Datenverarbeitungsnachtrag

Gültig ab:

Dieser Datenverarbeitungsnachtrag (dieser "Nachtrag") ist eine rechtsverbindliche Vereinbarung zwischen Ihnen und Powertokens.ai (das "Unternehmen", "wir", "uns" oder "unser"), die die Verarbeitung, den Zugriff und die Nutzung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung der Website, Plattform, Dokumentation und damit verbundener Dienste (zusammenfassend die "Dienste") regelt.

Durch die Erstellung eines Kontos, den Zugriff auf die Dienste, den Kauf von Credits, die Generierung oder Weiterleitung von Anfragen über die Plattform oder die sonstige Nutzung der Dienste erklären Sie sich mit den Bedingungen dieses Nachtrags einverstanden und akzeptieren diese. Wenn Sie nicht einverstanden sind, dürfen Sie nicht auf die Dienste zugreifen oder diese nutzen.

Die in diesem Datennachtrag verwendeten Begriffe haben die in diesem Datennachtrag festgelegten Bedeutungen. Sofern nicht nachstehend ergänzt oder geändert, bleiben die Bedingungen der Nutzungsvereinbarung in vollem Umfang in Kraft.

1. Definitionen

1.1

"Geltendes Datenschutzrecht" bezeichnet alle Gesetze, Verordnungen oder sonstigen verbindlichen Rechtsinstrumente in Bezug auf die Verarbeitung personenbezogener Daten, die von Zeit zu Zeit auf den Datenexporteur (und jeden anderen relevanten Verantwortlichen) Anwendung finden, einschließlich aber nicht beschränkt auf: den Singapore Personal Data Protection Act 2012 (PDPA); die EU-Datenschutz-Grundverordnung (EU 2016/679) (die "EU-DSGVO"); die durch den European Union (Withdrawal) Act 2018 in das Recht von England und Wales, Schottland und Nordirland übernommene Fassung der EU-DSGVO (die "UK-DSGVO"); das Schweizer Bundesgesetz über den Datenschutz ("DSG"); US-amerikanische Bundes- und/oder Landesgesetze und -verordnungen zum Datenschutz, einschließlich aber nicht beschränkt auf den California Privacy Rights Act of 2020, den California Consumer Privacy Act of 2018 (zusammen mit seinen Durchführungsverordnungen, der "CPRA") sowie alle anderen Gesetze und Verordnungen in Bezug auf die Verarbeitung personenbezogener Daten.

1.2

"Verantwortlicher" bezeichnet grundsätzlich die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Soweit die Verarbeitung personenbezogener Daten unter diesem Nachtrag dem geltenden Datenschutzrecht unterliegt, hat der Begriff die gleiche Bedeutung wie der im geltenden Datenschutzrecht definierte entsprechende Begriff.

1.3

"Datenexporteur" bezeichnet den Verantwortlichen oder Auftragsverarbeiter, der personenbezogene Daten gemäß diesem Nachtrag grenzüberschreitend übermittelt.

1.4

"Datenimporteur" bezeichnet den Auftragsverarbeiter, der sich in einem anderen Land als der Datenexporteur befindet.

1.5

"Betroffene Person" bezeichnet jede natürliche Person, deren personenbezogene Daten gemäß diesem Nachtrag verarbeitet werden können.

1.6

"Personenbezogene Daten" bezeichnet grundsätzlich alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und im Rahmen der Erbringung der Dienste verarbeitet werden. Soweit die Verarbeitung personenbezogener Daten unter diesem Nachtrag dem geltenden Datenschutzrecht unterliegt, hat der Begriff die gleiche Bedeutung wie der im geltenden Datenschutzrecht definierte entsprechende Begriff.

1.7

"Verarbeiten", "Verarbeitet" oder "Verarbeitung" bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten. Für die Zwecke dieses Nachtrags werden die Verarbeitungstätigkeiten grenzüberschreitend durchgeführt und umfassen daher grenzüberschreitende Übermittlungen, d.h. die Übermittlung personenbezogener Daten durch den Datenexporteur an den Datenimporteur, der sich in einem anderen Land oder einer anderen Region befindet, oder die Gestattung des Datenexporteurs, dass der Datenimporteur, der sich in einem anderen Land oder einer anderen Region befindet, personenbezogene Daten verarbeitet.

