Auftragsverarbeitungsvereinbarung

1. Geltungsbereich und Anwendung

Dieser Anhang gilt nur insoweit, als VoyraCloud als Auftragsverarbeiter in Ihrem Auftrag personenbezogene Daten („Daten“) verarbeitet, die in Ihren Mitgliederinhalten enthalten sind oder damit im Zusammenhang stehen, und zwar im Rahmen der Erbringung von VoyraCloud-Diensten für Sie, sofern dies nach den Datenschutzvorschriften (wie unten definiert) erforderlich ist.

Dieser Anhang ist Bestandteil der Allgemeinen Geschäftsbedingungen von VoyraCloud oder einer anderen gleichwertigen Vereinbarung zwischen Ihnen und VoyraCloud über Ihre Nutzung der VoyraCloud-Dienste („Vereinbarung“).

Hier nicht definierte, großgeschriebene Begriffe haben die in der Vereinbarung festgelegte Bedeutung. Bei einem Widerspruch zwischen anderen Bestimmungen dieser Vereinbarung (einschließlich ihrer Anhänge) oder einer sonstigen Vereinbarung, die Sie mit VoyraCloud über Daten geschlossen haben, und diesem Anhang hat dieser Anhang Vorrang.

2. Begriffsbestimmungen

In diesem Anhang gilt Folgendes:

„Verantwortlicher“, „betroffene Person“, „Verarbeiten“, „Auftragsverarbeiter“ und „Aufsichtsbehörde“ haben jeweils die ihnen in der DSGVO zugewiesene Bedeutung oder entsprechen den gleichwertigen Begriffen nach den geltenden Datenschutzvorschriften.

„Datenschutzrecht“ bezeichnet (soweit anwendbar) alle Gesetze und Vorschriften, die auf Sie und/oder VoyraCloud bei der Verarbeitung von Daten anwendbar und für diese bindend sind, einschließlich, aber nicht beschränkt auf (i) die DSGVO, (ii) die durch Section 3 des European Union (Withdrawal) Act 2018 im Recht des Vereinigten Königreichs beibehaltene DSGVO („UK-DSGVO“), (iii) den Singapore Personal Data Protection Act 2012 („PDPA“) sowie jeweils einschlägige nationale Gesetze, Verordnungen, Regeln oder Vorschriften zu Privatsphäre und Datenschutz. Zur Klarstellung: Verweise auf Datenschutzgesetze schließen Verweise auf diese Gesetze in der jeweils geänderten, ergänzten, erweiterten, neu erlassenen, konsolidierten oder ersetzten Fassung ein.

„DSGVO“ bezeichnet die Verordnung (EU) 2016/679.

„Personenbezogene Daten“ bezeichnet personenbezogene Daten, personenbezogene Informationen, personenidentifizierbare Informationen oder sonstige gleichwertige Begriffe (jeweils wie in den Datenschutzvorschriften definiert).

„Beschränkte Übermittlung“ bezeichnet (i) im Fall der anwendbaren DSGVO die Übermittlung personenbezogener Daten aus dem Europäischen Wirtschaftsraum in Länder, Gebiete oder Organisationen außerhalb des Europäischen Wirtschaftsraums, sofern diese Übermittlung nicht von einem Angemessenheitsbeschluss der Europäischen Kommission erfasst ist; und (ii) im Fall der anwendbaren UK-DSGVO die Übermittlung personenbezogener Daten aus dem Vereinigten Königreich in ein anderes Land, Gebiet oder eine andere Organisation, sofern diese Übermittlung nicht auf den Angemessenheitsbestimmungen in Section 17A des UK Data Protection Act 2018 beruht.

„Standardvertragsklauseln“ bezeichnet (i) falls die Daten durch die DSGVO geschützt sind, die Standardvertragsklauseln im Anhang des Durchführungsbeschlusses (EU) 2021/914 der Kommission vom 4. Juni 2021 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („EU-SCC“); und (ii) falls die Daten durch die UK-DSGVO geschützt sind, den vom Information Commissioner gemäß Section 119A(1) des Data Protection Act 2018 herausgegebenen „International Data Transfer Addendum to the European Commission’s Standard Contractual Clauses“ („UK-Addendum“). Kopien der Standardvertragsklauseln erhalten Sie unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc oder indem Sie uns unter voyracloud@gmail.com kontaktieren.

