{"id":14648,"date":"2025-06-12T16:36:21","date_gmt":"2025-06-12T14:36:21","guid":{"rendered":"https:\/\/tenado.de\/?page_id=14648"},"modified":"2025-06-12T16:51:39","modified_gmt":"2025-06-12T14:51:39","slug":"avv-mai-2025","status":"publish","type":"page","link":"https:\/\/tenado.de\/de\/avv-mai-2025\/","title":{"rendered":"AVV Mai 2025"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mai 2025<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

ZUSATZVEREINBARUNG ZUR AUFTRAGSVERARBEITUNG<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Diese Zusatzvereinbarung zur Auftragsverarbeitung („AVV“) ist Teil des Bestellformulars („Vertrag“) zwischen Tenado GmbH und dem Kunde. Die in dieser AVV verwendeten Begriffe haben die in dieser AVV festgelegte Bedeutung. Mit Ausnahme der nachstehenden \u00c4nderungen bleiben die Bestimmungen des Vertrags in vollem Umfang in Kraft.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

1 DEFINITIONEN. <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zus\u00e4tzlich zu den im Vertrag definierten Begriffen haben alle definierten Begriffe die ihnen in dieser Zusatzvereinbarung zugewiesene Bedeutung und sind f\u00fcr die Zwecke dieser Zusatzvereinbarung im Falle von Konflikten ma\u00dfgebend, einschlie\u00dflich der folgenden Begriffe:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1.1.
In dieser AVV haben die folgenden Begriffe die nachstehend angegebene Bedeutung und verwandte Begriffe sind entsprechend auszulegen:
1.1.1.
Angemessenheitsbeschluss bedeutet f\u00fcr eine Rechtsordnung mit Datenschutzgesetzen, die Beschr\u00e4nkungen f\u00fcr die Daten\u00fcbermittlung vorsehen, ein Beschluss, der von der Aufsichtsbeh\u00f6rde oder einer anderen Stelle in dieser Rechtsordnung erlassen wurde, der anerkennt, dass ein Land, ein angemessenes Datenschutzniveau hat, wie es in den Datenschutzgesetzen des betreffenden Landes vorgeschrieben ist, so dass die \u00dcbermittlung in dieses Land ohne zus\u00e4tzliche Anforderungen zul\u00e4ssig ist;
1.1.2.
Aufsichtsbeh\u00f6rde ist eine \u00f6ffentliche Beh\u00f6rde oder eine staatliche oder quasi-staatliche Stelle, die in einem Land mit Datenschutzgesetzen eingerichtet wurde und f\u00fcr Datenschutzfragen zust\u00e4ndig ist;
1.1.3.
Betroffene Person ist die identifizierte oder identifizierbare Person, auf die sich die personenbezogenen Daten beziehen (einschlie\u00dflich „Verbraucher“ gem\u00e4\u00df der Definition im CCPA);
1.1.4.
CCPA bezeichnet den California Consumer Privacy Act von 2018 (California Privacy Act Cal Civ Code \u00a7 1798.100 et seq) und seine Durchf\u00fchrungsbestimmungen;
1.1.5.
Datenschutzgesetze bezeichnet alle Datenschutzgesetze und -vorschriften, die auf die betreffenden Personenbezogenen Daten anwendbar sind, einschlie\u00dflich (ohne Einschr\u00e4nkung und soweit zutreffend) der EU-DSGVO, der UK-DSGVO und des CCPA, in der jeweils geltenden Fassung.
1.1.6.
Datenverarbeiter ist eine nat\u00fcrliche oder juristische Person, Beh\u00f6rde, Einrichtung oder sonstige Stelle, die Personenbezogene Daten im Auftrag des f\u00fcr die Verarbeitung Verantwortlichen verarbeitet (einschlie\u00dflich „Dienstleister“ gem\u00e4\u00df der Definition dieses Begriffs in der CCPA) und bedeutet im Zusammenhang mit dieser AVV \u201eTenado\u201c;
1.1.7.
Datenverarbeitungsanweisungen sind die in Anhang I dieser AVV aufgef\u00fchrten Weisungen;
1.1.8.
Dienste sind die Dienste und sonstigen T\u00e4tigkeiten, die von Tenado oder in seinem Namen f\u00fcr den Kunden gem\u00e4\u00df dem Vertrag zu erbringen oder durchzuf\u00fchren sind;
1.1.9.
Eingeschr\u00e4nkte \u00dcbermittlung bedeutet:
1.1.9.1.
eine \u00dcbermittlung Personenbezogener Daten vom Kunden oder einem Verbundenen Unternehmen des Kunden an Tenado; oder
1.1.9.2.
eine Weiter\u00fcbermittlung Personenbezogener Daten vom Tenado an einen Unterauftragsverarbeiter, wenn eine solche \u00dcbermittlung ohne eine genehmigte \u00dcbermittlungsmethode (wie z. B. (a) einem Angemessenheitsbeschluss, (b) Standardvertragsklauseln, (c) genehmigten Formen von Daten\u00fcbermittlungsvereinbarungen oder -verfahren gem\u00e4\u00df den geltenden Datenschutzgesetzen oder (d) einer zul\u00e4ssigen Ausnahmeregelung) durch die Datenschutzgesetze verboten w\u00e4re oder gegen die Bedingungen einer solchen
2
anerkannten \u00dcbermittlungsmethode oder zul\u00e4ssigen Ausnahmeregelung versto\u00dfen
w\u00fcrde;
1.1.10.
EU-DSGVO bezeichnet alle EU-Verordnungen, die (ganz oder teilweise) auf die Verarbeitung Personenbezogener Daten anwendbar sind, wie die Verordnung (EU) 2016\/679;
1.1.11.
EU-Standardvertragsklauseln sind die Vertragsklauseln im Anhang des Durchf\u00fchrungsbeschlusses 2021\/914 der Europ\u00e4ischen Kommission vom 4. Juni 2021 \u00fcber Standardvertragsklauseln f\u00fcr die \u00dcbermittlung personenbezogener Daten in Drittl\u00e4nder gem\u00e4\u00df der Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates, wie in Anlage 1 dieser AVV beigef\u00fcgt;
1.1.12.
Informationssicherheitsplan bezeichnet die technischen und organisatorischen Ma\u00dfnahmen zur Informationssicherheit, die im Informationssicherheitsplan, der als Anhang II beigef\u00fcgt ist, in seiner jeweils aktualisierten Fassung aufgef\u00fchrt sind;
1.1.13.
Schweizer Zusatz bezeichnet das Addendum zu den EU-Standardvertragsklauseln gem\u00e4\u00df Anlage 3 zu dieser AVV.
1.1.14.
Standardvertragsklauseln sind die von einer Aufsichtsbeh\u00f6rde gem\u00e4\u00df den Datenschutzgesetzen genehmigten Vertragsklauseln, die von Zeit zu Zeit aktualisiert werden k\u00f6nnen und die die \u00dcbermittlung Personenbezogener Daten in F\u00e4llen erlauben, in denen eine solche \u00dcbermittlung andernfalls eine Eingeschr\u00e4nkte \u00dcbermittlung w\u00e4re;
1.1.15.
UK-DGSVO bezeichnet die EU-DGSVO, wie sie aufgrund von Abschnitt 3 des European Union (Withdrawal) Act 2018 Teil des britischen Rechts ist;
1.1.16.
UK-Zusatz bezeichnet das \u201eUK Addendum to he EU Standard Contractual Clauses\u201c, das vom Information Commissioner\u2018s Office gem\u00e4\u00df s.119A(1) des UK Data Protection Act 2018 herausgegeben wurde und dieser AVV als Anlage 2 in Kopie beigef\u00fcgt ist;
1.1.17.
Unterauftragsverarbeiter ist jeder Dritte (einschlie\u00dflich Dritter und Verbundener Unternehmen des Tenados), der vom Tenado oder in dessen Namen mit der Verarbeitung in Verbindung mit den Diensten beauftragt wird und in Anhang III aufgef\u00fchrt ist;
1.1.18.
Verantwortlicher f\u00fcr die Datenverarbeitung ist die nat\u00fcrliche oder juristische Person, Beh\u00f6rde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen \u00fcber die Zwecke und Mittel der Verarbeitung Personenbezogener Daten entscheidet (einschlie\u00dflich des Begriffs „Unternehmen“ gem\u00e4\u00df der Definition des CCPA); im Zusammenhang mit dieser DSGVO ist damit der Kunde gemeint;
1.1.19.
Verarbeiten \/ Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgef\u00fchrten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit Personenbezogenen Daten wie das Erheben, den Zugang, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Ver\u00e4nderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch \u00dcbermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verkn\u00fcpfung, die Einschr\u00e4nkung, das L\u00f6schen oder die Vernichtung; wie in den Datenverarbeitungsanweisungen beschrieben;
1.1.20.
Verbundenes Unternehmen: jede Organisation, die den Unterzeichner dieser AVV jetzt oder in Zukunft kontrolliert, von ihm kontrolliert wird oder unter gemeinsamer Kontrolle steht, wobei „Kontrolle“ definiert ist als der direkte oder indirekte Besitz der Befugnis, einer solchen Person oder Organisation, sei es durch den Besitz von stimmberechtigten Wertpapieren, durch einen Vertrag oder auf andere Weise, das Management und die Politik zu lenken oder zu bestimmen;
1.1.21.
Verletzung des Schutzes Personenbezogener Daten; bedeutet eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtm\u00e4\u00dfig, zur Vernichtung, zum Verlust, zur Ver\u00e4nderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu Personenbezogenen Daten f\u00fchrt, die \u00fcbermittelt, gespeichert oder auf sonstige Weise Verarbeitet wurden;
3
1.1.22.
Verweise auf Anh\u00e4nge beziehen sich auf Anh\u00e4nge der EU-Standardvertragsklauseln.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

2 VERARBEITUNG VON PERSONENBEZOGENEN DATEN<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2.1.
Tenado wird Personenbezogene Daten nicht aufbewahren, verwenden, offenlegen oder anderweitig verarbeiten (auch nicht f\u00fcr seine eigenen kommerziellen Zwecke), au\u00dfer auf dokumentierte Weisung des Kunden (wie in dieser AVV und im Vertrag dargelegt), es sei denn, die Verarbeitung ist nach geltendem Recht und gem\u00e4\u00df den Bestimmungen der Standardvertragsklauseln (sofern anwendbar) erforderlich; oder
2.1.1.
Personenbezogene Daten verkaufen, die sie vom Kunden erhalten oder im Zusammenhang mit der Erbringung der Dienste f\u00fcr den Kunden erhalten haben.
2.2.
Der Kunde im eigenen Namen und im Namen jedes verbundenen Unternehmens des Kunden:
2.2.1.
weist Tenado an:
2.2.1.1.
Personenbezogene Daten zu verarbeiten; und
2.2.1.2.
insbesondere Personenbezogene Daten in ein beliebiges Land oder Gebiet zu \u00fcbermitteln, soweit dies f\u00fcr die Erbringung der Dienste und im Einklang mit dieser AVV erforderlich ist.
2.3.
In den Datenverarbeitungsanweisungen werden der Gegenstand und andere Einzelheiten der Verarbeitung der Personenbezogenen Daten, die im Rahmen der Dienste vorgesehen sind, dargelegt, einschlie\u00dflich der Betroffenen Personen, der Kategorien Personenbezogener Daten, der besonderen Kategorien Personenbezogener Daten, der Unterauftragsverarbeiter und der Beschreibung der Verarbeitung.
2.4.
Die Parteien erkennen an, dass die \u00dcbermittlung Personenbezogener Daten durch den Kunden an Tenado keinen \u201eVerkauf\u201c Personenbezogener Daten im Sinne der geltenden Datenschutzgesetze (einschlie\u00dflich des CCPA) darstellt und dass Tenado dem Kunden im Austausch f\u00fcr die Personenbezogenen Daten kein Geld oder eine andere Gegenleistung von Wert bietet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

3 TENADO MITARBEITERN<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tenado gew\u00e4hrleistet, dass die zur Verarbeitung der Personenbezogenen Daten befugten Personen:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

3.1.
sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht in Bezug auf die Personenbezogenen Daten unterliegen; und
3.2.
eine angemessene Schulung in Bezug auf den Schutz Personenbezogener Daten absolviert haben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

4 SICHERHEIT<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

4.1.
Unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichen und der Schwere der mit der Verarbeitung verbundenen Risiken f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen setzt Tenado in Bezug auf die Personenbezogenen Daten geeignete technische und organisatorische Ma\u00dfnahmen ein, die so konzipiert sind, dass sie bei der Erbringung der Dienste ein diesem Risiko angemessenes Schutzniveau gew\u00e4hrleisten; f\u00fcr die Zwecke dieser AVV sind die technischen und organisatorischen Ma\u00dfnahmen des Tenados im Informationssicherheitsplan festgelegt.
4
4.2.
Bei der Bewertung des angemessenen Schutzniveaus ber\u00fccksichtigt der Tenado insbesondere die Risiken, die mit der Verarbeitung verbunden sind.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

