Datenverarbeitungsvereinbarung (DPA) für Cleves & Löb Sternfänger GbR

Letzte Aktualisierung: 23.02.2025

Diese Datenverarbeitungsvereinbarung („DPA“) ist Teil der Nutzungsbedingungen („Vereinbarung“) zwischen [Kundenname] („Kunde“, „Sie“, „Ihr“) und Cleves & Löb Sternfänger GbR („die Software“, „Auftragsverarbeiter“, „wir“, „unser“, „uns“). Diese DPA regelt die Verarbeitung personenbezogener Daten, die wir im Auftrag des Kunden im Zusammenhang mit der Bereitstellung der Software durchführen, in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA).

1. Begriffsbestimmungen

Datenverantwortlicher: Die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.
Auftragsverarbeiter: Die Stelle, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.
Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung: Jede Operation oder Reihe von Operationen, die an personenbezogenen Daten durchgeführt werden, wie z. B. Erhebung, Speicherung, Nutzung, Offenlegung oder Löschung.
Sub-Auftragsverarbeiter: Dritte, die vom Auftragsverarbeiter ernannt werden, um personenbezogene Daten im Auftrag des Kunden zu verarbeiten.

2. Rollen und Verantwortlichkeiten

Kunde als Datenverantwortlicher: Der Kunde agiert als Datenverantwortlicher für alle personenbezogenen Daten, die über die Software verarbeitet werden. Als Datenverantwortlicher ist der Kunde verantwortlich für die Festlegung der rechtlichen Grundlage für die Verarbeitung und die Sicherstellung der Einhaltung der geltenden Datenschutzgesetze.
Cleves & Löb Sternfänger GbR als Auftragsverarbeiter: Cleves & Löb Sternfänger GbR handelt als Auftragsverarbeiter und verarbeitet personenbezogene Daten im Auftrag des Kunden gemäß dieser DPA und den Anweisungen des Kunden.

3. Arten von verarbeiteten personenbezogenen Daten

Cleves & Löb Sternfänger GbR verarbeitet folgende Arten von personenbezogenen Daten im Auftrag des Kunden:

Endbenutzerdaten: Namen, E-Mail-Adressen, Bewertungen, Feedbacks, Videotestimonials und andere Informationen, die über Bewertungsanfragen oder Landing Pages übermittelt werden.
Kundendaten: Namen, E-Mail-Adressen, Kontaktdaten, Anmeldedaten und andere geschäftsbezogene Daten.
Nutzungsdaten: IP-Adressen, Geräteinformationen und Daten, die sich auf die Nutzung der Software beziehen.

Der Umfang der verarbeiteten Daten kann sich je nach den von Cleves & Löb Sternfänger GbR bereitgestellten Dienstleistungen ändern, und der Kunde wird entsprechend informiert.

4. Zweck der Verarbeitung

Cleves & Löb Sternfänger GbR verarbeitet personenbezogene Daten zu folgenden Zwecken:

Aggregation von Bewertungen von Drittanbieterplattformen (z. B. Google, Facebook).
Beantwortung von Bewertungen durch künstliche Intelligenz im Namen des Kunden.
Versand von Bewertungsanfrage-Kampagnen und Verarbeitung von Feedback.
Teilen von Bewertungen über Widgets und soziale Medien.
Durchführung von Analysen zur Verfolgung und Verbesserung des Reputationsmanagements.
Automatisierung von Prozessen wie dem Versand von Bewertungsanfragen.

5. Dauer der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt für die Dauer der Vereinbarung, es sei denn, das Gesetz verlangt etwas anderes oder der Kunde fordert die Löschung der Daten an.

6. Verpflichtungen des Auftragsverarbeiters

Cleves & Löb Sternfänger GbR verpflichtet sich:

Daten nur auf Anweisung des Kunden zu verarbeiten: Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Software erforderlich ist und gemäß den dokumentierten Anweisungen des Kunden.
Vertraulichkeit sicherzustellen: Wir stellen sicher, dass alle Mitarbeiter oder Auftragnehmer, die an der Verarbeitung personenbezogener Daten beteiligt sind, einer Geheimhaltungspflicht unterliegen.
Sicherheitsmaßnahmen umzusetzen: Wir implementieren angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.
Den Kunden zu unterstützen: Wir unterstützen den Kunden dabei, seinen Verpflichtungen zur Beantwortung von Anfragen betroffener Personen (z. B. Anfragen auf Zugang, Berichtigung, Löschung oder Datenübertragbarkeit) nachzukommen und die Einhaltung der geltenden Gesetze sicherzustellen, einschließlich der Durchführung von Datenschutz-Folgenabschätzungen, wenn erforderlich.
Benachrichtigung über Datenpannen: Im Falle einer Datenpanne werden wir den Kunden unverzüglich benachrichtigen, nachdem wir von der Panne Kenntnis erlangt haben, und angemessene Informationen und Unterstützung bereitstellen.