3. Beschreibung der Verarbeitung

Für diesen Anhang bestimmen Sie (als Verantwortlicher oder Auftragsverarbeiter) VoyraCloud zu Ihrem Auftragsverarbeiter, der während der Laufzeit dieser Vereinbarung Daten zum Zweck der Erbringung der VoyraCloud-Dienste und der Einhaltung geltenden Rechts verarbeitet („Zulässiger Zweck“).

4. Datenverarbeitung

Bei der Verarbeitung von Daten gemäß dieser Vereinbarung wird VoyraCloud im Rahmen seines Besitzes oder seiner Kontrolle:

(a) Daten nur auf Ihre schriftliche Weisung verarbeiten, sofern nicht geltendes Recht etwas anderes verlangt;

(b) sicherstellen, dass alle Mitarbeiter, die von VoyraCloud zur Verarbeitung von Daten autorisiert sind, angemessene Vertraulichkeitspflichten einhalten;

(c) geeignete technische und organisatorische Sicherheitsmaßnahmen (einschließlich Zugriffskontrollen) umsetzen und aufrechterhalten oder sonstige angemessene Sicherheitsvorkehrungen treffen, die darauf abzielen: (i) die Daten von VoyraCloud vor unbefugtem oder versehentlichem Zugriff, unbefugter oder versehentlicher Verarbeitung, Löschung, Verlust oder Nutzung zu schützen, die durch Sicherheitslücken von VoyraCloud verursacht werden; VoyraCloud kann diese Maßnahmen von Zeit zu Zeit ändern, wird das Schutzniveau jedoch nicht unter das von den Datenschutzvorschriften verlangte zwingende Mindestmaß (sofern anwendbar) absenken. Tritt ein bestätigter Sicherheitsvorfall ein, gilt im Rahmen der Datenschutzvorschriften: (1) VoyraCloud wird Sie unverzüglich benachrichtigen und Ihnen angemessene Informationen und Unterstützung bereitstellen, damit Sie etwaige Meldepflichten bei Datenschutzverletzungen nach geltendem Datenschutzrecht (und entsprechend dessen Zeitplan) erfüllen können; (2) VoyraCloud wird ferner alle angemessenen erforderlichen Maßnahmen und Schritte ergreifen, um die Auswirkungen des Sicherheitsvorfalls zu mindern, und Sie über alle wesentlichen Entwicklungen im Zusammenhang mit dem Sicherheitsvorfall auf dem Laufenden halten. Als Sicherheitsvorfälle gelten auch die „Verletzung des Schutzes personenbezogener Daten“ im Sinne des geltenden Datenschutzrechts oder ein gleichwertiger Begriff;

(d) Ihnen wird hiermit eine allgemeine Genehmigung erteilt, Drittunterauftragnehmer zum Zweck der Verarbeitung von Daten einzusetzen, jedoch vorbehaltlich dessen, dass VoyraCloud (i) (unter der Bedingung, dass Sie die Bestimmungen von Abschnitt 5 unten einhalten) die volle Verantwortung für jeden Unterauftragnehmer übernimmt; und (ii) jedem Unterauftragnehmer, der zur Verarbeitung von Daten im Namen von VoyraCloud bestimmt wird, Datenschutzbedingungen auferlegt, die von diesem Unterauftragnehmer die Einhaltung des geltenden Datenschutzrechts oder dieses Anhangs (je nachdem, welches von beiden strenger ist) verlangen; Sie können der Beauftragung oder dem Austausch solcher Unterauftragnehmer widersprechen, bevor VoyraCloud sie beauftragt oder austauscht, sofern der Widerspruch auf berechtigten, datenschutzbezogenen Gründen beruht; in diesem Fall wird VoyraCloud die betreffenden Unterauftragnehmer nicht beauftragen oder austauschen, oder, falls dies nicht möglich ist, können Sie die betreffenden VoyraCloud-Dienste und diesen Anhang (im Umfang der VoyraCloud-Dienste) kündigen, haben jedoch keinen Anspruch auf Erstattung von Gebühren oder Kosten, die im Zusammenhang mit dieser Kündigung anfallen, und diese Kündigung berührt weder andere für Sie erbrachte Dienste noch damit verbundene Gebühren oder Kosten;