5 UNTERAUFTRAGSVERARBEITUNG.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

5.1.
Tenado darf nur Unterauftragsverarbeiter ernennen, die es ihm erm\u00f6glichen, die Datenschutzgesetze einzuhalten. Der Kunde erm\u00e4chtigt Tenado zur Ernennung von Unterauftragsverarbeitern gem\u00e4\u00df diesem Abschnitt 5 vorbehaltlich etwaiger Einschr\u00e4nkungen oder Bedingungen, die ausdr\u00fccklich in dem Vertrag festgelegt sind. Die zum Zeitpunkt des Inkrafttretens dieser AVV ernannten Unterauftragsverarbeiter sind in den Datenverarbeitungsanweisungen aufgef\u00fchrt. Tenado bleibt gegen\u00fcber dem Kunden f\u00fcr die Erf\u00fcllung der Verpflichtungen der Unterauftragsverarbeiter im Rahmen des Vertrages haftbar.
5.2.
Bevor Tenado einen neuen Unterauftragsverarbeiter einstellt, muss er den Kunden ungeachtet der in der Vereinbarung enthaltenen Mitteilungspflichten von der Ernennung in Kenntnis setzen und ihm Einzelheiten \u00fcber die von dem vorgeschlagenen Unterauftragsverarbeiter vorzunehmende Verarbeitung mitteilen. Jeder neue Unterauftragsverarbeiter wird zu dem folgenden Link www.revalizesoftware.com\\legal hinzugef\u00fcgt und dem Kunden per E-Mail mitgeteilt. Zus\u00e4tzlich zu allen anderen Mitteilungen kann Tenado eine solche Mitteilung durch Aktualisierung der Liste der Unterauftragsverarbeiter in den Datenverarbeitungsanweisungen durchf\u00fchren. Der Kunde kann Tenado innerhalb von f\u00fcnfzehn (15) Tagen nach der Benachrichtigung durch Tenado \u00fcber die aktualisierte Liste der Unterauftragsverarbeiter etwaige Einw\u00e4nde (aus angemessenen Gr\u00fcnden im Zusammenhang mit Datenschutzgesetzen) gegen den vorgeschlagenen Unterauftragsverarbeiter oder die Datenverarbeitungsanweisungen mitteilen („Einw\u00e4nde“), woraufhin Tenado und der Kunde nach Treu und Glauben verhandeln, um weitere Ma\u00dfnahmen zu vereinbaren, einschlie\u00dflich vertraglicher oder betrieblicher Anpassungen, die f\u00fcr die Ernennung des vorgeschlagenen Unterauftragsverarbeiters oder den Betrieb der Dienste relevant sind, um den Einw\u00e4nden des Kunden Rechnung zu tragen. K\u00f6nnen sich die Parteien nicht innerhalb von f\u00fcnfundvierzig (45) Tagen nach Eingang des Widerspruchs beim Tenado (oder einer vom Kunden schriftlich vereinbarten l\u00e4ngeren Frist) auf weitere Ma\u00dfnahmen einigen, kann der Kunde den Teil der Dienste, der die Nutzung des vorgeschlagenen Unterauftragsverarbeiters erfordert, oder einen anderen Teil der Dienste, der auf diese Weise beendet wird, durch schriftliche Mitteilung an Tenado mit sofortiger Wirkung k\u00fcndigen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

6 RECHTE DER BETROFFENEN PERSON.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

6.1.
Tenado muss:
6.1.1.
wenn er eine Anfrage einer Betroffenen Person zur Aus\u00fcbung ihrer Betroffenenrechte erh\u00e4lt, die sich auf ein Betroffenenrecht der Betroffenen Person gem\u00e4\u00df einem Datenschutzgesetz in Bezug auf Personenbezogene Daten bezieht, den Kunden unverz\u00fcglich benachrichtigen, sobald er davon Kenntnis erlangt;
6.1.2.
nicht auf diese Anfrage der Betroffenen Person reagieren, es sei denn, auf dokumentierte Weisung des Kunden oder es wird von einer Aufsichtsbeh\u00f6rde oder nach geltendem Recht verlangt; und
6.1.3.
auf Anfrage des Kunden, sofern dies aufgrund von Datenschutzgesetzen und im Zusammenhang mit den Diensten erforderlich ist, den Kunden in angemessener Weise bei der Bearbeitung einer Anfrage zur Aus\u00fcbung von Betroffenenrechten unterst\u00fctzen,
5
soweit der Kunde diese Anfrage nicht ohne die Unterst\u00fctzung des
Tenados erf\u00fcllen kann. Tenado kann diese Anforderung erf\u00fcllen, indem er (auf Kosten des Kunden) eine Funktionalit\u00e4t zur Verf\u00fcgung stellt, die es dem Kunden erm\u00f6glicht, eine solche Anfrage zur Aus\u00fcbung der Betroffenenrechte ohne zus\u00e4tzliche Verarbeitung durch Tenado zu bearbeiten. Soweit eine solche Funktionalit\u00e4t nicht zur Verf\u00fcgung steht, muss der Kunde, damit Tenado eine solche angemessene Unterst\u00fctzung leisten kann, Tenado eine solche Anfrage schriftlich \u00fcbermitteln und dabei ausreichende Informationen zur Verf\u00fcgung stellen, damit Tenado (auf Kosten des Kunden) den betreffenden Datensatz lokalisieren und anschlie\u00dfend \u00e4ndern, exportieren oder l\u00f6schen kann.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

7 VERLETZUNG DES SCHUTZES PERSONENBEZOGENER DATEN.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.1.
Tenado muss den Kunden unverz\u00fcglich benachrichtigen, wenn Tenado oder ein Unterauftragsverarbeiter eine Verletzung des Schutzes Personenbezogener Daten best\u00e4tigt, und dem Kunden ausreichende Informationen zur Verf\u00fcgung stellen, damit der Kunde seinen Verpflichtungen zur Meldung oder zur Information der Betroffenen Personen \u00fcber die Verletzung des Schutzes Personenbezogener Daten gem\u00e4\u00df den Datenschutzgesetzen nachkommen kann. Vorbehaltlich des nachstehenden Abschnitts 7.3 muss eine solche Benachrichtigung mindestens:
7.1.1.
die Art der Verletzung des Schutzes Personenbezogener Daten, die Kategorien und die Zahl der Betroffenen Personen, die betroffenen Kategorien und die Zahl der betroffenen personenbezogenen Datens\u00e4tze beschreiben;
7.1.2.
den Namen und die Kontaktdaten des Datenschutzbeauftragten des Tenados oder eines anderen Ansprechpartners, bei dem weitere Informationen erh\u00e4ltlich sind, enthalten;
7.1.3.
die wahrscheinlichen Folgen der Verletzung des Schutzes Personenbezogener Daten beschreiben, soweit Tenado in der Lage ist, diese in Anbetracht der Art der Dienste und der Verletzung des Schutzes Personenbezogener Daten festzustellen; und
7.1.4.
die Ma\u00dfnahmen beschreiben, die zur Behebung der Verletzung des Schutzes Personenbezogener Daten ergriffen wurden oder ergriffen werden sollen.
7.2.
Tenado arbeitet mit dem Kunden zusammen und unternimmt die kommerziell angemessenen Schritte, die erforderlich sind, um bei der Untersuchung, Abmilderung und Behebung einer solchen Verletzung des Schutzes Personenbezogener Daten zu helfen.
7.3.
Wenn und soweit es nicht m\u00f6glich ist, die Informationen zu \u00fcbermitteln, oder wenn es Tenado aufgrund von Gesetzen oder von Vollstreckungsbeh\u00f6rden untersagt ist, die in Abschnitt 7.1 genannten Informationen gleichzeitig zu \u00fcbermitteln, k\u00f6nnen die Informationen ohne unangemessene weitere Verz\u00f6gerung schrittweise zur Verf\u00fcgung gestellt werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

8 DATENSCHUTZ-FOLGENABSCH\u00c4TZUNG UND VORHERIGE KONSULTATION.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

8.1.
Soweit erforderlich, unterst\u00fctzt Tenado den Kunden in angemessenem Umfang bei Datenschutz-Folgenabsch\u00e4tzungen und vorherigen Konsultationen mit Aufsichtsbeh\u00f6rden oder anderen zust\u00e4ndigen Datenschutzbeh\u00f6rden, die der Kunde nach vern\u00fcnftigem Ermessen aufgrund von Datenschutzgesetzen f\u00fcr erforderlich h\u00e4lt, und zwar jeweils ausschlie\u00dflich in Bezug auf die Verarbeitung Personenbezogener Daten durch Tenado und unter Ber\u00fccksichtigung der Art der Verarbeitung und der Tenado vorliegenden Informationen. Soweit eine solche Folgenabsch\u00e4tzung und\/oder vorherige Konsultation Unterst\u00fctzung erfordert, die \u00fcber die Bereitstellung der entsprechenden Verarbeitungsprotokolle und Dokumentationen des Tenados\u00a0hinausgeht, beh\u00e4lt sich\u00a0Tenado das Recht vor, dem Kunden eine solche Beauftragung zu den dann geltenden Tagess\u00e4tzen des Tenados in Rechnung zu stellen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

9 L\u00d6SCHUNG ODER R\u00dcCKGABE VON PERSONENBEZOGENEN DATEN.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

9.1.
Innerhalb von drei\u00dfig (30) Tagen nach K\u00fcndigung oder Ablauf des Vertrages (die „R\u00fcckgabefrist“) und vorbehaltlich des Abschnitts 9.2 unten, wird Tenado auf Wunsch des Kunden, verf\u00fcgbare Personenbezogene Daten entweder l\u00f6schen oder zur\u00fcckgeben. Hat sich der Kunde nicht f\u00fcr eine der beiden M\u00f6glichkeiten entschieden, kann Tenado nach Ablauf der R\u00fcckgabefrist alle Personenbezogenen Daten ohne Benachrichtigung oder Haftung gegen\u00fcber dem Kunden l\u00f6schen und vernichten. Wenn der Kunde Tenado auffordert, verf\u00fcgbare Personenbezogene Daten zur\u00fcckzugeben, kann Tenado dieser Aufforderung nachkommen, indem er eine Funktion zur Verf\u00fcgung stellt, die es dem Kunden erm\u00f6glicht, die Personenbezogenen Daten ohne zus\u00e4tzliche Verarbeitung durch Tenado abzurufen. Lehnt der Kunde die Nutzung dieser Funktion ab, kann er innerhalb der R\u00fcckgabefrist vom Tenado die R\u00fcckgabe der verf\u00fcgbaren Personenbezogenen Daten im Rahmen einer Bestellung f\u00fcr die entsprechenden Professional Services verlangen. Wird der Vertrag wegen eines Versto\u00dfes des Kunden gek\u00fcndigt, hat der Tenado das Recht, vom Kunden eine Vorauszahlung f\u00fcr diese Professional Services zu verlangen. Tenado muss dem Kunden innerhalb von drei\u00dfig (30) Tagen nach dem Ersuchen des Kunden um eine solche Best\u00e4tigung schriftlich best\u00e4tigen, dass er die Bestimmungen dieses Abschnitts 9 vollst\u00e4ndig eingehalten hat.
9.2.
Tenado darf Personenbezogene Daten nur in dem Umfang und f\u00fcr den Zeitraum aufbewahren, wie es die Datenschutzgesetze oder andere gesetzliche Vorschriften, denen Tenado unterliegt, vorschreiben, und immer unter der Voraussetzung, dass (a) w\u00e4hrend dieses Aufbewahrungszeitraums die Bestimmungen dieser AVV weiterhin Anwendung finden, (b) Tenado die Vertraulichkeit all dieser Personenbezogenen Daten sicherstellt und (c) der Tenado sicherstellt, dass diese Personenbezogenen Daten nur f\u00fcr die Zwecke verarbeitet werden, die in den Datenschutzgesetzen, die ihre Speicherung vorschreiben, oder in anderen gesetzlichen Bestimmungen, denen der Tenado unterliegt, festgelegt sind, und f\u00fcr keinen anderen Zweck.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

10 \u00dcBERPR\u00dcFUNGS-, AUDIT- UND INSPEKTIONSRECHTE.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