1.8

"Auftragsverarbeiter" bezeichnet grundsätzlich die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Soweit die Verarbeitung personenbezogener Daten unter diesem Nachtrag dem geltenden Datenschutzrecht unterliegt, hat der Begriff die gleiche Bedeutung wie der im geltenden Datenschutzrecht definierte entsprechende Begriff.

1.9

"Unterauftragsverarbeiter" bezeichnet jeden Dritten, der vom Auftragsverarbeiter beauftragt wird, personenbezogene Daten im Auftrag des Verantwortlichen zu verarbeiten.

1.10

"Dienste" bezeichnet die in der Nutzungsvereinbarung definierten Dienstleistungen oder Produktangebote.

1.11

"Verletzung des Schutzes personenbezogener Daten" bezeichnet eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt.

2. Inkrafttreten

2.1

Dieser Nachtrag tritt zum gleichen Zeitpunkt wie die Nutzungsvereinbarung in Kraft und hat die gleiche Laufzeit.

3. Verarbeitungstätigkeiten und Rollen

3.1

Sie erklären sich damit einverstanden, dass die Verarbeitung personenbezogener Daten, sofern in diesem Nachtrag nicht anders gestattet, gemäß Abschnitt 4.1 und, soweit anwendbar, gemäß den weiteren in "Anhang I – Spezifische gerichtliche Bestimmungen" festgelegten Beschreibungen der Verarbeitungstätigkeiten erfolgt.

3.2

Sie erklären sich damit einverstanden, dass für die Zwecke der Erbringung der Dienste

(i)

Sie als Verantwortlicher handeln und erklären sich hiermit einverstanden, dass PowerTokens und die Modellanbieter als Auftragsverarbeiter handeln und dass personenbezogene Daten grenzüberschreitend zur Verarbeitung übermittelt werden; und

(ii)

Sie als Auftragsverarbeiter handeln und erklären sich hiermit einverstanden, dass PowerTokens und die Modellanbieter als weitere Auftragsverarbeiter (Unterauftragsverarbeiter) handeln und dass personenbezogene Daten grenzüberschreitend zur Verarbeitung übermittelt werden.

4. Pflichten der Parteien

Der Auftragsverarbeiter als Datenimporteur:

(a)

Verarbeitet personenbezogene Daten ausschließlich zum Zweck der Erbringung der Dienste für Sie, einschließlich aber nicht beschränkt auf Servicebereitstellung, betriebliche Unterstützung, Fehlerbehebung, Datenanalyse, Berichterstellung und andere von Ihnen ausdrücklich angeforderte Geschäftsfunktionen. Der Auftragsverarbeiter verarbeitet personenbezogene Daten während der gesamten Laufzeit der Dienste streng nach Ihren schriftlichen Anweisungen. Sofern der Auftragsverarbeiter keine weiteren schriftlichen Anweisungen von Ihnen erhält, darf er personenbezogene Daten nicht über die oben genannten Zwecke hinaus verarbeiten. Wenn der Auftragsverarbeiter nach vernünftigem Ermessen der Ansicht ist, dass eine Ihrer Anweisungen im Widerspruch zum geltenden Datenschutzrecht stehen könnte, wird er Sie unverzüglich benachrichtigen. Sie haben dann geänderte oder ergänzende Anweisungen zu erteilen, die mit dem geltenden Datenschutzrecht im Einklang stehen.

(b)

Wenn das geltende Datenschutzrecht, eine gerichtliche Anordnung, eine Vorladung oder ein sonstiges Gerichts- oder Rechtsverfahren den Auftragsverarbeiter verpflichtet, personenbezogene Daten in einer Weise zu verarbeiten, die nicht mit Ihren Anweisungen im Einklang steht, Sie vor einer solchen Verarbeitung über diese rechtliche Verpflichtung zu informieren, es sei denn, das zwingende geltende Recht (insbesondere aus Gründen eines erheblichen öffentlichen Interesses) verbietet eine solche Benachrichtigung.

(c)

Unternimmt wirtschaftlich angemessene Anstrengungen, um das geltende Datenschutzrecht in Bezug auf grenzüberschreitende Übermittlungen personenbezogener Daten einzuhalten.