(e) Sie bei der Beantwortung von Anfragen betroffener Personen zur Ausübung ihrer Rechte nach geltendem Datenschutzrecht unterstützen, indem es technische Maßnahmen bereitstellt, die es Ihnen ermöglichen, im Rahmen der VoyraCloud-Dienste und der Rolle von VoyraCloud als Auftragsverarbeiter entsprechend Ihrer Nutzung der VoyraCloud-Dienste direkt auf Daten zuzugreifen, sie zu berichtigen, zu löschen, einzuschränken oder zu exportieren (und Sie stimmen zu, dass dieser Abschnitt unter Berücksichtigung der Art der Verarbeitung die Fähigkeit von VoyraCloud zur Erbringung dieser Unterstützung widerspiegelt); Wenn betroffene Personen, Aufsichtsbehörden oder sonstige Dritte Daten direkt bei VoyraCloud anfordern, wird VoyraCloud Sie unverzüglich benachrichtigen oder die betreffende Person darauf hinweisen, dass sie sich an Sie wenden soll;

(f) wenn VoyraCloud der Ansicht ist oder davon Kenntnis hat, dass seine Verarbeitung von Daten ein hohes Risiko für die Datenschutzrechte und -freiheiten der betroffenen Person darstellen kann, Sie unverzüglich benachrichtigen und auf Ihre Kosten nach geltendem Datenschutzrecht angemessene Unterstützung und/oder Konsultation bei einer Datenschutz-Folgenabschätzung und/oder vorherigen Konsultation leisten;

(g) nach Ihrem Ermessen bei Beendigung dieser Vereinbarung alle im Eigentum oder unter der Kontrolle von VoyraCloud stehenden Daten löschen oder zurückgeben, wobei VoyraCloud nicht für Kosten haftet, die im Zusammenhang mit dieser Löschung oder Rückgabe anfallen; Verlangt oder gestattet geltendes Recht VoyraCloud, einen Teil der oder alle Daten oder auf Backup-Systemen archivierte Daten aufzubewahren, so gilt diese Anforderung nicht; in diesem Fall wird VoyraCloud diese Daten isolieren und schützen, um eine weitere Verarbeitung zu verhindern, außer in den folgenden Fällen: (i) im Rahmen der gesetzlichen Anforderungen, bis diese Daten gelöscht werden können; oder (ii) diese Daten enthalten keine personenbezogenen Daten mehr;

(h) VoyraCloud wird in (angemessenen regelmäßigen Abständen) angemessene Sicherheitsvorkehrungen treffen, um die Angemessenheit seiner Sicherheitsmaßnahmen zu überprüfen; und

(i) keine Richtlinie umsetzen und keine Handlung vornehmen, die mit dem Datenschutzrecht unvereinbar sein könnte.

Wenn Ihnen Prüfrechte eingeräumt werden (z. B. durch Standardvertragsklauseln oder anwendbares Datenschutzrecht), stimmen Sie zu, Ihre Prüfrechte auszuüben, indem Sie VoyraCloud anweisen, Prüfungen gemäß dieser Klausel durchzuführen. Wenn Sie diese Anweisung ändern möchten, können Sie dies durch schriftlichen Antrag oder gemäß den Bestimmungen der Standardvertragsklauseln tun, und eine solche Änderung muss schriftlich erfolgen (zur Klarstellung: Nichts von dem Vorstehenden verpflichtet VoyraCloud, Daten, Materialien oder Informationen über andere VoyraCloud-Kunden bereitzustellen).

Zur Vermeidung von Zweifeln: Nichts von dem Vorstehenden verpflichtet VoyraCloud, Rechte, Privilegien oder Immunitäten offenzulegen, die nach einem Gesetz oder einer Berufsregel im Zusammenhang mit der Offenlegung solcher Informationen gewährt werden.

5. Ihre Verantwortlichkeiten

Sie stimmen zu:

(a) alle Pflichten nach geltendem Datenschutzrecht einzuhalten, die Sie betreffen: (i) bei der Nutzung der VoyraCloud-Dienste zur Verarbeitung personenbezogener Daten; (ii) bei der Bestimmung von uns zu Ihrem Auftragsverarbeiter im Sinne dieses Anhangs; und (iii) bei der Verarbeitung personenbezogener Daten, die in den VoyraCloud-Diensten enthalten sind.