10.1.
Auf angemessene Anfrage des Kunden stellt Tenado alle relevanten und notwendigen Materialien, Unterlagen und Informationen in Bezug auf die technischen und organisatorischen Sicherheitsma\u00dfnahmen des Tenados zum Schutz der Personenbezogenen Daten im Zusammenhang mit den erbrachten Diensten zur Verf\u00fcgung, um die Einhaltung der Datenschutzgesetze nachzuweisen. Diese Informationen k\u00f6nnen in zusammengefasster Form bereitgestellt werden, um das Risiko zu minimieren, dass diese Ma\u00dfnahmen umgangen werden.
10.2.
Tenado stellt sicher, dass mindestens einmal j\u00e4hrlich eine Sicherheits\u00fcberpr\u00fcfung seiner technischen und organisatorischen Sicherheitsma\u00dfnahmen in \u00dcbereinstimmung mit den Datenschutzgesetzen durchgef\u00fchrt wird. Die Ergebnisse einer solchen Sicherheits\u00fcberpr\u00fcfung werden in einem zusammenfassenden Bericht dokumentiert. Tenado stellt dem Kunden auf Anfrage unverz\u00fcglich (i) eine vertrauliche Zusammenfassung des Berichts und (ii) einen Nachweis \u00fcber die angemessene Behebung kritischer Probleme innerhalb von vier (4) Wochen nach dem Datum der Ausstellung des Auditberichts zur Verf\u00fcgung.
10.3.
Wenn der Kunde nach Abschluss, der in den Abschnitten 10.1 und 10.2 beschriebenen Schritte vern\u00fcnftigerweise der Meinung ist, dass Tenado die Datenschutzgesetze nicht einh\u00e4lt, kann der Kunde vom Tenado verlangen, dass dieser entweder per Webinar oder bei einer pers\u00f6nlichen \u00dcberpr\u00fcfung, Ausz\u00fcge aller relevanten Informationen zur Verf\u00fcgung stellt, die f\u00fcr den weiteren Nachweis der Einhaltung der Datenschutzgesetze erforderlich sind. Der Kunde, der eine solche \u00dcberpr\u00fcfung vornimmt, muss Tenado in angemessener Weise benachrichtigen, indem er sich an den Direktor f\u00fcr Informationssicherheit des Tenados unter privacy@revalizesoftware.com wendet. Jede \u00dcberpr\u00fcfung wird gem\u00e4\u00df diesem Abschnitt 10.3 durchgef\u00fchrt.
10.4.
Falls der Kunde vern\u00fcnftigerweise der Ansicht ist, dass seine Feststellungen nach Durchf\u00fchrung der in Abschnitt 10.3 dargelegten Schritten den Kunden nicht in die Lage versetzen, seinen Verpflichtungen gem\u00e4\u00df den Datenschutzgesetzen in Bezug auf die Beauftragung des Tenados im Wesentlichen nachzukommen, kann der Kunde Tenado mindestens drei\u00dfig (30) Tage im Voraus schriftlich von seiner Absicht in Kenntnis setzen, ein Audit durchzuf\u00fchren, welches Inspektionen des Tenados durch den Kunden oder einen vom Kunden beauftragten Pr\u00fcfer (der kein Konkurrent des Tenados ist) beinhalten kann. Eine solche Pr\u00fcfung und\/oder Inspektion (i) unterliegt den zwischen dem Kunden (oder dem von ihm beauftragten Pr\u00fcfer) und Tenado vereinbarten Vertraulichkeitsverpflichtungen, (ii) wird nur in dem Umfang durchgef\u00fchrt, der durch die geltenden Datenschutzgesetze vorgeschrieben ist, und darf unter den geltenden Datenschutzgesetzen nicht weiter eingeschr\u00e4nkt werden, (iii) darf Tenado nicht dazu verpflichten, die Vertraulichkeit von Sicherheitsaspekten seiner Systeme und\/oder Datenverarbeitungseinrichtungen (einschlie\u00dflich derjenigen seiner Unterauftragsverarbeiter) zu gef\u00e4hrden, und (iv) darf nicht in F\u00e4llen durchgef\u00fchrt werden, in denen Tenado dadurch gegen seine Vertraulichkeitsverpflichtungen gegen\u00fcber anderen Kunden, Verk\u00e4ufern und\/oder Partnern des Tenados versto\u00dfen oder Tenado anderweitig gegen f\u00fcr Tenado geltende Gesetze versto\u00dfen w\u00fcrde. Der Kunde (oder ein von ihm beauftragter Pr\u00fcfer), der eine solche Pr\u00fcfung oder Inspektion durchf\u00fchrt, muss es vermeiden, im Verlauf einer solchen Pr\u00fcfung Sch\u00e4den, Verletzungen oder St\u00f6rungen an den R\u00e4umlichkeiten, der Ausr\u00fcstung, dem Personal und dem Gesch\u00e4ft des Tenados zu verursachen. Soweit eine solche gem\u00e4\u00df diesem Abschnitt 10.4 durchgef\u00fchrte Pr\u00fcfung einen (1) Arbeitstag \u00fcberschreitet, beh\u00e4lt sich Tenado das Recht vor, dem Kunden jeden weiteren Tag zu seinen zu diesem Zeitpunkt g\u00fcltigen Tagess\u00e4tzen in Rechnung zu stellen.
10.5.
Stellt der Kunde nach einer solchen Pr\u00fcfung oder Inspektion gem\u00e4\u00df Abschnitt 10.4 nach vern\u00fcnftigem Ermessen fest, dass Tenado die Datenschutzgesetze nicht einh\u00e4lt, so \u00fcbermittelt der Kunde Tenado Einzelheiten dazu, woraufhin Tenado seine Antwort und, soweit erforderlich, den Entwurf eines Plans zur Behebung des Problems zur gegenseitigen Zustimmung der Parteien vorlegt (diese Zustimmung darf nicht unangemessen verweigert oder verz\u00f6gert werden; der einvernehmlich vereinbarte Plan ist der „Behebungsplan“). K\u00f6nnen die Parteien keine Einigung \u00fcber den Behebungsplan erzielen, oder sollte eine Einigung erzielt werden k\u00f6nnen, Tenado jedoch den Behebungsplan nicht zu dem vereinbarten Terminen umsetzen k\u00f6nnen und dies nicht innerhalb von f\u00fcnfundvierzig (45) Tagen nach der Benachrichtigung des Kunden oder einer anderen zwischen den Parteien vereinbarten Frist behebt, kann der Kunde die Dienste, die von der nicht konformen Verarbeitung betroffen sind, ganz oder teilweise k\u00fcndigen, wobei die \u00fcbrigen Dienste von einer solchen K\u00fcndigung unber\u00fchrt bleiben.
10.6.
Die Rechte des Kunden gem\u00e4\u00df dieses Abschnitts 10 k\u00f6nnen nur einmal pro Kalenderjahr ausge\u00fcbt werden, es sei denn, der Kunde ist der begr\u00fcndeten Ansicht, dass Tenado seine Verpflichtungen gem\u00e4\u00df dieser AVV oder den Datenschutzgesetzen wesentlich verletzt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

11 EINGESCHR\u00c4NKTE \u00dcBERMITTLUNGEN.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

11.1.
Der Kunde (als „Datenexporteur“) und Tenado (als „Datenimporteur“), soweit zutreffend, vereinbaren hiermit, dass die anwendbaren Standardvertragsklauseln in Bezug auf jede Eingeschr\u00e4nkte \u00dcbermittlung vom Kunden oder eines Verbundenen Unternehmens des Kunden an Tenado in dem von den Datenschutzgesetzen vorgeschriebenen Umfang Anwendung finden. Die Parteien vereinbaren, dass die Bestimmungen der Standardvertragsklauseln f\u00fcr die Eingeschr\u00e4nkte \u00dcbermittlung gelten sollen. Wenn Personenbezogene Daten der EU-DSGVO unterliegen, sind die anwendbaren Standardvertragsklauseln die EU-Standardvertragsklauseln, und wenn Personenbezogene Daten der UK-DSGVO unterliegen, sind die anwendbaren Standardvertragsklauseln der UK-Zusatz. Soweit Personenbezogene Daten dem Schweizer Bundesgesetz zum Datenschutz unterliegen, gelten die Bestimmungen des Schweizer Zusatzes.
11.2.
F\u00fcr die Zwecke von Anhang I oder eines anderen relevanten Teils der anwendbaren Standardvertragsklauseln werden in den Datenverarbeitungsanweisungen die betroffenen Personen, die Kategorien Personenbezogener Daten, die besonderen Kategorien Personenbezogener Daten, und die Beschreibung der Verarbeitung (Verarbeitungsvorg\u00e4nge) angegeben. Unterauftagsverarbeiter sind in Anhang III angegeben. Sofern die EU-Standardvertragsklauseln f\u00fcr \u00dcbermittlungen vom Kunden oder einem Verbundenen Unternehmen des Kunden an Tenado gelten, sind sie wie in Anhang I dieser AVV aufgef\u00fchrt. Optionale Klauseln in den anwendbaren Standardvertragsklauseln finden keine Anwendung, sofern in Anhang I dieser AVV nichts anderes festgelegt ist.
11.3.
F\u00fcr die Zwecke des Anhangs II oder eines anderen relevanten Teils der anwendbaren Standardvertragsklauseln enth\u00e4lt der Informationssicherheitsplan eine Beschreibung der technischen und organisatorischen Sicherheitsma\u00dfnahmen, die vom Tenado durchgef\u00fchrt werden.
11.4.
Wo immer die anwendbaren Standardvertragsklauseln eine Rechtswahl oder Gerichtsbarkeit erm\u00f6glichen, gelten die Gesetze und Gerichte Irlands, sofern nicht das anwendbare Datenschutzrecht etwas anderes vorschreibt.
11.5.
Tenado darf keine Eingeschr\u00e4nkte \u00dcbermittlung Personenbezogener Daten vornehmen, die er im Rahmen dieser AVV erhalten hat, es sei denn, er hat nach den geltenden Datenschutzgesetzen rechtm\u00e4\u00dfige Gr\u00fcnde daf\u00fcr. Solche rechtm\u00e4\u00dfigen Gr\u00fcnde k\u00f6nnen sein: (a) ein Angemessenheitsbeschluss, (b) Standardvertragsklauseln, (c) die Bedingungen anderer anerkannter Formen von Daten\u00fcbermittlungsvereinbarungen oder -verfahren oder (d) eine nach dem Datenschutzrecht zul\u00e4ssige Ausnahmeregelung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

12 ANDERE DATENSCHUTZGESETZE<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

12.1.
Soweit sich die Verarbeitung auf Personenbezogene Daten bezieht, die aus einer Rechtsordnung stammen, die zwingende Anforderungen stellt oder in Zukunft solche Anforderungen einf\u00fchrt, k\u00f6nnen beide Parteien zus\u00e4tzliche Ma\u00dfnahmen vereinbaren, die erforderlich sind, um die Einhaltung der geltenden Datenschutzgesetze zu gew\u00e4hrleisten; solche zus\u00e4tzlichen Ma\u00dfnahmen, auf die sich die Parteien geeinigt haben, werden als eine Anlage zu dieser AVV oder in einem Auftrag zum Vertrag dokumentiert.
12.2.
Der Kunde erkl\u00e4rt sich ferner damit einverstanden, dass Tenado in dem Ma\u00dfe, in dem er nach den geltenden Datenschutzgesetzen verpflichtet ist, einen angemessenen \u00dcbermittlungsmechanismus oder zus\u00e4tzliche Sicherheitsvorkehrungen f\u00fcr die \u00dcbermittlung Personenbezogener Daten zu treffen, eine Vereinbarung zur Durchf\u00fchrung
9
einer solchen \u00dcbermittlung in seinem eigenen Namen und, falls erforderlich, im Namen
des Kunden auf benannter oder unbenannter Basis treffen kann.
12.3.
Aufgrund der Tatsache, dass Tenado keine Kontrolle \u00fcber die Art, den Charakter, die Eigenschaften, den Inhalt und\/oder die Herkunft der im Rahmen dieser Vereinbarung Verarbeiteten Personenbezogenen Daten hat, verst\u00f6\u00dft Tenado ungeachtet gegenteiliger Bestimmungen in dieser Vereinbarung nicht gegen diese AVV oder den Vertrag und haftet dem Kunden gegen\u00fcber nicht, wenn Personenbezogene Daten, die rechtlichen Anforderungen unterliegen, die Sicherheits-, Verarbeitungs- oder andere Ma\u00dfnahmen vorschreiben, die nicht in dieser AVV festgelegt sind oder den Bedingungen dieser AVV widersprechen, vom Kunden zur Verf\u00fcgung gestellt werden, ohne dass diese AVV ge\u00e4ndert wird oder ein entsprechender Auftrag erteilt wird.
12.4.
Wenn aufgrund einer \u00c4nderung der Datenschutzgesetze eine \u00c4nderung dieser AVV erforderlich ist, einschlie\u00dflich einer \u00c4nderung der Standardvertragsklauseln, kann jede Partei die andere Partei schriftlich \u00fcber diese Gesetzes\u00e4nderung informieren. Die Parteien werden nach Treu und Glauben alle notwendigen \u00c4nderungen dieser AVV, einschlie\u00dflich der Standardvertragsklauseln, er\u00f6rtern und aushandeln, um solchen \u00c4nderungen Rechnung zu tragen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

13 ALLGEMEINE BEDINGUNGEN.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

13.1.
Die Parteien dieser AVV unterwerfen sich hiermit in Bezug auf etwaige Streitigkeiten oder Anspr\u00fcche, die sich aus dieser AVV ergeben, einschlie\u00dflich Streitigkeiten \u00fcber deren Existenz, G\u00fcltigkeit oder Beendigung oder die Folgen ihrer Nichtigkeit der Wahl, dem anwendbaren Rechts und der Gerichtsbarkeit, die in dem Vertrag festgelegt sind.
13.2.
Diese AVV und alle au\u00dfervertraglichen oder sonstigen Verpflichtungen, die sich aus oder in Verbindung mit ihr ergeben, unterliegen dem Recht des Landes oder Gebiets, das zu diesem Zweck in dem Vertrag festgelegt wurde.
13.3.
Die Bestimmungen \u00fcber das anwendbare Recht in dieser AVV gelten vorbehaltlich der Klauseln 7 (Schlichtung und Gerichtsstand) und 10 (Anwendbares Recht) der Standardvertragsklauseln, soweit diese auf die Eingeschr\u00e4nkte \u00dcbermittlung Personenbezogener Daten aus der Europ\u00e4ischen Union (einschlie\u00dflich des Vereinigten K\u00f6nigreichs) in ein Drittland anwendbar sind.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