(d)

Stellt sicher, dass die zur Verarbeitung personenbezogener Daten befugten Personen sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Vertraulichkeitsverpflichtung unterliegen.

(e)

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die vom Auftragsverarbeiter unter diesem Nachtrag verarbeitete personenbezogene Daten betrifft, geeignete Maßnahmen zur Behebung einer solchen Verletzung zu ergreifen und Sie unverzüglich zu benachrichtigen, nachdem er von der Verletzung und ihren nachteiligen Auswirkungen auf die Sicherheit der von Ihnen erhaltenen personenbezogenen Daten Kenntnis erlangt hat, es sei denn, der Zugang zu oder die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Ihren Anweisungen.

(f)

Nach Beendigung dieses Nachtrags aus jeglichem Grund die Verarbeitung personenbezogener Daten einzustellen und auf Ihr schriftliches Ersuchen hin

(i)

die in seinem Besitz oder unter seiner Kontrolle befindlichen personenbezogenen Daten zurückzugeben oder die Rückgabe zu ermöglichen, oder

(ii)

vorhandene Kopien personenbezogener Daten sicher zu löschen oder dauerhaft unlesbar oder unzugänglich zu machen; es sei denn, die fortgesetzte Aufbewahrung und Verarbeitung ist nach geltendem Datenschutzrecht und/oder zwingendem geltenden Recht erforderlich oder gestattet.

Sie als Datenexporteur:

(a)

Halten das geltende Datenschutzrecht bei der Nutzung der Dienste ein, einschließlich der Sicherstellung, dass die Erhebung, Speicherung und grenzüberschreitende Übermittlung Ihrer personenbezogenen Daten mit dem geltenden Datenschutzrecht im Einklang stehen, und insbesondere, dass Sie alle erforderlichen Einwilligungen/Genehmigungen eingeholt haben und anderweitig über eine Rechtsgrundlage verfügen, die es dem Auftragsverarbeiter ermöglicht, die Verarbeitung personenbezogener Daten unter diesem Nachtrag durchzuführen.

(b)

Stellen sicher, dass das geltende Datenschutzrecht, insbesondere die Vorschriften über grenzüberschreitende Datenübermittlungen, den Auftragsverarbeiter nicht daran hindert, diesen Nachtrag zu erfüllen und Ihre Anweisungen auszuführen.

(c)

Wenn Sie als Auftragsverarbeiter handeln, teilen Sie PowerTokens schriftlich mit, dass Sie als Auftragsverarbeiter gemäß den Anweisungen Ihres Verantwortlichen handeln, und legen PowerTokens diese Anweisungen vor der Verarbeitung vor. Da Sie eine direkte Beziehung zu Ihrem Verantwortlichen haben, sind Sie dafür verantwortlich, alle Informationen, Hilfestellungen und Benachrichtigungen an den Verantwortlichen weiterzuleiten, um dessen Pflichten nach dem geltenden Datenschutzrecht und den Einzelheiten der Verarbeitung personenbezogener Daten unter diesem Nachtrag zu erfüllen, sowie alle Anweisungen des Verantwortlichen bezüglich der Verarbeitung personenbezogener Daten unter diesem Nachtrag an PowerTokens weiterzuleiten. Sie stellen sicher, dass Ihre zusätzlichen Anweisungen nicht mit den Anweisungen Ihres Verantwortlichen in Konflikt stehen.

5. Unterauftragsverarbeitung – Anwendbar auf Modellanbieter

5.1

Sie erteilen den Modellanbietern hiermit eine allgemeine Genehmigung, Unterauftragsverarbeiter zum Zweck der Erbringung der Dienste für Sie einzusetzen, was auch Weiterübermittlungen personenbezogener Daten umfassen kann.

5.2

Die Modellanbieter führen eine aktuelle Liste aller Unterauftragsverarbeiter, die auf der "Unterauftragsverarbeiter-Webseite" der Modellanbieter verfügbar ist. Wenn ein Modellanbieter einen Unterauftragsverarbeiter bestellt, stellt der Modellanbieter sicher, dass mit diesem Unterauftragsverarbeiter eine schriftliche Vereinbarung getroffen wird, die Datenschutzbestimmungen enthält, die ein Schutzniveau gewährleisten, das dem der Bestimmungen dieses Nachtrags mindestens gleichwertig ist. Der Modellanbieter benachrichtigt Sie über jede neue Bestellung eines Unterauftragsverarbeiters durch Aktualisierung der Unterauftragsverarbeiter-Webseite. Wenn Sie nicht innerhalb von sieben (7) Tagen nach einer solchen Aktualisierung einen schriftlichen Widerspruch (gestützt auf angemessene Gründe in Bezug auf den Schutz personenbezogener Daten) erheben, gelten Sie als mit dieser Bestellung einverstanden.