(b) Dieser Anhang, die Vereinbarung, alle sonstigen anwendbaren Vereinbarungen zwischen Ihnen und VoyraCloud sowie Ihre Konfiguration und Nutzung der VoyraCloud-Dienste stellen zusammen Ihre vollständigen und endgültigen schriftlichen Weisungen an VoyraCloud zur Datenverarbeitung dar; und

(c) Sie dürfen VoyraCloud als Ihrem Auftragsverarbeiter keine Weisungen erteilen und die VoyraCloud-Dienste in keiner Weise so nutzen, dass dadurch geltendes Datenschutzrecht oder sonstige geltende Gesetze oder Vorschriften verletzt werden können oder VoyraCloud oder eines seiner verbundenen Unternehmen geltendes Datenschutzrecht oder geltende Vorschriften verletzen kann. Vorbehaltlich des allgemeinen Charakters dieser Bedingungen stimmen Sie zu und erkennen an, dass Sie, wenn Sie personenbezogene Daten gegenüber VoyraCloud offenlegen: (i) nach geltendem Recht die Einwilligung der betroffenen Person eingeholt haben oder einholen, um personenbezogene Daten dieser betroffenen Person zu verarbeiten und an VoyraCloud zum Zweck der Erhebung, Verwendung und/oder Offenlegung weiterzugeben (unbeschadet jeder anderen Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten durch VoyraCloud), und diese Einwilligung nicht widerrufen wurde; oder (ii) im Rahmen des Rechts, in dem keine Einwilligung erforderlich ist, alle nach dem Datenschutzrecht erforderlichen Rechtsgrundlagen für die Verarbeitung und Offenlegung personenbezogener Daten gegenüber VoyraCloud zum Zweck der Erbringung der VoyraCloud-Dienste im Sinne dieses Anhangs erlangt haben.

(d) Sie sind für die Richtigkeit Ihrer Daten verantwortlich und stellen sicher, dass diese aktuell bleiben, und Sie haben auf Anfragen oder Beschwerden betroffener Personen zu antworten.

6. Internationale Übermittlung

6.1 Sie können entscheiden, wo Ihre Daten gespeichert werden („bestimmte Region“). Sie stimmen zu, Ihre Daten in der bestimmten Region zu speichern und Ihre Daten in die bestimmte Region zu übermitteln. Wenn die Verarbeitung Ihrer Daten eine Übermittlung außerhalb der bestimmten Region umfasst, ergreift VoyraCloud als Auftragsverarbeiter die erforderlichen Maßnahmen, um sicherzustellen, dass diese Übermittlung den geltenden Datenschutzvorschriften entspricht.

6.2 Wenn Sie Daten an VoyraCloud übermitteln, die eine beschränkte Übermittlung darstellen, stimmen Sie zu, dass die Standardvertragsklauseln unter Bezugnahme auf diesen Anhang als zwischen Ihnen (als Datenexporteur) und VoyraCloud (als Datenimporteur) geschlossen gelten, und zwar wie folgt:

6.2.1 Für durch die DSGVO geschützte Daten gelten die EU-SCC wie folgt:

(a) Wenn Sie der Verantwortliche des Datenmoduls sind, gilt die zweite Bestimmung; wenn Sie der Auftragsverarbeiter des Datenmoduls sind, gilt die dritte Bestimmung, jeweils wie folgt:

(i) In Klausel 7 gilt die optionale Beitrittsklausel (jeder neue Beitritt einer Partei zu den EU-SCC bedarf jedoch der vorherigen schriftlichen Zustimmung von VoyraCloud);

(ii) In Klausel 9 gilt Option 2, und die Mitteilungsfrist für Änderungen bei Unterauftragnehmern richtet sich nach den Bestimmungen von Abschnitt 4(d) dieses Anhangs;

(iii) In Klausel 11 gilt Option 1, und die EU-SCC unterliegen niederländischem Recht;

(iv) In Klausel 17 gilt Option 1, und die EU-SCC unterliegen niederländischem Recht;

(v) Streitigkeiten nach Klausel 18(b) unterliegen der Gerichtsbarkeit niederländischer Gerichte;