14 RANGFOLGE.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

14.1.
Keine Bestimmung dieser AVV schr\u00e4nkt die Verpflichtungen des Tenados oder eines Verbundenen Unternehmens des Tenados unter dem Vertrag in Bezug auf den Schutz Personenbezogener Daten ein oder erlaubt es Tenado oder einem Verbundenen Unternehmen des Tenados, Personenbezogene Daten in einer Weise zu Verarbeiten (oder deren Verarbeitung zuzulassen), die durch den Vertrag untersagt ist. Im Falle von Widerspr\u00fcchen zwischen den Bestimmungen dieser AVV und (i) dem Informationssicherheitsplan oder (ii) anderen Vereinbarungen zwischen den Parteien, einschlie\u00dflich dem Vertrag und einschlie\u00dflich (sofern nicht ausdr\u00fccklich schriftlich und im Namen der Parteien unterzeichnet etwas anderes vereinbart wurde) Vereinbarungen, die nach dem Datum dieser AVV abgeschlossen wurden oder angeblich abgeschlossen wurden, sind die Bestimmungen dieser AVV ma\u00dfgebend. Zur Vermeidung von Zweifeln gelten die in dem Vertrag festgelegten Haftungsbeschr\u00e4nkungen und -ausschl\u00fcsse auch f\u00fcr diese AVV, soweit dies nach geltendem Recht zul\u00e4ssig ist.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

15 SALVATORISCHE KLAUSEL.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sollte eine Bestimmung dieser AVV ung\u00fcltig oder nicht durchsetzbar sein, so bleibt der Rest dieser AVV g\u00fcltig und in Kraft. Die unwirksame oder undurchf\u00fchrbare Bestimmung ist entweder (i) so zu \u00e4ndern, dass ihre Wirksamkeit gew\u00e4hrleistet ist oder, wenn dies nicht m\u00f6glich ist (ii) so auszulegen, als ob der unwirksame oder undurchf\u00fchrbare Teil nie bestanden h\u00e4tte.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

ANLAGE 1 ZUR AVV<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

STANDARDVERTRAGSKLAUSELN<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

ABSCHNITT I<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Klausel 1<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Zweck und Anwendungsbereich<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
Mit diesen Standardvertragsklauseln soll sichergestellt werden, dass die Anforderungen der Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates vom 27. April 2016 zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95\/46\/EG (Datenschutz-Grundverordnung) bei der \u00dcbermittlung von personenbezogenen Daten in ein Drittland eingehalten werden.
(b)
Die Parteien:
(i)
die in Anhang I.A aufgef\u00fchrte(n) nat\u00fcrliche(n) oder juristische(n) Person(en), Beh\u00f6rde(n), Agentur(en) oder sonstige(n) Stelle(n) (im Folgenden \u201eEinrichtung(en)\u201c), die die personenbezogenen Daten \u00fcbermittelt\/n (im Folgenden jeweils \u201eDatenexporteur\u201c), und
(ii)
die in Anhang I.A aufgef\u00fchrte(n) Einrichtung(en) in einem Drittland, die die personenbezogenen Daten direkt oder indirekt \u00fcber eine andere Einrichtung, die ebenfalls Partei dieser Klauseln ist, erh\u00e4lt\/erhalten (im Folgenden jeweils \u201eDatenimporteur\u201c, haben sich mit diesen Standardvertragsklauseln (im Folgenden: „Klauseln“) einverstanden erkl\u00e4rt.
(c)
Diese Klauseln gelten f\u00fcr die \u00dcbermittlung personenbezogener Daten, wie in Anhang I.B beschrieben.
(d)
Die Anlage zu diesen Klauseln, mit den darin enthaltenen Anh\u00e4ngen, ist Bestandteil dieser Klauseln.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 2<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Wirkung und Unab\u00e4nderbarkeit der Klauseln<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
Diese Klauseln enthalten geeignete Garantien, einschlie\u00dflich durchsetzbarer Rechte betroffener Personen und wirksamer Rechtsbehelfe, gem\u00e4\u00df Artikel 46 Absatz 1 und Artikel 46 Absatz 2 Buchstabe c der Verordnung (EU) 2016\/679 sowie – in Bezug auf Daten\u00fcbermittlungen von Verantwortlichen an Auftragsverarbeiter und\/oder von Auftragsverarbeitern an Auftragsverarbeiter, Standardvertragsklauseln gem\u00e4\u00df Artikel 28 Absatz 7 der Verordnung (EU) 2016\/679, sofern diese nicht ge\u00e4ndert werden, mit Ausnahme der Auswahl des entsprechenden Moduls oder der entsprechenden Module oder der Erg\u00e4nzung oder Aktualisierung von Informationen in der Anlage. Dies hindert die Parteien nicht daran die in diesen Klauseln festgelegten Standardvertragsklauseln in einen umfangreicheren Vertrag aufzunehmen und\/oder weitere Klauseln oder zus\u00e4tzliche Garantien hinzuzuf\u00fcgen, sofern diese weder unmittelbar noch mittelbar im Widerspruch zu diesen Klauseln stehen oder die Grundrechte oder Grundfreiheiten der betroffenen Personen einschr\u00e4nken.
(b)
Diese Klauseln gelten unbeschadet der Verpflichtungen, denen der Datenexporteur gem\u00e4\u00df der Verordnung (EU) 2016\/679 unterliegt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 3<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Drittbeg\u00fcnstigte<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
Betroffene Personen k\u00f6nnen diese Klauseln als Drittbeg\u00fcnstigte gegen\u00fcber dem Datenexporteur und\/oder dem Datenimporteur geltend machen und durchsetzen, mit den folgenden Ausnahmen:
(i)
Klausel 1, Klausel 2, Klausel 3, Klausel 6, Klausel 7;
(ii)
Klausel 8 \u2014 Modul eins: Klausel 8.5 Buchstabe e und Klausel 8.9 Buchstabe b Modul zwei: Klausel 8.1 Buchstabe (b), Klausel 8.9 Buchstaben (a), (c), (d) und (e); Modul drei: Klausel 8.1 Buchstaben a, c und d und Klausel 8.9 Buchstaben a, c, d, e, f und g Modul vier: Klausel 8.1 Buchstabe b und Klausel 8.3 Buchstabe b
(iii)
Klausel 9 \u2013 Modul zwei: Buchstaben a), c), d) und e) e Modul drei: Klausel 9 Buchstaben a, c, d und e;
(iv)
Klausel 12 Modul eins: Klausel 12 Buchstaben a und d Modul zwei und drei Buchstaben a), d) und f);
(v)
Klausel 13;
(vi)
Klausel 15.1 Buchstaben c), d) und e);
(vii)
Klausel 16 Buchstabe (e);
(viii)
Klausel 18 – Module eins, zwei und drei: Buchstaben a) und b) Modul vier: Klausel 18 ..
(b)
Die Rechte betroffener Personen gem\u00e4\u00df der Verordnung (EU) 2016\/679 bleiben von Buchstabe a unber\u00fchrt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 4<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Auslegung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
Werden in diesen Klauseln die in der Verordnung (EU) 2016\/679 definierten Begriffe verwendet, so haben diese Begriffe dieselbe Bedeutung wie in dieser Verordnung.
(b)
Diese Klauseln sind im Lichte der Bestimmungen der Verordnung (EU) 2016\/679 auszulegen.
(c)
Diese Klauseln d\u00fcrfen nicht in einer Weise ausgelegt werden, die mit den in der Verordnung (EU) 2016\/679 vorgesehenen Rechten und Pflichten im Widerspruch steht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 5<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vorrang<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Im Falle eines Widerspruchs zwischen diesen Klauseln und den Bestimmungen von damit zusammenh\u00e4ngenden Vereinbarungen zwischen den Parteien, die zu dem Zeitpunkt bestehen, zu dem diese Klauseln vereinbart oder eingegangen werden, haben diese Klauseln Vorrang.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 6<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Beschreibung der Daten\u00fcbermittlung(en)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Einzelheiten der Daten\u00fcbermittlung(en), insbesondere die Kategorien der \u00fcbermittelten personenbezogener Daten, und der \/die Zwecke, zu dem\/denen sie \u00fcbermittelt werden, sind in Anhang I.B aufgef\u00fchrt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 7 - fakultativ<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Nicht anwendbar.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ABSCHNITT II – PFLICHTEN DER PARTEIEN<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 8<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Datenschutzgarantien<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der Datenexporteur versichert, sich im Rahmen des Zumutbaren davon \u00fcberzeugt zu haben, dass der Datenimporteur\u2014 durch die Umsetzung geeigneter technischer und organisatorischer Ma\u00dfnahmen \u2014 in der Lage ist, seinen Pflichten aus diesen Klauseln nachzukommen.<\/p>

MODUL ZWEI: \u00dcbermittlung von Verantwortlichen an Auftragsverarbeiter
<\/b>8.1
Weisungen
(a)
Der Datenimporteur verarbeitet die personenbezogenen Daten nur auf dokumentierte Weisung des Datenexporteurs. Der Datenexporteur kann solche Weisungen w\u00e4hrend der gesamten Vertragslaufzeit erteilen.
(b)
Der Datenimporteur unterrichtet den Datenexporteur unverz\u00fcglich, wenn er diese Weisungen nicht befolgen kann.
8.2
Zweckbindung
Der Datenimporteur verarbeitet die personenbezogenen Daten nur f\u00fcr den\/die in Anhang I.B genannten spezifischen Zweck(e), sofern keine weiteren Weisungen des Datenexporteurs bestehen.
8.3
Transparenz
Auf Anfrage stellt der Datenexporteur der betroffenen Person eine Kopie dieser Klauseln, einschlie\u00dflich der von den Parteien ausgef\u00fcllten Anlage, unentgeltlich zur Verf\u00fcgung. Soweit es zum Schutz von Gesch\u00e4ftsgeheimnissen oder anderen vertraulichen Informationen, einschlie\u00dflich der in Anhang II beschriebenen Ma\u00dfnahmen und personenbezogener Daten, notwendig ist, kann der Datenexporteur Teile der Anlage zu diesen Klauseln vor der Weitergabe einer Kopie unkenntlich machen; er legt jedoch eine aussagekr\u00e4ftige Zusammenfassung vor, wenn die betroffene Person andernfalls den Inhalt der Anlage nicht verstehen w\u00fcrde oder ihre Rechte nicht aus\u00fcben k\u00f6nnte. Auf Anfrage teilen die Parteien der betroffenen Person die Gr\u00fcnde f\u00fcr die Schw\u00e4rzungen so weit wie m\u00f6glich mit, ohne die geschw\u00e4rzten Informationen offenzulegen. Diese Klausel gilt unbeschadet der Pflichten des Datenexporteurs gem\u00e4\u00df den Artikeln 13 und 14 der Verordnung (EU) 2016\/679.
8.4
Richtigkeit
Stellt der Datenimporteur fest, dass die erhaltenen personenbezogenen Daten unrichtig oder veraltet sind, unterrichtet er unverz\u00fcglich den Datenexporteur. In diesem Fall arbeitet der Datenimporteur mit dem Datenexporteur zusammen, um die Daten zu l\u00f6schen oder zu berichtigen.
8.5
Dauer der Verarbeitung und L\u00f6schung oder R\u00fcckgabe der Daten
Die Daten werden vom Datenimporteur nur f\u00fcr die in Anhang I.B angegebene Dauer verarbeitet. Nach Beendigung der Erbringung der Datenverarbeitungsdienste l\u00f6scht der Datenimporteur alle im Auftrag des Datenexporteurs verarbeiteten personenbezogenen Daten und bescheinigt dem Datenexporteur, dass dies erfolgt ist, oder gibt dem Datenexporteur alle in seinem Auftrag verarbeiteten personenbezogenen Daten zur\u00fcck und l\u00f6scht bestehende Kopien. Dies kann der Datenexporteur frei w\u00e4hlen. Bis zur L\u00f6schung oder R\u00fcckgabe der Daten stellt der Datenimporteur weiterhin die Einhaltung dieser Klauseln sicher. Falls f\u00fcr den Datenimporteur lokale Rechtsvorschriften gelten, die ihm die R\u00fcckgabe oder L\u00f6schung der personenbezogenen Daten untersagen, sichert der Datenimporteur zu, dass er die Einhaltung dieser Klauseln auch weiterhin gew\u00e4hrleistet und diese Daten nur in dem Umfang und so lange verarbeitet, wie dies gem\u00e4\u00df den betreffenden lokalen Rechtsvorschriften erforderlich ist. Dies gilt unbeschadet von Klausel 14, insbesondere der Pflicht des Datenimporteur gem\u00e4\u00df Klausel 14 Buchstabe e, den Datenexporteur
14
w\u00e4hrend der Vertragslaufzeit zu benachrichtigen, wenn er Grund zu der Annahme hat, dass f\u00fcr ihn Rechtsvorschriften oder Gepflogenheiten gelten oder gelten werden, die nicht mit den Anforderungen in Klausel 14 Buchstabe a im Einklang stehen.<\/p>