5.3

Wenn Sie die Modelldienste eines Modellanbieters nutzen und dieser Modellanbieter eine Liste von Unterauftragsverarbeitern bereitstellt, finden die Bestimmungen dieses Abschnitts Anwendung. Zur Klarstellung: Nicht alle Modellanbieter stellen eine Liste von Unterauftragsverarbeitern zur Verfügung; ob der an Ihrer Nutzung beteiligte Modellanbieter eine Liste von Unterauftragsverarbeitern bereitstellt, richtet sich nach den Bedingungen auf der offiziellen Website dieses Modellanbieters; Sie sollten diese Bedingungen vor der Nutzung konsultieren. Unabhängig davon, ob die Modellanbieter angemessene Maßnahmen ergriffen haben, um sicherzustellen, dass Unterauftragsverarbeiter diesen Nachtrag einhalten, haftet PowerTokens daher nicht für Handlungen oder Unterlassungen der Modellanbieter und der Unterauftragsverarbeiter.

6. Anfragen betroffener Personen

6.1

Wenn der Auftragsverarbeiter direkt eine Anfrage von einer betroffenen Person oder einer in ihrem Namen handelnden Person zur Ausübung von Rechten nach geltendem Datenschutzrecht (eine "Anfrage einer betroffenen Person") erhält und der Auftragsverarbeiter diese Anfrage anhand der bereitgestellten Informationen vernünftigerweise als Sie und/oder Ihre personenbezogenen Daten betreffend identifizieren kann, wird der Auftragsverarbeiter:

(i)

Sie unverzüglich über eine solche Anfrage benachrichtigen;

(ii)

selbst nicht auf eine solche Anfrage antworten, es sei denn, er ist vom Verantwortlichen dazu ermächtigt oder nach geltendem Datenschutzrecht dazu verpflichtet; wenn er gesetzlich dazu verpflichtet ist, wird der Auftragsverarbeiter Sie, soweit nach geltendem Datenschutzrecht zulässig, vor der Beantwortung einer solchen Anfrage über diese gesetzliche Verpflichtung informieren.

6.2

Zur Klarstellung: PowerTokens und die Modellanbieter als Auftragsverarbeiter oder Unterauftragsverarbeiter sind nicht für die Beantwortung von Anfragen betroffener Personen verantwortlich. Die vom Auftragsverarbeiter bereitgestellten Dienste können technische und organisatorische Maßnahmen enthalten, die unter Berücksichtigung der Art der Verarbeitung darauf ausgelegt sind, Sie bei der Erfüllung Ihrer Verpflichtung zur Beantwortung von Anfragen betroffener Personen im möglichen Umfang zu unterstützen. Sie erkennen an und erklären sich damit einverstanden, dass Sie allein dafür verantwortlich sind, die Gültigkeit einer Anfrage einer betroffenen Person zu überprüfen und den Auftragsverarbeiter entsprechend anzuweisen.

6.3

Zur Klarstellung: Nichts in diesem Nachtrag hebt Rechte auf oder ändert diese, die betroffene Personen nach geltendem Datenschutzrecht haben können.

7. Sicherheit

7.1

Die Parteien vereinbaren, dass während der Verarbeitung personenbezogener Daten (einschließlich grenzüberschreitender Übermittlungen und Weiterübermittlungen) angemessene technische und organisatorische Maßnahmen zu ergreifen sind, um die Sicherheit personenbezogener Daten unter diesem Nachtrag zu gewährleisten.

7.2

Der Auftragsverarbeiter ist nicht verpflichtet, den Inhalt oder die Richtigkeit personenbezogener Daten zu bewerten, einschließlich der Identifizierung von Informationen, die besonderen rechtlichen, regulatorischen oder sonstigen Anforderungen unterliegen, sofern in diesem Nachtrag und seinen Anhängen nichts anderes vereinbart ist. Sie sind allein dafür verantwortlich, unabhängig zu bestimmen, ob Ihre Nutzung der Dienste Ihren Anforderungen und Ihren gesetzlichen Verpflichtungen nach geltendem Datenschutzrecht entspricht.