(vi) Anhang I der EU-Standardspezifikationen gilt als der vollständige Inhalt dieses Anhangs und/oder von Anlage 1 dieses Anhangs, und Anhang C der EU-Standardspezifikationen wird von der Kommission für europäische Standardspezifikationen gemäß Klausel 13 der EU-Standardspezifikationen bestimmt;

(vii) Anhang II der EU-Standardvertragsklauseln gilt als die Informationen enthaltend, die in Anhang C der verlinkten Datei in Abschnitt 4(c) aufgeführt sind;

(b) Für die EU-Standardklauseln gelten die folgenden Klarstellungen:

(i) Sie können die Prüfrechte nach den EU-Standardklauseln ausüben, indem Sie die Bestimmungen von Abschnitt 4(h) dieses Anhangs anwenden und deren Anforderungen einhalten;

(ii) VoyraCloud kann Unterauftragnehmer nach den Bestimmungen von Abschnitt 4(d) dieses Anhangs beauftragen, und Sie können Ihr Recht, Unterauftragnehmer abzulehnen, nach den Bestimmungen von Abschnitt 4(d) dieses Anhangs ausüben;

(iii) Abschnitt 4(g) gilt für die Löschung oder Rückgabe von Daten, die nach Beendigung dieser Vereinbarung übermittelt wurden;

(iv) Zur Vermeidung von Zweifeln: Unter Berücksichtigung der Art der VoyraCloud-Dienste sind Sie vollumfänglich für die Richtigkeit Ihrer Daten und die Rechtmäßigkeit Ihrer Datenerhebung verantwortlich; VoyraCloud ist nicht verpflichtet, die Richtigkeit übermittelter Daten zu prüfen;

(c) Sie zahlen VoyraCloud die zum Zeitpunkt der Transaktion üblichen Gebühren für professionelle Dienstleistungen und erstatten VoyraCloud außerdem alle angemessenen Kosten, die im Zusammenhang mit Ihrer Nutzung von an VoyraCloud nach den EU-SCC übermittelten Daten entstehen, einschließlich, aber nicht beschränkt auf die Benachrichtigung oder Unterstützung bei der Bearbeitung von Anfragen betroffener Personen oder der Beantwortung von Anfragen betroffener Personen sowie die Mitwirkung bei Ihrer Löschung oder Berichtigung übermittelter Daten;

6.2.2 Für durch die UK-DSGVO geschützte Daten gilt das UK-Addendum wie folgt:

(a) Es gelten die EU-Standardklauseln in der in Abschnitt 6.2.1 ausgefüllten Fassung, die gemäß dem UK-Addendum (ausgefüllt nach Abschnitt (b) dieses Anhangs) geändert werden; und

(b) Die Tabellen 1 bis 3 des UK-Addendums gelten als ausgefüllt und enthalten die Informationen aus den oben beschriebenen EU-SCC, und die Optionen „Exporteur“ und „Importeur“ in Tabelle 4 gelten als ausgewählt. Das Anfangsdatum des UK-Addendums (wie in Tabelle 1 beschrieben) ist das Datum dieses Anhangs.

6.2.3. Für Daten außerhalb des Anwendungsbereichs der DSGVO und der UK-DSGVO gelten, sofern diese Rechtsordnungen die Verwendung der EU-SCC gestatten (die zur Einhaltung des einschlägigen Datenschutzrechts geändert werden können), die Bestimmungen der EU-SCC, wobei die erforderlichen Änderungen vorzunehmen sind, um die einschlägigen Datenschutzvorschriften der betreffenden Rechtsordnungen einzuhalten.

6.2.4. Für durch den PDPA geschützte Daten ergreift VoyraCloud angemessene erforderliche Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten weiterhin mindestens nach dem im PDPA festgelegten Standard geschützt werden. Dies kann den Abschluss einer schriftlichen Vereinbarung mit dem Empfänger umfassen, einschließlich Vertragsbedingungen, verbindlicher Unternehmensregeln und sonstiger Datenschutzvereinbarungen.

6.3 Bei der Weiterübermittlung an Unterauftragnehmer wird VoyraCloud an einer solchen Datenübermittlung (einschließlich beschränkter Übermittlung) nur mitwirken, wenn sie den Datenschutzvorschriften vollständig entspricht.

6.4 Steht eine Bestimmung dieses Anhangs mittelbar oder unmittelbar im Widerspruch zu den Standardvertragsklauseln, haben die Standardvertragsklauseln Vorrang.