8.6
Sicherheit der Verarbeitung
(a)
Der Datenimporteur und, w\u00e4hrend der Daten\u00fcbermittlung, auch der Datenexporteur treffen geeignete technische und organisatorische Ma\u00dfnahmen, um die Sicherheit der Daten zu gew\u00e4hrleisten, einschlie\u00dflich des Schutzes vor einer Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtm\u00e4\u00dfig, zur Vernichtung, zum Verlust, zur Ver\u00e4nderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu diesen Daten f\u00fchrt (im Folgenden \u201eVerletzung des Schutzes personenbezogener Daten\u201c). Bei der Beurteilung des angemessenen Schutzniveaus tragen die Parteien dem Stand der Technik, den Implementierungskosten, der Art, dem Umfang, den Umst\u00e4nden und dem\/den Zweck(en) der Verarbeitung sowie den mit der Verarbeitung verbundenen Risiken f\u00fcr die betroffenen Personen geb\u00fchrend Rechnung. Die Parteien ziehen insbesondere eine Verschl\u00fcsselung oder Pseudonymisierung, auch w\u00e4hrend der Daten\u00fcbermittlung, in Betracht, wenn dadurch der Verarbeitungszweck erf\u00fcllt werden kann. Im Falle einer Pseudonymisierung verbleiben die zus\u00e4tzlichen Informationen, mit denen die personenbezogenen Daten einer speziellen betroffenen Person zugeordnet werden k\u00f6nnen, soweit m\u00f6glich, unter der ausschlie\u00dflichen Kontrolle des Datenexporteurs. Zur Erf\u00fcllung seinen Pflichten gem\u00e4\u00df dieses Absatzes, setzt der Datenimporteur mindestens die in Anhang II aufgef\u00fchrten technischen und organisatorischen Ma\u00dfnahmen um. Der Datenimporteur f\u00fchrt regelm\u00e4\u00dfige Kontrollen durch, um sicherzustellen, dass diese Ma\u00dfnahmen weiterhin ein angemessenes Schutzniveau bieten.
(b) Der Datenimporteur gew\u00e4hrt seinem Personal nur insoweit Zugang zu den personenbezogenen Daten, als dies f\u00fcr die Durchf\u00fchrung, Verwaltung und \u00dcberwachung des Vertrags unbedingt erforderlich ist. Er gew\u00e4hrleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
(c) Im Falle einer Verletzung des Schutzes personenbezogener Daten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Datenimporteur gem\u00e4\u00df diesen Klauseln, ergreift der Datenimporteur geeignete Ma\u00dfnahmen zur Behebung der Verletzung, darunter auch Ma\u00dfnahmen zur Abmilderung ihrer nachteiligen Auswirkungen. Zudem meldet der Datenimporteur dem Datenexporteur die Verletzung unverz\u00fcglich, nachdem sie ihm bekannt wurde. Diese Meldung enth\u00e4lt die Kontaktdaten einer Anlaufstelle f\u00fcr weitere Informationen, eine Beschreibung der Art der Verletzung (soweit m\u00f6glich, mit Angabe der Kategorien und der ungef\u00e4hren Zahl der betroffenen Personen und der ungef\u00e4hren Zahl der betroffenen personenbezogenen Datens\u00e4tze), die wahrscheinlichen Folgen der Verletzung und die ergriffenen oder vorgeschlagenen Ma\u00dfnahmen zur Behebung der Verletzung und gegebenenfalls Ma\u00dfnahmen zur Abmilderung etwaiger nachteiliger Auswirkungen. Wenn und soweit nicht alle Informationen zur gleichen Zeit bereitgestellt werden k\u00f6nnen, enth\u00e4lt die erste Meldung die zu jenem Zeitpunkt verf\u00fcgbaren Informationen, und weitere Informationen werden, sobald sie verf\u00fcgbar sind, anschlie\u00dfend und ohne unangemessene Verz\u00f6gerung bereitgestellt.
(d) Unter Ber\u00fccksichtigung der Art der Verarbeitung und der dem Datenimporteur zur Verf\u00fcgung stehenden Informationen arbeitet der Datenimporteur mit dem Datenexporteur zusammen und unterst\u00fctzt ihn dabei, seinen Pflichten gem\u00e4\u00df der Verordnung (EU) 2016\/679 nachzukommen, insbesondere die zust\u00e4ndige Aufsichtsbeh\u00f6rde und die betroffenen Personen zu benachrichtigen.<\/p>

8.7
Sensible Daten
Soweit die \u00dcbermittlung personenbezogene Daten umfasst, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder weltanschauliche \u00dcberzeugungen oder die Gewerkschaftszugeh\u00f6rigkeit hervorgehen, oder die genetische Daten oder biometrische Daten zum Zweck der eindeutigen Identifizierung einer nat\u00fcrlichen Person, Daten \u00fcber die Gesundheit, das Sexualleben oder die sexuelle Ausrichtung einer Person oder Daten \u00fcber strafrechtliche Verurteilungen und Straftaten enthalten (im Folgenden \u201esensible Daten\u201c), wendet der Datenimporteur die in Anhang I.B beschriebenen speziellen Beschr\u00e4nkungen und\/oder zus\u00e4tzlichen Garantien an.
8.8
Weiter\u00fcbermittlungen
Der Datenimporteur gibt die personenbezogenen Daten nur auf dokumentierte Weisung des Datenexporteurs an Dritte weiter. Die Daten d\u00fcrfen zudem nur an Dritte weitergegeben werden, die au\u00dferhalb der Europ\u00e4ischen Union (in demselben Land wie der Datenimporteur oder in einem anderen Drittland) ans\u00e4ssig sind (im Folgenden \u201eWeiter\u00fcbermittlung\u201c), sofern der Dritte im Rahmen des betreffenden Moduls an diese Klauseln gebunden ist oder sich mit der Bindung daran einverstanden erkl\u00e4rt oder falls
(i)
die Weiter\u00fcbermittlung an ein Land erfolgt, f\u00fcr das ein Angemessenheitsbeschluss nach Artikel 45 der Verordnung (EU) 2016\/679 gilt, der die Weiter\u00fcbermittlung abdeckt,
(ii)
der Dritte auf andere Weise geeignete Garantien gem\u00e4\u00df Artikel 46 oder Artikel 47 der Verordnung (EU) 2016\/679 im Hinblick auf die betreffende Verarbeitung gew\u00e4hrleistet,
(iii)
die Weiter\u00fcbermittlung zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen im Zusammenhang mit bestimmten Verwaltungs-, Gerichts- oder regulatorischen Verfahren erforderlich ist oder
(iv)
die Weiter\u00fcbermittlung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen nat\u00fcrlichen Person zu sch\u00fctzen. Jede Weiter\u00fcbermittlung erfolgt unter der Bedingung, dass der Datenimporteur alle anderen Garantien gem\u00e4\u00df diesen Klauseln, insbesondere die Zweckbindung, einh\u00e4lt.
8.9
Dokumentation und Einhaltung der Klauseln
(a)
Der Datenimporteur bearbeitet Anfragen des Datenexporteurs, die sich auf die Verarbeitung gem\u00e4\u00df diesen Klauseln beziehen, umgehend und in angemessener Weise.
(b)
Die Parteien m\u00fcssen die Einhaltung dieser Klauseln nachweisen k\u00f6nnen. Insbesondere f\u00fchrt der Datenimporteur geeignete Aufzeichnungen \u00fcber die im Auftrag des Datenexporteurs durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten.
(c)
Der Datenimporteur stellt dem Datenexporteur alle Informationen zur Verf\u00fcgung, die erforderlich sind, um die Einhaltung der in diesen Klauseln festgelegten Pflichten nachzuweisen; auf Verlangen des Datenexporteurs erm\u00f6glicht er diesem, die unter diese Klauseln fallenden Verarbeitungst\u00e4tigkeiten in angemessenen Abst\u00e4nden oder bei Anzeichen f\u00fcr eine Nichteinhaltung zu pr\u00fcfen, und tr\u00e4gt zu einer solchen Pr\u00fcfung bei. Bei der Entscheidung \u00fcber eine \u00dcberpr\u00fcfung oder Pr\u00fcfung kann der Datenexporteur einschl\u00e4gige Zertifizierungen des Datenimporteurs ber\u00fccksichtigen.
(d)
Der Datenexporteur kann die Pr\u00fcfung selbst durchf\u00fchren oder einen unabh\u00e4ngigen Pr\u00fcfer beauftragen. Die Pr\u00fcfungen k\u00f6nnen Inspektionen in den R\u00e4umlichkeiten oder physischen Einrichtungen des Datenimporteurs umfassen und werden gegebenenfalls mit angemessener Vorank\u00fcndigung durchgef\u00fchrt.
16
(e)
Die Parteien stellen der zust\u00e4ndigen Aufsichtsbeh\u00f6rde die unter den Buchstaben b und c genannten Informationen, einschlie\u00dflich der Ergebnisse von Pr\u00fcfungen, auf Anfrage zur Verf\u00fcgung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

MODUL DREI: \u00dcbermittlung von Auftragsverarbeitern an Auftragsverarbeiter<\/b>
8.1. Weisungen
a)
Der Datenexporteur hat dem Datenimporteur mitgeteilt, dass er als Auftragsverarbeiter nach den Weisungen seines\/seiner Verantwortlichen handelt, diese Weisungen stellt der der Datenexporteur dem Datenimporteur vor der Verarbeitung zur Verf\u00fcgung.
b)
Der Datenimporteur verarbeitet die personenbezogenen Daten nur auf der Grundlage dokumentierter Weisungen des Verantwortlichen, die dem Datenimporteur vom Datenexporteur mitgeteilt wurden, sowie auf der Grundlage aller zus\u00e4tzlichen dokumentierten Weisungen des Datenexporteurs. Diese zus\u00e4tzlichen Weisungen d\u00fcrfen nicht im Widerspruch zu den Weisungen des Verantwortlichen stehen. Der Verantwortliche oder der Datenexporteur kann w\u00e4hrend der gesamten Vertragslaufzeit weitere dokumentierte Weisungen im Hinblick auf die Datenverarbeitung erteilen.
c)
Der Datenimporteur unterrichtet den Datenexporteur unverz\u00fcglich, wenn er diese Weisungen nicht befolgen kann. Ist der Datenimporteur nicht in der Lage, die Weisungen des Verantwortlichen zu befolgen, setzt der Datenexporteur den Verantwortlichen unverz\u00fcglich davon in Kenntnis.
d)
Der Datenexporteur sichert zu, dass er dem Datenimporteur dieselben Datenschutzpflichten auferlegt hat, die im Vertrag oder in einem anderen Rechtsinstrument nach dem Unionsrecht oder dem Recht des betreffenden Mitgliedstaats zwischen dem Verantwortlichen und dem Datenexporteur festgelegt sind.
8.2. Zweckbindung
Der Datenimporteur verarbeitet die personenbezogenen Daten nur f\u00fcr den\/die in Anhang I.B genannten spezifischen \u00dcbermittlungszweck(e), sofern keine weiteren Weisungen seitens des Verantwortlichen, die dem Datenimporteur vom Datenexporteur mitgeteilt wurden, oder seitens des Datenexporteurs, bestehen.
8.3. Transparenz
Auf Anfrage stellt der Datenexporteur der betroffenen Person eine Kopie dieser Klauseln, einschlie\u00dflich der von den Parteien ausgef\u00fcllten Anlage, unentgeltlich zur Verf\u00fcgung. Soweit es zum Schutz von Gesch\u00e4ftsgeheimnissen oder anderen vertraulichen Informationen, einschlie\u00dflich personenbezogener Daten, notwendig ist, kann der Datenexporteur Teile der Anlage vor der Weitergabe einer Kopie unkenntlich machen; er legt jedoch eine aussagekr\u00e4ftige Zusammenfassung vor, wenn die betroffene Person andernfalls den Inhalt der Anlage nicht verstehen w\u00fcrde oder ihre Rechte nicht aus\u00fcben k\u00f6nnte. Auf Anfrage teilen die Parteien der betroffenen Person die Gr\u00fcnde f\u00fcr die Schw\u00e4rzungen so weit wie m\u00f6glich mit, ohne die geschw\u00e4rzten Informationen offenzulegen.
8.4. Richtigkeit
Stellt der Datenimporteur fest, dass die erhaltenen personenbezogenen Daten unrichtig oder veraltet sind, unterrichtet er unverz\u00fcglich den Datenexporteur. In diesem Fall arbeitet der Datenimporteur mit dem Datenexporteur zusammen, um die Daten zu berichtigen oder zu l\u00f6schen.
17
8.5. Dauer der Verarbeitung und L\u00f6schung oder R\u00fcckgabe der Daten
Die Daten werden vom Datenimporteur nur f\u00fcr die in Anhang I.B angegebene Dauer verarbeitet. Nach Wahl des Datenexporteurs l\u00f6scht der Datenimporteur nach Beendigung der Datenverarbeitungsdienste alle im Auftrag des Verantwortlichen verarbeiteten personenbezogenen Daten und bescheinigt dem Datenexporteur, dass dies erfolgt ist, oder gibt dem Datenexporteur alle in seinem Auftrag verarbeiteten personenbezogenen Daten zur\u00fcck und l\u00f6scht bestehende Kopien. Bis zur L\u00f6schung oder R\u00fcckgabe der Daten stellt der Datenimporteur weiterhin die Einhaltung dieser Klauseln sicher. Falls f\u00fcr den Datenimporteur lokale Rechtsvorschriften gelten, die ihm die R\u00fcckgabe oder L\u00f6schung der personenbezogenen Daten untersagen, sichert der Datenimporteur zu, dass er die Einhaltung dieser Klauseln auch weiterhin gew\u00e4hrleistet und diese Daten nur in dem Umfang und so lange verarbeitet, wie dies gem\u00e4\u00df den betreffenden lokalen Rechtsvorschriften erforderlich ist. Dies gilt unbeschadet von Klausel 14, insbesondere der Pflicht des Datenimporteurs gem\u00e4\u00df Klausel 14 Buchstabe e, den Datenexporteur w\u00e4hrend der Vertragslaufzeit zu benachrichtigen, wenn er Grund zu der Annahme hat, dass f\u00fcr ihn Rechtsvorschriften oder Gepflogenheiten gelten oder gelten werden, die nicht mit den Anforderungen in Klausel 14 Buchstabe a im Einklang stehen.<\/p>

