen schriftlichen Vereinbarung nicht nach, so bleibt der Datenimporteur gegenüber dem Datenexporteur in vollem Umfang für die Erfüllung der Verpflichtungen des Unterauftragsverarbeiters gemäß dieser Vereinbarung haftbar.
2. Der vorherige schriftliche Vertrag zwischen dem Datenimporteur und dem Unterauftragsverarbeiter muss auch eine Drittbegünstigungsklausel gemäß Klausel 3 für den Fall vorsehen, dass die betroffene Person nicht in der Lage ist, den in Klausel 6 Absatz 1 genannten Schadensersatzanspruch gegen den Datenexporteur oder den Datenimporteur geltend zu machen, weil diese faktisch oder rechtlich nicht mehr bestehen oder zahlungsunfähig geworden sind und kein Nachfolgeunternehmen die gesamten rechtlichen Verpflichtungen des Datenexporteurs oder Datenimporteurs vertraglich oder kraft Gesetzes übernommen hat. Die Haftung des Unterauftragsverarbeiters gegenüber Dritten ist auf seine eigenen Verarbeitungsvorgänge gemäß den Klauseln beschränkt.
3. Die Bestimmungen über die Datenschutzaspekte bei der Unterverarbeitung des in Absatz 1 genannten Vertrags unterliegen dem Recht des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist.
4. Der Datenexporteur führt ein Verzeichnis der gemäß den Klauseln geschlossenen und vom Datenimporteur gemäß Klausel 5 Buchstabe j) gemeldeten Unterverarbeitungsverträge, das mindestens einmal jährlich aktualisiert wird. Das Verzeichnis ist der Datenschutzaufsichtsbehörde des Datenexporteurs zur Verfügung zu stellen.
Klausel 12
Verpflichtung nach Beendigung der Verarbeitung personenbezogener Daten1. Die Parteien vereinbaren, dass der Datenimporteur und der Unterauftragsverarbeiter bei Beendigung der Erbringung von Datenverarbeitungsdiensten nach Wahl des Datenexporteurs alle übermittelten personenbezogenen Daten und die Kopien davon an den Datenexporteur zurückgeben oder alle personenbezogenen Daten vernichten und dies dem Datenexporteur gegenüber bescheinigen, es sei denn, der Datenimporteur ist aufgrund gesetzlicher Vorschriften daran gehindert, alle oder einen Teil der übermittelten personenbezogenen Daten zurückzugeben oder zu vernichten. In diesem Fall garantiert der Datenimporteur, dass er die Vertraulichkeit der übermittelten personenbezogenen Daten gewährleisten und die übermittelten personenbezogenen Daten nicht mehr aktiv verarbeiten wird.
2. Der Datenimporteur und der Unterauftragsverarbeiter garantieren, dass sie auf Verlangen des Datenexporteurs und/oder der Aufsichtsbehörde ihre Datenverarbeitungseinrichtungen für ein Audit der in Absatz 1 genannten Maßnahmen zur Verfügung stellen werden.
ANHANG 1 ZU DEN STANDARDVERTRAGSKLAUSELN
Mit dem Abschluss der Standardvertragsklauseln gemäß Abschnitt 12.1 des Vertrages gilt dieser Anhang 1 als von den Parteien unterzeichnet.
Datenexporteur
Der Datenexporteur ist das Unternehmen, wie im Vertrag definiert.
Datenimporteur
Der Datenimporteur ist Binotel, wie in der Vereinbarung definiert.
Betroffene Personen
Die Kategorien der betroffenen Personen, auf die sich die personenbezogenen Daten des Unternehmens beziehen, umfassen die Mitarbeiter und Kunden des Unternehmens.
Kategorien von Daten
Die Arten der personenbezogenen Daten des Unternehmens, die verarbeitet werden, umfassen typischerweise:
· biografische Informationen wie Vor- und Nachname;
· Kontaktinformationen wie Telefonnummern und E-Mail-Adressen
· Metadaten über Anrufe;
· alle personenbezogenen Daten, die in Gesprächsaufzeichnungen enthalten sein können.
Verarbeitungsvorgänge
Die übermittelten personenbezogenen Daten unterliegen den Verarbeitungsvorgängen zum Zweck der Erbringung der Dienstleistungen für das Unternehmen.
ANHANG 2 ZU DEN STANDARDVERTRAGSKLAUSELN
Mit dem Abschluss der Standardvertragsklauseln gemäß Abschnitt 12.1 des Nachtrags gilt dieser Anhang 2 als von den Parteien unterzeichnet.
Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen, die der Datenimporteur gemäß Klausel 4(d) und 5(c) implementiert hat (oder Dokument/Gesetzgebung im Anhang):
Der Datenimporteur hat die technischen und organisatorischen Sicherheitsmaßnahmen implementiert und wird diese beibehalten, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich, soweit angemessen, der in Artikel 32 Absatz 1 der GDPR genannten Maßnahmen.
Die organisatorischen Schutzmaßnahmen von Binotel legen fest, wie die Mitarbeiter ihre Aufgaben wahrnehmen. Aus präventiver Sicht unterhält Binotel einen versionskontrollierten Informationssicherheitsplan, der als Teil der Sicherheitsschulung seiner Mitarbeiter verwendet wird. Binotel praktiziert eine "Aufgabentrennung" unter seinen Mitarbeitern, um sicherzustellen, dass jeder Mitarbeiter nur die für die Ausführung seiner Aufgabe erforderlichen Berechtigungen hat. Zu Binotels organisatorischen Sicherheitsvorkehrungen gehört die Durchführung von Risikomanagement-Bewertungen, um die Wirksamkeit der einzelnen Sicherheitsvorkehrungen zu überprüfen. Darüber hinaus stellen Hintergrunduntersuchungen potenzieller Mitarbeiter und die Implementierung eines detaillierten Prozesses zur Beendigung von Mitarbeitern sicher, dass die Risikoexposition durch die Einstellungs- und Beendigungspraktiken gut kontrolliert wird.
Hinsichtlich der technischen Garantien setzt Binotel verschiedene Technologien ein, um die Verwundbarkeit zu reduzieren. Binotel verwendet sichere Systeme, insbesondere Linux. Schließlich verwendet Binotel sowohl die Login-Authentifizierung als auch die Benutzerzugriffskontrolle, um sicherzustellen, dass die entsprechende Zugriffsebene von der Geschäftsleitung genehmigt und den entsprechenden Mitarbeitern zur Verfügung gestellt wird.
Gültig ab 01.10.2019
Letzte Überarbeitung: 28.04.2021