7. Verpflichtungen des Kunden

Als Datenverantwortlicher verpflichtet sich der Kunde:

Rechtmäßige Anweisungen zu geben: Der Kunde stellt sicher, dass alle Anweisungen, die an Cleves & Löb Sternfänger GbR gegeben werden, rechtmäßig sind und den geltenden Datenschutzgesetzen entsprechen.
Betroffene Personen zu informieren: Der Kunde ist verantwortlich dafür, den betroffenen Personen alle erforderlichen Datenschutzhinweise zu geben und die erforderlichen Einwilligungen einzuholen, wo dies erforderlich ist.
Rechtliche Grundlage für die Verarbeitung sicherzustellen: Der Kunde muss sicherstellen, dass eine gültige rechtliche Grundlage für die Verarbeitung personenbezogener Daten besteht (z. B. Einwilligung, berechtigtes Interesse, Vertragserfüllung).
Anfragen von betroffenen Personen zu bearbeiten: Der Kunde wird alle Anfragen von betroffenen Personen zu den über die Software verarbeiteten personenbezogenen Daten bearbeiten. Cleves & Löb Sternfänger GbR wird auf Anfrage unterstützen.

8. Sub-Auftragsverarbeiter

Cleves & Löb Sternfänger GbR kann Sub-Auftragsverarbeiter einsetzen, um personenbezogene Daten im Auftrag des Kunden zu verarbeiten. Wir werden:

Sicherstellen, dass jeder Sub-Auftragsverarbeiter, den wir einsetzen, das gleiche Maß an Datenschutz und Sicherheit bietet, wie es in dieser DPA gefordert wird.
Den Kunden über beabsichtigte Änderungen bezüglich der Hinzufügung oder Ersetzung von Sub-Auftragsverarbeitern informieren und dem Kunden die Möglichkeit geben, Widerspruch einzulegen.
Vollumfänglich für die Leistung unserer Sub-Auftragsverarbeiter verantwortlich bleiben.

Eine Liste der aktuellen Sub-Auftragsverarbeiter kann auf Anfrage bereitgestellt werden.

9. Internationale Datenübertragungen

Cleves & Löb Sternfänger GbR kann personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) oder in andere Regionen mit Datenschutzgesetzen übertragen, die von denen in Ihrer Gerichtsbarkeit abweichen. Bei solchen Übertragungen werden wir sicherstellen, dass angemessene Schutzmaßnahmen zum Schutz der personenbezogenen Daten vorhanden sind, z. B. durch die Verwendung von Standardvertragsklauseln (SCCs) oder anderen rechtmäßigen Mechanismen.

10. Sicherheitsmaßnahmen

Cleves & Löb Sternfänger GbR implementiert angemessene technische und organisatorische Maßnahmen, um ein Sicherheitsniveau zu gewährleisten, das dem Risiko angemessen ist, einschließlich:

Verschlüsselung personenbezogener Daten während der Übertragung.
Zugangskontrollen, um unbefugten Zugriff auf Daten zu verhindern.
Regelmäßige Sicherheitsbewertungen und -audits.
Notfallpläne zur Handhabung von Datenpannen.

11. Rechte der betroffenen Personen

Cleves & Löb Sternfänger GbR wird den Kunden dabei unterstützen, die Einhaltung der Rechte der betroffenen Personen gemäß den geltenden Datenschutzgesetzen sicherzustellen, einschließlich der Rechte auf:

Zugang zu ihren personenbezogenen Daten.
Berichtigung ungenauer oder unvollständiger Daten.
Anforderung der Löschung ihrer Daten („Recht auf Vergessenwerden“).
Einschränkung oder Widerspruch gegen die Verarbeitung ihrer Daten.
Erhalt ihrer Daten in einem portablen Format (wo zutreffend).

Anfragen von betroffenen Personen werden an den Kunden zur Bearbeitung weitergeleitet, und Cleves & Löb Sternfänger GbR wird bei Bedarf Unterstützung leisten.

12. Datenaufbewahrung und -löschung

Nach Beendigung oder Ablauf der Vereinbarung wird Cleves & Löb Sternfänger GbR auf Wunsch des Kunden:

Alle personenbezogenen Daten, die im Auftrag des Kunden verarbeitet wurden, zurückgeben, oder
Alle personenbezogenen Daten löschen, es sei denn, die Aufbewahrung ist gesetzlich erforderlich.

13. Prüfungsrechte

Der Kunde hat das Recht, Audits oder Inspektionen der Verarbeitungsaktivitäten von Cleves & Löb Sternfänger GbR anzufordern, um die Einhaltung dieser DPA sicherzustellen. Der Kunde erklärt sich damit einverstanden, dass solche Audits auf eigene Kosten, mit angemessener Vorankündigung und minimalen Störungen unserer Betriebsabläufe durchgeführt werden.

14. Haftung

Beide Parteien stimmen zu, dass ihre Haftung aus dieser DPA den in der Vereinbarung festgelegten Beschränkungen und Ausschlüssen unterliegt, es sei denn, solche Beschränkungen sind durch geltende Datenschutzgesetze verboten.

15. Anwendbares Recht

Diese DPA unterliegt den Gesetzen von [Gerichtsbarkeit einfügen] und ist entsprechend auszulegen, ohne Rücksicht auf die Grundsätze des internationalen Privatrechts.

16. Kündigung

Diese DPA bleibt in Kraft, solange Cleves & Löb Sternfänger GbR personenbezogene Daten im Auftrag des Kunden verarbeitet. Nach Beendigung der Vereinbarung gelten die Bedingungen dieser DPA weiterhin, solange Cleves & Löb Sternfänger GbR personenbezogene Daten aufbewahrt.

17. Kontaktinformationen

Wenn Sie Fragen oder Bedenken zu dieser DPA oder Ihren Datenschutzrechten haben, kontaktieren Sie uns bitte unter: [E-Mail-Adresse einfügen].