8. Unterstützung und Benachrichtigung

8.1

Wenn Sie von PowerTokens (entweder in eigenem Namen oder im Namen Ihres Verantwortlichen) nach vernünftigem Ermessen Unterstützung anfordern, um Ihre gesetzlichen Verpflichtungen nach geltendem Datenschutzrecht zu erfüllen, oder um auf Anfragen von Aufsichtsbehörden, betroffenen Personen oder anderen Parteien nach Informationen in Bezug auf die Verarbeitung personenbezogener Daten durch PowerTokens zu antworten, und PowerTokens oder seine Vertreter in der Lage sind, solche Unterstützung zu leisten, wird PowerTokens diese Unterstützung leisten, es sei denn, PowerTokens ist durch das geltende Datenschutzrecht daran gehindert. PowerTokens behält sich das Recht vor, Ihnen für die angeforderte Unterstützung eine angemessene Gebühr zu berechnen.

8.2

Alle zum Zweck der Unterstützung nach Abschnitt 8.1 bereitgestellten Informationen sind vertrauliche Informationen von PowerTokens und dürfen nicht ohne vorherige schriftliche Zustimmung von PowerTokens offengelegt werden, es sei denn, dies ist nach zwingendem geltenden Recht erforderlich.

8.3

Keine Benachrichtigung oder Antwort nach Abschnitt 4.1(e) gilt als Anerkennung eines Verschuldens oder einer Haftung des Auftragsverarbeiters oder Unterauftragsverarbeiters in Bezug auf die Erbringung der Dienste.

Die Parteien vereinbaren, dass: jede Mitteilung, Anweisung, jedes Dokument oder jede sonstige Mitteilung im Zusammenhang mit diesem Nachtrag ungültig ist, sofern sie nicht die folgenden Bedingungen erfüllt:

(a)

Schriftlich;

(b)

In englischer Sprache oder mit einer englischen Übersetzung versehen (im Falle eines Widerspruchs ist die englische Übersetzung maßgeblich);

(c)

Zugestellt oder versandt per [Post, Kurierdienst, Fax, elektronische Kommunikation] oder einem anderen Mittel, das geeignet ist, schriftliche Mitteilungen in lesbarer und dauerhafter Form zu übermitteln.

9. Haftung

9.1

Sie haften gegenüber PowerTokens für Schäden, die aus einem Verstoß gegen diesen Nachtrag entstehen. In keinem Fall haftet PowerTokens für indirekte, besondere, zufällige oder Folgeschäden, die aus Verletzungen des Schutzes personenbezogener Daten und einem Verstoß gegen diesen Nachtrag entstehen, einschließlich aber nicht beschränkt auf Geschäftsverluste oder Rufschädigung.

9.2

Soweit die Haftung nicht nach zwingendem geltenden Recht beschränkt oder ausgeschlossen werden kann, übersteigt die gesamte Gesamthaftung von PowerTokens für alle Verletzungen des Schutzes personenbezogener Daten und jeden Verstoß gegen diesen Nachtrag (sei es auf der Grundlage von Vertrag, Falschdarstellung, Fahrlässigkeit, verschuldensunabhängiger Haftung oder einer anderen Rechtsgrundlage) nicht 10.000 US-Dollar.

9.3

Darüber hinaus ist die gesamte Gesamthaftung von PowerTokens für alle Ansprüche aus diesem Nachtrag, außer im Falle von vorsätzlichem Fehlverhalten oder grober Fahrlässigkeit, auf 50.000 US-Dollar begrenzt.