6.5 Vorbehaltlich ausdrücklicher Bestimmungen dieses Anhangs stimmen Sie zu und erkennen an, dass Sie in folgenden Fällen für die Einhaltung der Datenschutzvorschriften verantwortlich sind: (a) Sie übermitteln Daten von einer Rechtsordnung in eine andere; und/oder (b) Sie weisen VoyraCloud (als Ihren Auftragsverarbeiter) an, Daten von einer Rechtsordnung in eine andere zu übermitteln. Vorbehaltlich des allgemeinen Charakters dieser Bedingungen stimmen Sie zu und erkennen an, dass Sie uns nicht anweisen oder veranlassen dürfen, personenbezogene Daten in ein Land oder eine Region zu übermitteln, es sei denn, dies ist nach den Datenschutzvorschriften für diese Übermittlung zulässig, einschließlich, aber nicht beschränkt auf alle Pflichten nach geltendem Datenschutzrecht, die im Zusammenhang mit dieser Übermittlung für Sie gelten können, um sicherzustellen, dass das Schutzniveau der übermittelten Daten dem nach den Datenschutzvorschriften verlangten Niveau entspricht.

7. Sonstiges

(a) Zur Klarstellung: Die gesamte kumulierte Haftung von VoyraCloud und seinen verbundenen Unternehmen, Mitarbeitern, Vertretern, Tochtergesellschaften, Repräsentanten oder jedem in ihrem Namen handelnden Vertreter für alle Angelegenheiten, die sich aus dieser Vereinbarung und/oder diesem Anhang und/oder den Standardvertragsklauseln ergeben oder damit zusammenhängen, übersteigt nicht die Höchsthaftung von VoyraCloud nach Abschnitt 11.6 der Allgemeinen Geschäftsbedingungen von VoyraCloud.

(b) VoyraCloud kann die Bestimmungen dieses Anhangs ändern, beispielsweise um das Datenschutzrecht einzuhalten oder um Standardvertragsklauseln umzusetzen, die vom Information Commissioner’s Office, der Europäischen Kommission oder einer anderen Aufsichtsbehörde nach dem Datenschutzrecht erlassen wurden; solche Änderungen senken das Ihnen gebotene Schutzniveau jedoch nicht unter das nach dem Datenschutzrecht verlangte zwingende Mindestmaß (sofern anwendbar). Ändert VoyraCloud die Bestimmungen dieses Anhangs, gilt der Anhang als überarbeitete und neu gefasste Fassung auf der VoyraCloud-Plattform, und VoyraCloud teilt Ihnen jede wesentliche Überarbeitung des Anhangs (die auf der VoyraCloud-Plattform veröffentlicht oder in Ihrem VoyraCloud-Konto angezeigt werden kann) mindestens 15 Tage im Voraus schriftlich mit. Die fortgesetzte Nutzung des betreffenden Produkts oder Dienstes nach Erhalt dieser schriftlichen Mitteilung gilt als Ihre Zustimmung, an den überarbeiteten und neu gefassten Anhang gebunden zu sein.

Anlage 1

A. Liste der Parteien

Datenexporteur:

Name: Die in den Allgemeinen Geschäftsbedingungen von VoyraCloud als „Kunde“ bezeichnete Einheit.

Adresse: Die mit dem VoyraCloud-Konto des Kunden verbundene Adresse des Kunden oder eine andere im Datenverarbeitungsanhang oder in den Allgemeinen Geschäftsbedingungen von VoyraCloud angegebene Adresse.

Name, Position und Kontaktdaten der Kontaktperson: Kontaktdaten des Kundenkontos oder andere im Datenverarbeitungsanhang oder in den Allgemeinen Geschäftsbedingungen von VoyraCloud angegebene Kontaktdaten.

Mit den nach dieser Klausel übermittelten Daten zusammenhängende Tätigkeit: Angegeben in den Abschnitten 3 und 4 des Datenverarbeitungsanhangs.

Unterschrift und Datum: Sie haben bei der Registrierung Ihres Kontos auf die Schaltfläche „Ich stimme zu“ geklickt, was Ihre Bestätigung, Unterzeichnung und Annahme der Allgemeinen Geschäftsbedingungen und des Datenverarbeitungsanhangs am selben Tag darstellt.

