Datenverarbeitungsvereinbarung
Standarddatenverarbeitungsbedingungen für qualifizierte Geschäfts-Kunden-Beziehungen, bei denen X2 als Auftragsverarbeiter fungiert.
1. Rollen
Wenn der Kunde die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und X2 diese Daten gemäß dokumentierten Anweisungen verarbeitet, fungiert der Kunde als Verantwortlicher und X2 als Auftragsverarbeiter für diese Verarbeitung.
X2 bleibt ein unabhängiger Verantwortlicher für die eigene Kontoverwaltung, Sicherheit, Abrechnung, Betrugsprävention, Einhaltung gesetzlicher Vorschriften und andere unabhängige Zwecke.
2. Gegenstand und Dauer
Gegenstand, Art, Zweck und Dauer der Verarbeitung sind diejenigen, die für die Bereitstellung der vertraglich vereinbarten X2-Dienste für die Laufzeit der geltenden Vereinbarung und etwaige gesetzliche Aufbewahrungsfristen erforderlich sind.
3. Daten und betroffene Personen
Zu den Daten können Konto-, Kontakt-, Katalog-, Rechte-, Zielgruppen-, Analyse-, berufliche, technische oder andere personenbezogene Daten gehören, die vom Kunden übermittelt oder zugänglich gemacht werden. Zu den betroffenen Personen können Mitarbeiter des Kunden, Kunden, Künstler, Mitwirkende, Rechteinhaber, Zielgruppen oder andere für den Dienst relevante Personen gehören.
4. Anweisungen
X2 verarbeitet personenbezogene Daten gemäß den dokumentierten Anweisungen des Kunden, sofern geltendes Recht nichts anderes vorschreibt. X2 kann den Kunden darüber informieren, wenn eine Weisung rechtswidrig erscheint oder mit der vereinbarten Leistung wesentlich unvereinbar erscheint.
5. Vertraulichkeit und Sicherheit
Zur Verarbeitung von Kundendaten berechtigte Personen unterliegen entsprechenden Verschwiegenheitspflichten. X2 wird angemessene technische und organisatorische Sicherheitsmaßnahmen treffen, die der Verarbeitung angemessen sind.
6. Unterauftragsverarbeiter
X2 kann Unterauftragsverarbeiter für relevante Servicefunktionen einsetzen und bleibt für die Durchsetzung angemessener Datenschutzverpflichtungen im Einklang mit geltendem Recht verantwortlich.
7. Internationale Überweisungen
Wenn eingeschränkte Übertragungen stattfinden, wird X2 einen geeigneten Übertragungsmechanismus oder Schutzmaßnahmen nutzen, die nach geltendem Recht erforderlich sind.
8. Rechte der betroffenen Person
Unter Berücksichtigung der Art der Verarbeitung leistet X2 bei Bedarf angemessene Unterstützung bei Anfragen betroffener Personen und wenn die relevanten Daten in die Rolle des Datenverarbeiters von X2 fallen.
9. Sicherheitsvorfälle
X2 stellt gesetzlich vorgeschriebene Benachrichtigungen und angemessene Informationen zu Verstößen gegen den Schutz personenbezogener Daten bereit, die sich auf die Daten des Auftragsverarbeiters auswirken, vorbehaltlich verfügbarer Fakten und Sicherheitserwägungen.
10. Bewertungen und Audits
X2 stellt angemessene Informationen zur Verfügung, die zum Nachweis der Einhaltung der geltenden Auftragsverarbeiterpflichten erforderlich sind, und kann verhältnismäßige Prüfungen vorbehaltlich der Vertraulichkeit, Sicherheit und betrieblichen Schutzmaßnahmen unterstützen.
11. Rückgabe und Löschung
Am Ende der Verarbeitung löscht X2 die Daten des Auftragsverarbeiters oder gibt sie gemäß den geltenden Vereinbarungen und Gesetzen zurück, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben oder die Daten werden von X2 für einen rechtmäßigen Zweck unabhängig kontrolliert.
12. Priorität
Wenn diese DPA im Widerspruch zu den allgemeinen Servicebedingungen bezüglich der Verarbeitung personenbezogener Daten in der Rolle des Verarbeiters von X2 steht, ist diese DPA für diese Verarbeitung verantwortlich.