10. Geltendes Recht und Gerichtsstand

10.1

Sie erklären sich unwiderruflich damit einverstanden, dass alle Ansprüche, Streitigkeiten oder Kontroversen, die sich aus oder im Zusammenhang mit diesem Nachtrag oder einem Bestellformular ergeben (eine "Streitigkeit"), einschließlich Streitigkeiten über das Bestehen, die Entstehung, die Gültigkeit, die Auslegung, die Erfüllung oder die Beendigung dieses Nachtrags oder eines Bestellformulars oder die Folgen seiner Nichtigkeit sowie alle außervertraglichen Rechte oder Pflichten, die sich aus, im Zusammenhang mit oder mit irgendeiner Verbindung zu diesem Nachtrag oder einem Bestellformular ergeben, durch ein Schiedsverfahren beigelegt und endgültig entschieden werden, das vom Singapore International Arbitration Centre (SIAC) gemäß der jeweils geltenden Schiedsgerichtsordnung des Singapore International Arbitration Centre durchgeführt wird, wobei diese Regeln durch Bezugnahme in diesen Abschnitt 10 aufgenommen gelten. Sitz des Schiedsverfahrens ist Singapur. Das Schiedsgericht besteht aus drei (3) Schiedsrichtern. Jede Partei ernennt einen (1) Schiedsrichter, und die beiden von den Parteien ernannten Schiedsrichter ernennen gemeinsam den dritten (3.) Schiedsrichter, der als vorsitzender Schiedsrichter fungiert. Versäumt es eine Partei, ihren Schiedsrichter zu ernennen, oder können sich die von den Parteien ernannten Schiedsrichter nicht innerhalb von vierzehn (14) Tagen auf den vorsitzenden Schiedsrichter einigen, so erfolgt(n) die Ernennung(en) durch den Präsidenten des SIAC. Die Sprache des Schiedsverfahrens ist Englisch.

Anhang I – Spezifische gerichtliche Bestimmungen

Je nach geltendem Datenschutzrecht, das auf die grenzüberschreitende Übermittlung personenbezogener Daten zwischen den Parteien anwendbar sein kann, finden bestimmte spezifische gerichtliche Bestimmungen Anwendung. Im Falle von Lücken in diesem Nachtrag oder Widersprüchen zwischen den anwendbaren spezifischen gerichtlichen Bestimmungen und diesem Nachtrag haben die anwendbaren spezifischen gerichtlichen Bestimmungen Vorrang.

Europäischer Wirtschaftsraum (der "EWR"), Schweiz oder das Vereinigte Königreich

Wenn personenbezogene Daten mit Ursprung im EWR, der Schweiz oder dem Vereinigten Königreich in ein Drittland übermittelt werden, das nicht als ein Land mit angemessenem Datenschutzniveau anerkannt wurde, vereinbaren die Parteien, dass eine solche Übermittlung den Standardvertragsklauseln gemäß dem Durchführungsbeschluss der Kommission (EU) 2021/914 vom 4. Juni 2021 (die "SCC") unterliegt. In den SCC gilt insbesondere Folgendes:

(a)

Wenn Sie als Verantwortlicher handeln, findet Modul Zwei: Übermittlungen von Verantwortlichem an Auftragsverarbeiter Anwendung.

(b)

Wenn Sie als Auftragsverarbeiter handeln, findet Modul Drei: Übermittlungen von Auftragsverarbeiter an Auftragsverarbeiter Anwendung.

(c)

Die Parteien vereinbaren die Aufnahme von Klausel 7 (Beitrittsklausel).

(d)

In Klausel 9 (Einsatz von Unterauftragsverarbeitern), Absatz (a):

Modul Zwei: Übermittlungen von Verantwortlichem an Auftragsverarbeiter: Sie erklären sich mit der Aufnahme von Option 2: Allgemeine schriftliche Genehmigung einverstanden.

Modul Drei: Übermittlungen von Auftragsverarbeiter an Auftragsverarbeiter: Sie erklären sich mit der Aufnahme von Option 2: Allgemeine schriftliche Genehmigung einverstanden.

(e)

In Klausel 11 (Rechtsbehelf), Absatz (a): Sie erklären sich nicht mit der Aufnahme dieser Option einverstanden.

(f)

In Klausel 17 (Geltendes Recht): Die anwendbare Option wird von den Parteien einvernehmlich vereinbart und entsprechend aufgenommen.

(g)

In Klausel 18 (Wahl des Gerichtsstands), Absatz (b): Das zuständige Gericht und der Gerichtsstand werden von den Parteien einvernehmlich vereinbart und entsprechend aufgenommen.