Rolle (Verantwortlicher/Auftragsverarbeiter): Verantwortlicher oder Auftragsverarbeiter, wie im Datenverarbeitungsanhang angegeben.

Datenimporteur:

Name: „VoyraCloud“ wie in den Allgemeinen Geschäftsbedingungen von VoyraCloud beschrieben.

Adresse: In den Allgemeinen Geschäftsbedingungen von VoyraCloud angegebene Adresse von VoyraCloud.

Name, Position und Kontaktdaten der Kontaktperson: Im Anhang oder in den Allgemeinen Geschäftsbedingungen von VoyraCloud angegebene Kontaktdaten von VoyraCloud.

Mit den nach dieser Klausel übermittelten Daten zusammenhängende Tätigkeit: Angegeben in den Abschnitten 3 und 4 des Datenverarbeitungsanhangs.

Unterschrift und Datum: Sie haben bei der Registrierung Ihres Kontos auf die Schaltfläche „Ich stimme zu“ geklickt, was Ihre Bestätigung, Unterzeichnung und Annahme der Allgemeinen Geschäftsbedingungen und des Datenverarbeitungsanhangs am selben Tag darstellt.

Rolle (Verantwortlicher/Auftragsverarbeiter): Auftragsverarbeiter

B. Beschreibung der Übermittlung

Kategorien betroffener Personen, deren personenbezogene Daten übermittelt werden: Betroffene Personen können Ihre Kunden, Mitarbeiter, Lieferanten und Endnutzer sein.

Kategorien übermittelter personenbezogener Daten: Die hier nicht definierten, großgeschriebenen Begriffe haben die in den Allgemeinen Geschäftsbedingungen von VoyraCloud festgelegte Bedeutung. Personenbezogene Daten können alle Informationen, Inhalte, Materialien und Daten in elektronischer Form umfassen, die in Mitgliederinhalten enthalten sind oder damit im Zusammenhang stehen.

Übermittlung sensibler Daten (falls zutreffend) und Maßnahmen zur Beschränkung oder Sicherung dieser Daten, wie strenge Zweckbindung, Zugriffsbeschränkungen (einschließlich ausschließlicher Zugänglichkeit für besonders geschulte Mitarbeiter), Führen von Zugriffsprotokollen, Beschränkung von Weiterübermittlungen oder zusätzliche Sicherheitsmaßnahmen: Sie können besondere Kategorien personenbezogener Daten in Ihre VoyraCloud-Dienste hochladen, die (je nach Ihrer Wahl) die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit, genetische Daten, Daten zur eindeutigen Identifizierung natürlicher Personen, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person und/oder Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln offenlegen können. Bevor Sie sensible Daten hochladen, müssen Sie bewerten und bestätigen, dass die technischen und organisatorischen Maßnahmen von VoyraCloud ausreichen, um die von Ihnen hochgeladenen sensiblen Daten zu verarbeiten.

Häufigkeit der Übermittlung (z. B. ob die Daten einmalig oder fortlaufend übermittelt werden): Daten können gelegentlich oder fortlaufend zum Zweck der Erbringung der VoyraCloud-Dienste und aller sonstigen Bestimmungen dieser Vereinbarung übermittelt werden.

Art der Verarbeitung: Wir verarbeiten und übermitteln personenbezogene Daten zum Zweck der Erbringung der VoyraCloud-Dienste und aller sonstigen Bestimmungen dieser Vereinbarung.

Zweck der Datenübermittlung und Weiterverarbeitung: Wir verarbeiten und übermitteln personenbezogene Daten zum Zweck der Erbringung der VoyraCloud-Dienste und aller sonstigen Bestimmungen dieser Vereinbarung.

Aufbewahrungsdauer der personenbezogenen Daten (falls nicht bestimmbar, dann Standard): Daten werden während der Laufzeit dieser Vereinbarung verarbeitet und übermittelt.

Bei Übermittlungen an Unterauftragsverarbeiter gelten Gegenstand, Art und Dauer der Verarbeitung auch für diese Übermittlung an Unterauftragsverarbeiter.

C. Aufsichtsbehörde

Aufsichtsbehörde: Für die EU-DSGVO ist die Aufsichtsbehörde gemäß Klausel 13 der EU-SCC auszulegen; für die UK-DSGVO ist die Aufsichtsbehörde das Information Commissioner’s Office.