8.6. Sicherheit der Verarbeitung
a)
Der Datenimporteur und, w\u00e4hrend der Daten\u00fcbermittlung, auch der Datenexporteur treffen geeignete technische und organisatorische Ma\u00dfnahmen, um die Sicherheit der Daten zu gew\u00e4hrleisten, einschlie\u00dflich des Schutzes vor einer Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtm\u00e4\u00dfig, zur Vernichtung, zum Verlust, zur Ver\u00e4nderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu diesen Daten f\u00fchrt (im Folgenden \u201eVerletzung des Schutzes personenbezogener Daten\u201c). Bei der Beurteilung des angemessenen Schutzniveaus tragen sie dem Stand der Technik, den Implementierungskosten, der Art, dem Umfang, den Umst\u00e4nden und dem\/den Zweck(en) der Verarbeitung sowie den mit der Verarbeitung verbundenen Risiken f\u00fcr die betroffene Person geb\u00fchrend Rechnung. Die Parteien ziehen insbesondere eine Verschl\u00fcsselung oder Pseudonymisierung, auch w\u00e4hrend der Daten\u00fcbermittlung, in Betracht, wenn dadurch der Verarbeitungszweck erf\u00fcllt werden kann. Im Falle einer Pseudonymisierung verbleiben die zus\u00e4tzlichen Informationen, mit denen die personenbezogenen Daten einer speziellen betroffenen Person zugeordnet werden k\u00f6nnen, soweit m\u00f6glich, unter der ausschlie\u00dflichen Kontrolle des Datenexporteurs oder des Verantwortlichen. Zur Erf\u00fcllung seinen Pflichten gem\u00e4\u00df diesem Absatz setzt der Datenimporteur mindestens die in Anhang II aufgef\u00fchrten technischen und organisatorischen Ma\u00dfnahmen um. Der Datenimporteur f\u00fchrt regelm\u00e4\u00dfige Kontrollen durch, um sicherzustellen, dass diese Ma\u00dfnahmen weiterhin ein angemessenes Schutzniveau bieten.
b)
Der Datenimporteur gew\u00e4hrt seinem Personal nur insoweit Zugang zu den Daten, als dies f\u00fcr die Durchf\u00fchrung, Verwaltung und \u00dcberwachung des Vertrags unbedingt erforderlich ist. Er gew\u00e4hrleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
18
c)
Im Falle einer Verletzung des Schutzes personenbezogener Daten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Datenimporteur gem\u00e4\u00df diesen Klauseln ergreift der Datenimporteur geeignete Ma\u00dfnahmen zur Behebung der Verletzung, darunter auch Ma\u00dfnahmen zur Abmilderung ihrer nachteiligen Auswirkungen. Au\u00dferdem meldet der Datenimporteur die Verletzung dem Datenexporteur und, sofern angemessen und machbar, dem Verantwortlichen unverz\u00fcglich, nachdem ihm die Verletzung bekannt wurde. Diese Meldung beinhaltet die Kontaktdaten einer Anlaufstelle f\u00fcr weitere Informationen, eine Beschreibung der Art der Verletzung (soweit m\u00f6glich, mit Angabe der Kategorien und der ungef\u00e4hren Zahl der betroffenen Personen und der ungef\u00e4hren Zahl der betroffenen personenbezogenen Datens\u00e4tze), die wahrscheinlichen Folgen der Verletzung und die ergriffenen oder vorgeschlagenen Ma\u00dfnahmen zur Behebung der Verletzung des Schutzes der Daten, einschlie\u00dflich Ma\u00dfnahmen zur Abmilderung etwaiger nachteiliger Auswirkungen. Wenn und soweit nicht alle Informationen zur gleichen Zeit bereitgestellt werden k\u00f6nnen, enth\u00e4lt die urspr\u00fcngliche Meldung die zu jenem Zeitpunkt verf\u00fcgbaren Informationen.Weitere Informationen werden, sobald sie verf\u00fcgbar sind, anschlie\u00dfend ohne unangemessene Verz\u00f6gerung bereitgestellt.
d)
Unter Ber\u00fccksichtigung der Art der Verarbeitung und der dem Datenimporteur zur Verf\u00fcgung stehenden Informationen, arbeitet der Datenimporteur mit dem Datenexporteur zusammen und unterst\u00fctzt ihn dabei, seinen Pflichten gem\u00e4\u00df der Verordnung (EU) 2016\/679 nachzukommen, insbesondere den Verantwortlichen zu unterrichten, damit dieser wiederum die zust\u00e4ndige Aufsichtsbeh\u00f6rde und die betroffenen Personen benachrichtigen kann.
8.7. Sensible Daten
Soweit die \u00dcbermittlung personenbezogene Daten umfasst, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder weltanschauliche \u00dcberzeugungen oder die Gewerkschaftszugeh\u00f6rigkeit hervorgehen, oder die genetische Daten oder biometrische Daten zum Zweck der eindeutigen Identifizierung einer nat\u00fcrlichen Person, Daten \u00fcber die Gesundheit, das Sexualleben oder die sexuelle Ausrichtung einer Person oder Daten \u00fcber strafrechtliche Verurteilungen und Straftaten enthalten (im Folgenden \u201esensible Daten\u201c), wendet der Datenimporteur die in Anhang I.B angegebenen speziellen Beschr\u00e4nkungen und\/oder zus\u00e4tzlichen Garantien an.<\/p>

8.8. Weiter\u00fcbermittlungen
Der Datenimporteur gibt die personenbezogenen Daten nur auf der Grundlage dokumentierter Weisungen des Verantwortlichen, die dem Datenimporteur vom Datenexporteur mitgeteilt wurden, an Dritte weiter. Die Daten d\u00fcrfen zudem nur an Dritte weitergegeben werden, die (in demselben Land wie der Datenimporteur oder in einem anderen Drittland) au\u00dferhalb der Europ\u00e4ischen Union ans\u00e4ssig sind (im Folgenden \u201eWeiter\u00fcbermittlung\u201c), sofern der Dritte im Rahmen des betreffenden Moduls an diese Klauseln gebunden ist oder sich mit der Bindung daran einverstanden erkl\u00e4rt oder falls
(i)
die Weiter\u00fcbermittlung an ein Land erfolgt, f\u00fcr das ein Angemessenheitsbeschluss nach Artikel 45 der Verordnung (EU) 2016\/679 gilt, der die Weiter\u00fcbermittlung abdeckt,
(ii)
der Dritte auf andere Weise geeignete Garantien gem\u00e4\u00df Artikel 46 oder Artikel 47 der Verordnung (EU) 2016\/679 gew\u00e4hrleistet,
19
(iii)
die Weiter\u00fcbermittlung zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen im Zusammenhang mit bestimmten Verwaltungs-, Gerichts- oder regulatorischen Verfahren erforderlich ist oder
(iv)
die Weiter\u00fcbermittlung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen nat\u00fcrlichen Person zu sch\u00fctzen.
Jede Weiter\u00fcbermittlung erfolgt unter der Bedingung, dass der Datenimporteur alle anderen Garantien gem\u00e4\u00df diesen Klauseln, insbesondere die Zweckbindung, einh\u00e4lt.
8.9. Dokumentation und Einhaltung der Klauseln
a)
Der Datenimporteur bearbeitet Anfragen des Datenexporteurs oder des Verantwortlichen, die sich auf die Verarbeitung gem\u00e4\u00df diesen Klauseln beziehen, umgehend und in angemessener Weise.
b)
Die Parteien m\u00fcssen die Einhaltung dieser Klauseln nachweisen k\u00f6nnen. Insbesondere f\u00fchrt der Datenimporteur geeignete Aufzeichnungen \u00fcber die im Auftrag des Verantwortlichen durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten.
c)
Der Datenimporteur stellt dem Datenexporteur alle Informationen zur Verf\u00fcgung, die f\u00fcr den Nachweis der Einhaltung der in diesen Klauseln festgelegten Pflichten erforderlich sind, und der Datenexporteur stellt diese Informationen wiederum dem Verantwortlichen bereit.
d)
Der Datenimporteur erm\u00f6glicht dem Datenexporteur die Pr\u00fcfung der unter diese Klauseln fallenden Verarbeitungst\u00e4tigkeiten in angemessenen Abst\u00e4nden oder bei Anzeichen f\u00fcr eine Nichteinhaltung und tr\u00e4gt zu einer solchen Pr\u00fcfung bei. Gleiches gilt, wenn der Datenexporteur eine Pr\u00fcfung auf Weisung des Verantwortlichen beantragt. Bei der Entscheidung \u00fcber eine Pr\u00fcfung kann der Datenexporteur einschl\u00e4gige Zertifizierungen des Datenimporteurs ber\u00fccksichtigen.
e)
Wird die Pr\u00fcfung auf Weisung des Verantwortlichen durchgef\u00fchrt, stellt der Datenexporteur die Ergebnisse dem Verantwortlichen zur Verf\u00fcgung.
f)
Der Datenexporteur kann die Pr\u00fcfung selbst durchf\u00fchren oder einen unabh\u00e4ngigen Pr\u00fcfer beauftragen. Die Pr\u00fcfungen k\u00f6nnen Inspektionen in den R\u00e4umlichkeiten oder physischen Einrichtungen des Datenimporteurs umfassen und werden gegebenenfalls mit angemessener Vorank\u00fcndigung durchgef\u00fchrt.
g)
Die Parteien stellen der zust\u00e4ndigen Aufsichtsbeh\u00f6rde die unter den Buchstaben b und c genannten Informationen, einschlie\u00dflich der Ergebnisse der Pr\u00fcfungen, auf deren Anfrage zur Verf\u00fcgung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 9<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Einsatz von Unterauftragsverarbeitern<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

MODUL ZWEI: \u00dcbermittlung von Verantwortlichen an Auftragsverarbeiter<\/b>
(a)
Der Datenimporteur besitzt die Genehmigung des Datenexporteurs f\u00fcr die Beauftragung von Unterauftragsverarbeitern, die in einer vereinbarten Liste aufgef\u00fchrt sind. Der Datenimporteur unterrichtet den Datenexporteur mindestens drei\u00dfig (30) Tage im Voraus ausdr\u00fccklich in schriftlicher Form \u00fcber alle beabsichtigten \u00c4nderungen dieser Liste durch Hinzuf\u00fcgen oder Ersetzen von Unterauftragsverarbeitern und r\u00e4umt dem Datenexporteur damit ausreichend Zeit ein, um vor der Beauftragung des\/der Unterauftragsverarbeiter\/s Einw\u00e4nde gegen diese \u00c4nderungen erheben zu k\u00f6nnen. Der Datenimporteur stellt dem Datenexporteur die erforderlichen Informationen zur Verf\u00fcgung, damit dieser sein Widerspruchsrecht aus\u00fcben kann.
(b)
Beauftragt der Datenimporteur einen Unterauftragsverarbeiter mit der Durchf\u00fchrung bestimmter Verarbeitungst\u00e4tigkeiten (im Auftrag des Datenexporteurs), so muss diese Beauftragung im Wege eines schriftlichen Vertrags erfolgen, der im Wesentlichen
20
dieselben Datenschutzpflichten vorsieht wie diejenigen, die den Datenimporteur gem\u00e4\u00df
dieser Klauseln binden, einschlie\u00dflich im Hinblick auf Rechte als Drittbeg\u00fcnstigte f\u00fcr betroffene Personen. Die Parteien erkl\u00e4ren sich damit einverstanden, dass der Datenimporteur durch Einhaltung der vorliegenden Klausel seinen Pflichten gem\u00e4\u00df Klausel 8.8 nachkommt. Der Datenimporteur stellt sicher, dass der Unterauftragsverarbeiter die Pflichten erf\u00fcllt, denen der Datenimporteur gem\u00e4\u00df diesen Klauseln unterliegt.
(c)
Der Datenimporteur stellt dem Datenexporteur auf dessen Verlangen eine Kopie einer solchen Untervergabevereinbarung und etwaiger sp\u00e4terer \u00c4nderungen zur Verf\u00fcgung. Soweit es zum Schutz von Gesch\u00e4ftsgeheimnissen oder anderen vertraulichen Informationen, einschlie\u00dflich personenbezogener Daten, notwendig ist, kann der Datenimporteur den Wortlaut der Vereinbarung vor der Weitergabe einer solchen Kopie unkenntlich machen.
(d)
Der Datenimporteur haftet gegen\u00fcber dem Datenexporteur in vollem Umfang daf\u00fcr, dass der Unterauftragsverarbeiter seinen Pflichten gem\u00e4\u00df dem mit dem Datenimporteur geschlossenen Vertrag nachkommt. Der Datenimporteur benachrichtigt den Datenexporteur, wenn der Unterauftragsverarbeiter seinen Pflichten gem\u00e4\u00df diesem Vertrag nicht nachkommt.
(e)
Der Datenimporteur vereinbart mit dem Unterauftragsverarbeiter eine Drittbeg\u00fcnstigtenklausel, wonach der Datenexporteur \u2014 sollte der Datenimporteur faktisch oder rechtlich nicht mehr bestehen oder zahlungsunf\u00e4hig sein \u2014 das Recht hat, den Untervergabevertrag zu k\u00fcndigen und den Unterauftragsverarbeiter anzuweisen, die personenbezogenen Daten zu l\u00f6schen oder zur\u00fcckzugeben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

