Datenverarbeitung

Dieser Zusatz gilt, wenn TOTO-Flow im Rahmen der Nutzungsbedingungen personenbezogene Daten im Auftrag eines Kunden verarbeitet. Der Kunde ist Verantwortlicher (oder Auftragsverarbeiter für seine eigenen Kunden), und TOTO-Flow ist Auftragsverarbeiter. Er ergänzt die Nutzungsbedingungen und soll Artikel 28 DSGVO genügen. Eine unterzeichnete Ausfertigung ist auf Anfrage erhältlich.

Gegenstand und Dauer: Erbringung der bestellten Leistungen für die Laufzeit der Vereinbarung. Art und Zweck: Entgegennahme, Speicherung, Analyse, Zusammenfassung und Weiterleitung von Geschäftsdaten nach Weisung des Kunden. Betroffene Personen: Mitarbeitende, Kunden, Lieferanten, Bewerber und Kontakte des Kunden. Datenarten: Kontaktdaten, Kommunikationsinhalte, Anrufaufzeichnungen und Transkripte, Rechnungs- und Vertragsdaten sowie sonstige Daten, die der Kunde anbindet.

Personenbezogene Daten nur auf dokumentierte Weisung des Kunden verarbeiten, auch in Bezug auf internationale Übermittlungen, es sei denn, das Recht schreibt etwas anderes vor; in diesem Fall informieren wir den Kunden, soweit dies zulässig ist.

Sicherstellen, dass die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet sind.

Die auf unserer Seite „Sicherheit“ beschriebenen Sicherheitsmaßnahmen anwenden.

Den Kunden unter Berücksichtigung der Art der Verarbeitung bei Anfragen betroffener Personen, bei Sicherheit, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und vorheriger Konsultation unterstützen.

Den Kunden unverzüglich benachrichtigen, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wurde, die seine Daten betrifft.

Die erforderlichen Informationen zum Nachweis der Einhaltung bereitstellen und angemessene Prüfungen ermöglichen und dazu beitragen, nach angemessener Vorankündigung und unter Wahrung der Vertraulichkeit, höchstens einmal jährlich, es sei denn, eine Aufsichtsbehörde verlangt dies oder es liegt eine Datenschutzverletzung vor.

Der Kunde erteilt eine allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern, etwa für Hosting, E-Mail-Versand und Zahlungsabwicklung. Wir verpflichten jeden von ihnen zu Datenschutzbedingungen, die nicht weniger schützend sind als diese, bleiben für sie verantwortlich und kündigen neue Unterauftragsverarbeiter mindestens 30 Tage im Voraus an, damit der Kunde aus angemessenen datenschutzrechtlichen Gründen widersprechen kann. Die aktuelle Liste ist auf Anfrage erhältlich.

Umfasst die Verarbeitung eine Übermittlung außerhalb des EWR, stützen wir uns auf einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission (die, soweit anwendbar, durch Verweis einbezogen werden) oder einen anderen rechtmäßigen Mechanismus.

Nach Vertragsende stellen wir die Daten des Kunden 30 Tage lang zum Export bereit und löschen sie anschließend innerhalb von 60 Tagen aus den aktiven Systemen sowie aus Backups im Rahmen ihrer üblichen Rotation, es sei denn, das Recht verlangt eine Aufbewahrung.

Die Haftung nach diesem Zusatz unterliegt den Beschränkungen der Nutzungsbedingungen. Widerspricht dieser Zusatz den Nutzungsbedingungen hinsichtlich der Verarbeitung personenbezogener Daten, geht dieser Zusatz vor.

Datenschutzanfragen: info@totoflow.us.