BESCHREIBUNG DER ÜBERMITTLUNG

Kategorien betroffener Personen, deren personenbezogene Daten von Ihnen übermittelt werden:

Endnutzer der Dienste (natürliche Personen)

Kategorien der übermittelten personenbezogenen Daten:

Dienstdaten: Inhalte (z. B. Text, Bilder, Video), die über die API zur Verarbeitung übermittelt werden. Personenbezogene Daten (z. B. Gesichtsdaten und Sprachdaten) werden in Übereinstimmung mit geltendem Recht verarbeitet.

Übermittelte sensible Daten (falls zutreffend) und anwendbare Beschränkungen oder Schutzmaßnahmen, die die Art der Daten und die damit verbundenen Risiken vollständig berücksichtigen, wie z. B. strenge Zweckbindung, Zugangsbeschränkungen (einschließlich auf speziell geschultes Personal beschränkter Zugang), Aufzeichnung von Datenzugriffen, Beschränkungen für Weiterübermittlungen oder zusätzliche Sicherheitsmaßnahmen:

Fotografien oder Videos, die biometrische Daten enthalten können.

Häufigkeit der Übermittlung (z. B. ob die Daten einmalig oder fortlaufend übermittelt werden):

Daten werden während der Nutzung der Dienste durch den Endnutzer kontinuierlich übermittelt.

Art der Verarbeitung:

Speicherung, Aufzeichnung, Kombination, Klassifizierung, Analyse und Generierung zum Zweck der Erbringung der Dienste.

Zweck(e) der Datenübermittlung und weiteren Verarbeitung:

Bereitstellung und Wartung der Dienste usw.

Der Zeitraum, für den die personenbezogenen Daten aufbewahrt werden, oder, falls dies nicht möglich ist, die Kriterien zur Bestimmung dieses Zeitraums:

Die Aufbewahrungsfrist richtet sich nach Dienstanforderungen, gesetzlichen Anforderungen, Betrugsprävention und Aufbewahrungspflichten.

Für Übermittlungen an (Unter-)Auftragsverarbeiter sind auch Gegenstand, Art und Dauer der Verarbeitung anzugeben:

Weitere Einzelheiten entnehmen Sie bitte Abschnitt 5 dieses Nachtrags.

Zuständige Aufsichtsbehörde

Bestimmung der zuständigen Aufsichtsbehörde gemäß Klausel 13:

Die Datenschutzkommission des entsprechenden Hoheitsgebiets, die gemäß Klausel 13 der EU-SCC bestimmt wird.

Anhang II – Technische und organisatorische Maßnahmen einschließlich Maßnahmen zur Gewährleistung der Datensicherheit

(a)

Datensicherheit. Implementierung von:

Standards für Datenklassifizierung und -einstufung;
Einer Reihe von Authentifizierungs- und Zugriffskontrollmechanismen auf physischer, Netzwerk-, System- und Anwendungsebene; und
Mechanismen zur Erkennung anomalen Verhaltens auf der Grundlage von Big-Data-Analysen.

(b)

Netzwerksicherheit. Implementierung strenger interner Netzwerkisolation-Regeln mit Zugriffskontrolle und Grenzschutz für interne Netzwerke (einschließlich Büronetzwerke, Entwicklungsnetzwerke, Testnetzwerke und Produktionsnetzwerke) durch physische und logische Isolation.

(c)

Physische und Umgebungssicherheit. Implementierung strenger Infrastruktur- und Umgebungszugriffskontrollen für den Datenzugriff auf der Grundlage relevanter regionaler Sicherheitsanforderungen. Es wird eine Zugriffskontrollmatrix basierend auf Personentypen und ihren jeweiligen Zugriffsberechtigungen eingerichtet, um eine effektive Verwaltung und Kontrolle des Zugangs- und Bedienpersonals zu gewährleisten.

(d)

Vorfallmanagement. Betrieb eines proaktiven Echtzeit-Service-Monitorings in Kombination mit schnellen Reaktions- und Bearbeitungsmechanismen, um die rechtzeitige Erkennung und Lösung von Sicherheitsvorfällen zu ermöglichen.

(e)

Einhaltung von Standards. Einhaltung der folgenden Standards:

Informationssicherheits-Managementsystem (ISMS) – ISO/IEC 27001:2022.
Datenschutz-Managementsystem (PIMS) – ISO/IEC 27701:2025.

PowerTokens wird geladen

Einen Moment Geduld...