MODUL DREI: \u00dcbermittlung von Auftragsverarbeitern an Auftragsverarbeiter
<\/b>(a)
Der Datenimporteur besitzt die allgemeine Genehmigung des Verantwortlichen f\u00fcr die Beauftragung von Unterauftragsverarbeitern, die in einer vereinbarten Liste aufgef\u00fchrt sind. Der Datenimporteur unterrichtet den Verantwortlichen mindestens f\u00fcnfzehn (15) Tage im Voraus ausdr\u00fccklich in schriftlicher Form \u00fcber alle beabsichtigten \u00c4nderungen dieser Liste durch Hinzuf\u00fcgen oder Ersetzen von Unterauftragsverarbeitern und r\u00e4umt dem Verantwortlichen damit ausreichend Zeit ein, um vor der Beauftragung des\/der Unterauftragsverarbeiter\/s Einw\u00e4nde gegen diese \u00c4nderungen erheben zu k\u00f6nnen. Der Datenimporteur stellt dem Verantwortlichen die erforderlichen Informationen zur Verf\u00fcgung, damit dieser sein Widerspruchsrecht aus\u00fcben kann. Der Datenimporteur unterrichtet den Datenexporteur \u00fcber die Beauftragung des\/der Unterauftragsverarbeiter\/s.
(b)
Beauftragt der Datenimporteur einen Unterauftragsverarbeiter mit der Durchf\u00fchrung bestimmter Verarbeitungst\u00e4tigkeiten (im Auftrag des Verantwortlichen), so muss diese Beauftragung im Wege eines schriftlichen Vertrags erfolgen, der im Wesentlichen dieselben Datenschutzpflichten vorsieht wie diejenigen, die den Datenimporteur gem\u00e4\u00df diesen Klauseln binden, einschlie\u00dflich im Hinblick auf Rechte als Drittbeg\u00fcnstigte f\u00fcr betroffene Personen. Die Parteien erkl\u00e4ren sich damit einverstanden, dass der Datenimporteur durch Einhaltung der vorliegenden Klausel seinen Pflichten gem\u00e4\u00df Klausel 8.8 nachkommt. Der Datenimporteur stellt sicher, dass der Unterauftragsverarbeiter die Pflichten erf\u00fcllt, denen der Datenimporteur gem\u00e4\u00df diesen Klauseln unterliegt.
(c)
Auf Verlangen des Datenexporteurs oder des Verantwortlichen stellt der Datenimporteur eine Kopie einer solchen Untervergabevereinbarung und etwaiger sp\u00e4terer \u00c4nderungen zur Verf\u00fcgung. Soweit es zum Schutz von Gesch\u00e4ftsgeheimnissen oder anderen vertraulichen Informationen, einschlie\u00dflich personenbezogener Daten notwendig ist, kann der Datenimporteur den Wortlaut der Vereinbarung vor der Weitergabe einer Kopie unkenntlich machen.
21
(d)
Der Datenimporteur haftet gegen\u00fcber dem Datenexporteur in vollem Umfang daf\u00fcr, dass der Unterauftragsverarbeiter seinen Pflichten gem\u00e4\u00df dem mit dem Datenimporteur geschlossenen Vertrag nachkommt. Der Datenimporteur benachrichtigt den Datenexporteur, wenn der Unterauftragsverarbeiter seinen Pflichten gem\u00e4\u00df diesem Vertrag nicht nachkommt.
(e)
Der Datenimporteur vereinbart mit dem Unterauftragsverarbeiter eine Drittbeg\u00fcnstigtenklausel, wonach der Datenexporteur \u2014 sollte der Datenimporteur faktisch oder rechtlich nicht mehr bestehen oder zahlungsunf\u00e4hig sein \u2014 das Recht hat, den Untervergabevertrag zu k\u00fcndigen und den Unterauftragsverarbeiter anzuweisen, die personenbezogenen Daten zu l\u00f6schen oder zur\u00fcckzugeben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 10<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Rechte der betroffenen Person<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

MODUL ZWEI: \u00dcbermittlung von Verantwortlichen an Auftragsverarbeiter<\/b>
(a)
Der Datenimporteur unterrichtet den Datenexporteur unverz\u00fcglich \u00fcber jede Anfrage, die er von einer betroffenen Person erhalten hat. Er beantwortet diese Anfrage nicht selbst, es sei denn, er wurde vom Datenexporteur dazu erm\u00e4chtigt.
(b)
Der Datenimporteur unterst\u00fctzt den Datenexporteur bei der Erf\u00fcllung von dessen Pflicht, Anfragen betroffener Personen bez\u00fcglich der Aus\u00fcbung ihrer Rechte gem\u00e4\u00df der Verordnung (EU) 2016\/679 zu beantworten. Zu diesem Zweck legen die Parteien in Anhang II unter Ber\u00fccksichtigung der Art der Verarbeitung die geeigneten technischen und organisatorischen Ma\u00dfnahmen, durch die Unterst\u00fctzung geleistet wird, sowie den Anwendungsbereich und den Umfang der erforderlichen Unterst\u00fctzung fest.
(c)
Bei der Erf\u00fcllung seiner Pflichten gem\u00e4\u00df den Buchstaben a und b befolgt der Datenimporteur die Weisungen des Datenexporteurs.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

MODUL DREI: \u00dcbermittlung von Auftragsverarbeitern an Auftragsverarbeiter<\/b>
(a)
Der Datenimporteur unterrichtet den Datenexporteur und gegebenenfalls den Verantwortlichen unverz\u00fcglich \u00fcber jede Anfrage, die er von einer betroffenen Person erh\u00e4lt; er beantwortet diese Anfrageerst dann, wenn er vom Verantwortlichen dazu erm\u00e4chtigt wurde.
(b)
Der Datenimporteur unterst\u00fctzt den Verantwortlichen, gegebenenfalls in Zusammenarbeit mit dem Datenexporteur, bei der Erf\u00fcllung von dessen Pflicht, Anfragen betroffener Personen bez\u00fcglich der Aus\u00fcbung ihrer Rechte gem\u00e4\u00df der Verordnung (EU) 2016\/679 bzw. der Verordnung (EU) 2018\/1725 zu beantworten. Zu diesem Zweck legen die Parteien in Anhang II unter Ber\u00fccksichtigung der Art der Verarbeitung die geeigneten technischen und organisatorischen Ma\u00dfnahmen, durch die Unterst\u00fctzung geleistet wird, sowie den Anwendungsbereich und den Umfang der erforderlichen Unterst\u00fctzung fest.
(c)
Bei der Erf\u00fcllung seiner Pflichten gem\u00e4\u00df den Buchstaben a und b befolgt der Datenimporteur die Weisungen des Verantwortlichen, die ihm vom Datenexporteur \u00fcbermittelt wurden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 11<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Rechtsbehelf<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
Der Datenimporteur informiert die betroffenen Personen in transparenter und leicht zug\u00e4nglicher Form mittels individueller Benachrichtigung oder auf seiner Website \u00fcber eine Anlaufstelle, die befugt ist, Beschwerden zu bearbeiten. Er bearbeitet umgehend alle Beschwerden, die er von einer betroffenen Person erh\u00e4lt.
MODUL ZWEI und MODUL DREI: \u00dcbermittlung von Verantwortlichen an Auftragsverarbeiter<\/b>
(b)
Im Falle einer Streitigkeit zwischen einer betroffenen Person und einer der Parteien, bez\u00fcglich der Einhaltung dieser Klauseln, bem\u00fcht sich die betreffende Partei nach besten Bestreben um eine z\u00fcgige g\u00fctliche Beilegung. Die Parteien halten einander \u00fcber derartige Streitigkeiten auf dem Laufenden und bem\u00fchen sich gegebenenfalls gemeinsam um deren Beilegung.
(c)
Macht die betroffene Person ein Recht als Drittbeg\u00fcnstigte gem\u00e4\u00df Klausel 3 geltend, erkennt der Datenimporteur die Entscheidung der betroffenen Person an,
(i)
eine Beschwerde bei der Aufsichtsbeh\u00f6rde des Mitgliedstaats ihres gew\u00f6hnlichen Aufenthaltsorts oder ihres Arbeitsorts oder bei der zust\u00e4ndigen Aufsichtsbeh\u00f6rde gem\u00e4\u00df Klausel 13 einzureichen,
(ii)
den Streitfall an die zust\u00e4ndigen Gerichte im Sinne der Klausel 18 zu verweisen.
(d)
Die Parteien erkennen an, dass die betroffene Person von einer Einrichtung, Organisation oder Vereinigung ohne Gewinnerzielungsabsicht gem\u00e4\u00df Artikel 80 Absatz 1 der Verordnung (EU) 2016\/679 vertreten werden kann.
(e)
Der Datenimporteur unterwirft sich einem nach geltendem Unionsrecht oder dem geltenden Recht eines Mitgliedstaats verbindlichen Beschluss.
(f)
Der Datenimporteur erkl\u00e4rt sich damit einverstanden, dass die Entscheidung der betroffenen Person nicht ihre materiellen Rechte oder Verfahrensrechte beeintr\u00e4chtigt, Rechtsbehelfe im Einklang mit geltenden Rechtsvorschriften einzulegen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 12<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Haftung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
Jede Partei haftet gegen\u00fcber der\/den anderen Partei(en) f\u00fcr Sch\u00e4den, die sie der\/den anderen Partei(en) durch einen Versto\u00df gegen diese Klauseln verursacht.
(b)
Der Datenimporteur haftet gegen\u00fcber der betroffenen Person, und die betroffene Person hat Anspruch auf Schadenersatz f\u00fcr jeden materiellen oder immateriellen Schaden, den der Datenimporteur oder sein Unterauftragsverarbeiter der betroffenen Person verursacht, indem er deren Rechte als Drittbeg\u00fcnstigte gem\u00e4\u00df diesen Klauseln verletzt.
(c)
Ungeachtet von Buchstabe b haftet der Datenimporteur gegen\u00fcber der betroffenen Person.Die betroffene Person hat Anspruch auf Schadenersatz f\u00fcr jeden materiellen oder immateriellen Schaden, den der Datenexporteur oder der Datenimporteur (oder dessen Unterauftragsverarbeiter) der betroffenen Person verursacht, indem er deren Rechte als Drittbeg\u00fcnstigte gem\u00e4\u00df diesen Klauseln verletzt. Dies gilt unbeschadet der Haftung des Datenexporteurs und, sofern der Datenexporteur ein im Auftrag eines Verantwortlichen handelnder Auftragsverarbeiter ist, unbeschadet der Haftung des Verantwortlichen gem\u00e4\u00df der Verordnung (EU) 2016\/679 oder gegebenenfalls der Verordnung (EU) 2018\/1725.
(d)
Die Parteien erkl\u00e4ren sich damit einverstanden, dass der Datenexporteur, der nach Buchstabe c f\u00fcr die durch den Datenimporteur (oder dessen Unterauftragsverarbeiter) verursachte Sch\u00e4den haftet, berechtigt ist, vom Datenimporteur den Teil des Schadenersatzes zur\u00fcckzufordern, der der Verantwortung des Datenimporteurs f\u00fcr den Schaden entspricht.
(e)
Ist mehr als eine Partei f\u00fcr Sch\u00e4den verantwortlich, die der betroffenen Person infolge eines Versto\u00dfes gegen diese Klauseln entstanden sind, so haften alle verantwortlichen Parteien gesamtschuldnerisch, und die betroffene Person ist berechtigt, gegen jede der Parteien gerichtlich vorzugehen.
(f)
Die Parteien erkl\u00e4ren sich damit einverstanden, dass eine Partei, die nach Buchstabe e haftbar gemacht wird, berechtigt ist, von der\/den anderen Partei(en) den Teil des Schadenersatzes zur\u00fcckzufordern, der deren Verantwortung f\u00fcr den Schaden entspricht.
(g)
Der Datenimporteur kann sich nicht auf das Verhalten eines Unterauftragsverarbeiters berufen, um sich seiner eigenen Haftung entziehen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 13<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Aufsicht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
[Wenn der Datenexporteur in einem EU-Mitgliedstaat niedergelassen ist:] Die Aufsichtsbeh\u00f6rde, die daf\u00fcr verantwortlich ist, sicherzustellen, dass der Datenexporteur bei Daten\u00fcbermittlungen die Verordnung (EU) 2016\/679 einh\u00e4lt, fungiert als zust\u00e4ndige Aufsichtsbeh\u00f6rde (entsprechend der Angabe in Anhang I.C).
[Wenn der Datenexporteur nicht in einem EU-Mitgliedstaat niedergelassen ist, aber nach Artikel 3 Absatz 2 der Verordnung (EU) 2016\/679 in den r\u00e4umlichen Anwendungsbereich dieser Verordnung f\u00e4llt und einen Vertreter gem\u00e4\u00df Artikel 27 Absatz 1 der Verordnung (EU) 2016\/679 benannt hat:] Die Aufsichtsbeh\u00f6rde des Mitgliedstaats, in dem der Vertreter nach Artikel 27 Absatz 1 der Verordnung (EU) 2016\/679 niedergelassen ist, fungiert als zust\u00e4ndige Aufsichtsbeh\u00f6rde (entsprechend der Angabe in Anhang I.C).
[Wenn der Datenexporteur nicht in einem EU-Mitgliedstaat niedergelassen ist, aber nach Artikel 3 Absatz 2 der Verordnung (EU) 2016\/679 in den r\u00e4umlichen Anwendungsbereich dieser Verordnung f\u00e4llt, ohne jedoch einen Vertreter gem\u00e4\u00df Artikel 27 Absatz 2 der Verordnung (EU) 2016\/679 benennen zu m\u00fcssen:] Die Aufsichtsbeh\u00f6rde eines der Mitgliedstaaten, in denen die betroffenen Personen niedergelassen sind, deren personenbezogene Daten gem\u00e4\u00df diesen Klauseln im Zusammenhang mit den ihnen angebotenen Waren oder Dienstleistungen \u00fcbermittelt werden oder deren Verhalten beobachtet wird, fungiert als zust\u00e4ndige Aufsichtsbeh\u00f6rde (entsprechend der Angabe in Anhang I.C).
(b)
Der Datenimporteur erkl\u00e4rt sich damit einverstanden, sich der Zust\u00e4ndigkeit der zust\u00e4ndigen Aufsichtsbeh\u00f6rde zu unterwerfen und bei allen Verfahren, mit denen die Einhaltung dieser Klauseln sichergestellt werden soll, mit ihr zusammenzuarbeiten. Insbesondere erkl\u00e4rt sich der Datenimporteur damit einverstanden, Anfragen zu beantworten, sich Pr\u00fcfungen zu unterziehen und den von der Aufsichtsbeh\u00f6rde getroffenen Ma\u00dfnahmen, darunter auch Abhilfema\u00dfnahmen und Ausgleichsma\u00dfnahmen, nachzukommen. Er best\u00e4tigt der Aufsichtsbeh\u00f6rde in schriftlicher Form, dass die erforderlichen Ma\u00dfnahmen ergriffen wurden.<\/p>


ABSCHNITT III – LOKALE RECHTSVORSCHRIFTEN UND PFLICHTEN IM FALLE DES ZUGANGS VON BEH\u00d6RDEN ZU DEN DATEN<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 14<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lokale Rechtsvorschriften und Gepflogenheiten, die sich auf die Einhaltung der Klauseln auswirken:<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
Die Parteien sichern zu, keinen Grund zu der Annahme zu haben, dass die f\u00fcr die Verarbeitung personenbezogener Daten durch den Datenimporteur geltenden Rechtsvorschriften und Gepflogenheiten im Bestimmungsdrittland, einschlie\u00dflich Anforderungen zur Offenlegung personenbezogener Daten oder Ma\u00dfnahmen, welche den \u00f6ffentlichen Beh\u00f6rden den Zugang zu diesen Daten gestatten, den Datenimporteur an der Erf\u00fcllung seiner Pflichten gem\u00e4\u00df diesen Klauseln hindern. Dies basiert auf dem Verst\u00e4ndnis, dass die Rechtsvorschriften und Gepflogenheiten,welche den Wesensgehalt der Grundrechte und Grundfreiheiten achten und nicht \u00fcber Ma\u00dfnahmen hinausgehen, die in einer demokratischen Gesellschaft notwendig und verh\u00e4ltnism\u00e4\u00dfig sind, um eines der in Artikel 23 Absatz 1 der Verordnung (EU) 2016\/679 aufgef\u00fchrten Ziele sicherzustellennicht im Widerspruch zu diesen Klauseln stehen.
(b)
Die Parteien erkl\u00e4ren, dass sie hinsichtlich der Zusicherung in Buchstabe a insbesondere die folgenden Aspekte geb\u00fchrend ber\u00fccksichtigt haben:
24
(i)
die besonderen Umst\u00e4nde der \u00dcbermittlung, einschlie\u00dflich der L\u00e4nge der Verarbeitungskette, der Anzahl der beteiligten Akteure und der verwendeten \u00dcbertragungskan\u00e4le, beabsichtigte Datenweiterleitungen, die Art des Empf\u00e4ngers, den Zweck der Verarbeitung, die Kategorien und das Format der \u00fcbermittelten personenbezogenen Daten, den Wirtschaftszweig, in dem die \u00dcbertragung erfolgt, den Speicherort der \u00fcbermittelten Daten,
(ii)
die angesichts der besonderen Umst\u00e4nde der \u00dcbermittlung relevanten Rechtsvorschriften und Gepflogenheiten des Bestimmungsdrittlandes (einschlie\u00dflich solcher, die die Offenlegung von Daten gegen\u00fcber Beh\u00f6rden vorschreiben oder den Zugang von Beh\u00f6rden zu diesen Daten gestatten) sowie die geltenden Beschr\u00e4nkungen und Garantien,
(iii)
alle relevanten vertraglichen, technischen oder organisatorischen Garantien, die zur Erg\u00e4nzung der Garantien gem\u00e4\u00df diesen Klauseln eingerichtet wurden, einschlie\u00dflich Ma\u00dfnahmen, die w\u00e4hrend der \u00dcbermittlung und bei der Verarbeitung personenbezogener Daten im Bestimmungsland angewandt werden.
(c)
Der Datenimporteur versichert, dass er sich im Rahmen der Beurteilung nach Buchstabe b nach bestem Wissen und Gewissenbem\u00fcht hat, dem Datenexporteur sachdienliche Informationen zur Verf\u00fcgung zu stellen, und erkl\u00e4rt sich damit einverstanden, dass er mit dem Datenexporteur weiterhin zusammenarbeiten wird, um die Einhaltung dieser Klauseln zu gew\u00e4hrleisten.
(d)
Die Parteien erkl\u00e4ren sich damit einverstanden, die Beurteilung nach Buchstabe b zu dokumentieren und sie der zust\u00e4ndigen Aufsichtsbeh\u00f6rde auf Anfrage zur Verf\u00fcgung zu stellen.
(e)
Der Datenimporteur erkl\u00e4rt sich damit einverstanden, w\u00e4hrend der Laufzeit des Vertrags den Datenexporteur unverz\u00fcglich zu benachrichtigen, wenn er nach Zustimmung zu diesen Klauseln Grund zu der Annahme hat, dass f\u00fcr ihn Rechtsvorschriften oder Gepflogenheiten gelten, die nicht mit den Anforderungen in Buchstabe a im Einklang stehen; hierunter f\u00e4llt auch eine \u00c4nderung der Rechtsvorschriften des Drittlandes oder eine Ma\u00dfnahme (z. B. ein Offenlegungsersuchen), die sich auf eine nicht mit den Anforderungen in Buchstabe a im Einklang stehende Anwendung dieser Rechtsvorschriften in der Praxis bezieht. [In Bezug auf Modul drei: Der Datenexporteur leitet die Benachrichtigung an den Verantwortlichen weiter.](f)
Nach einer Benachrichtigung gem\u00e4\u00df Buchstabe e oder wenn der Datenexporteur anderweitig Grund zu der Annahme hat, dass der Datenimporteur seinen Pflichten gem\u00e4\u00df diesen Klauseln nicht mehr nachkommen kann, ermittelt der Datenexporteur unverz\u00fcglich geeignete Ma\u00dfnahmen (z. B. technische oder organisatorische Ma\u00dfnahmen zur Gew\u00e4hrleistung der Sicherheit und Vertraulichkeit), die der Datenexporteur und\/oder der Datenimporteur ergreifen m\u00fcssen, um Abhilfe zu schaffen [in Bezug auf Modul drei: gegebenenfalls in Absprache mit dem Verantwortlichen]. Der Datenexporteur setzt die Daten\u00fcbermittlung aus, wenn er der Auffassung ist, dass keine geeigneten Garantien f\u00fcr eine derartige \u00dcbermittlung gew\u00e4hrleistet werden k\u00f6nnen, oder wenn er [in Bezug Modul drei: vom Verantwortlichen oder] von der daf\u00fcr zust\u00e4ndigen Aufsichtsbeh\u00f6rde dazu angewiesen wird. In diesem Fall ist der Datenexporteur berechtigt, den Vertrag zu k\u00fcndigen, soweit es um die Verarbeitung personenbezogener Daten gem\u00e4\u00df diesen Klauseln geht. Sind mehr als zwei Parteien an dem Vertrag beteiligt, so kann der Datenexporteur von diesem K\u00fcndigungsrecht nur gegen\u00fcber der verantwortlichen Partei Gebrauch machen, sofern die Parteien nichts anderes vereinbart haben. Wird der Vertrag gem\u00e4\u00df dieser Klausel gek\u00fcndigt, finden Klausel 16 Buchstaben d und e Anwendung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 15<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Pflichten des Datenimporteurs im Falle des Zugangs von Beh\u00f6rden zu den Daten<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

15.1 Benachrichtigung
(a)
Der Datenimporteur erkl\u00e4rt sich damit einverstanden den Datenexporteur und, soweit m\u00f6glich, die betroffene Person (gegebenenfalls mit Unterst\u00fctzung des Datenexporteurs) unverz\u00fcglich zu benachrichtigen,
(i)
wenn er von einer Beh\u00f6rde, einschlie\u00dflich Justizbeh\u00f6rden, ein nach den Rechtsvorschriften des Bestimmungslandes rechtlich bindendes Ersuchen um Offenlegung personenbezogener Daten erh\u00e4lt, die gem\u00e4\u00df diesen Klauseln \u00fcbermittelt werden (diese Benachrichtigung muss Informationen \u00fcber die angeforderten personenbezogenen Daten, die ersuchende Beh\u00f6rde, die Rechtsgrundlage des Ersuchens und die mitgeteilte Antwort enthalten), oder
(ii)
wenn er Kenntnis davon erlangt, dass eine Beh\u00f6rde nach den Rechtsvorschriften des Bestimmungslandes direkten Zugang zu personenbezogenen Daten hat, die gem\u00e4\u00df diesen Klauseln \u00fcbermittelt wurden; diese Benachrichtigung muss alle dem Datenimporteur verf\u00fcgbaren Informationen enthalten.
[In Bezug auf Modul drei: Der Datenexporteur leitet die Benachrichtigung an den Verantwortlichen weiter.](b)
Ist es dem Datenimporteur gem\u00e4\u00df den Rechtsvorschriften des Bestimmungslandes untersagt, den Datenexporteur und\/oder die betroffene Person zu benachrichtigen, so erkl\u00e4rt sich der Datenimporteur einverstanden, sich nach bestem Wissen und Gewissenum eine Aufhebung des Verbots zu bem\u00fchen, damit m\u00f6glichst viele Informationen schellstm\u00f6glich mitgeteilt werden k\u00f6nnen. Der Datenimporteur verpflichtet sich, seine Anstrengungen zu dokumentieren, um diese auf Verlangen des Datenexporteurs nachweisen zu k\u00f6nnen.
(c)
Soweit dies nach den Rechtsvorschriften des Bestimmungslandes zul\u00e4ssig ist, erkl\u00e4rt sich der Datenimporteur bereit, dem Datenexporteur w\u00e4hrend der Vertragslaufzeit in regelm\u00e4\u00dfigen Abst\u00e4nden m\u00f6glichst viele sachdienliche Informationen \u00fcber die eingegangenen Ersuchen zur Verf\u00fcgung zu stellen (insbesondere Anzahl der Ersuchen, Art der angeforderten Daten, ersuchende Beh\u00f6rde(n), ob Ersuchen angefochten wurden und das Ergebnis solcher Anfechtungen usw.). [In Bezug auf Modul drei: Der Datenexporteur leitet die Informationen an den Verantwortlichen weiter.](d)
Der Datenimporteur erkl\u00e4rt sich damit einverstanden, die Informationen gem\u00e4\u00df den Buchstaben a bis c w\u00e4hrend der Vertragslaufzeit aufzubewahren und der zust\u00e4ndigen Aufsichtsbeh\u00f6rde auf Anfrage zur Verf\u00fcgung zu stellen.
(e)
Die Buchstaben a bis c gelten unbeschadet der Pflicht des Datenimporteurs gem\u00e4\u00df Klausel 14 Buchstabe e und Klausel 16, den Datenexporteur unverz\u00fcglich zu informieren, wenn er diese Klauseln nicht einhalten kann.
15.2
\u00dcberpr\u00fcfung der Rechtm\u00e4\u00dfigkeit und Datenminimierung
(a)
Der Datenimporteur erkl\u00e4rt sich damit einverstanden, die Rechtm\u00e4\u00dfigkeit des Offenlegungsersuchens zu \u00fcberpr\u00fcfen, insbesondere ob das Ersuchen im Rahmen der Befugnisse liegt, die der ersuchenden Beh\u00f6rde \u00fcbertragen wurden, und das Ersuchen anzufechten, wenn er nach sorgf\u00e4ltiger Beurteilung zu dem Schluss kommt, dass hinreichende Gr\u00fcnde zu der Annahme bestehen, dass das Ersuchen nach den Rechtsvorschriften des Bestimmungslandes, gem\u00e4\u00df geltenden v\u00f6lkerrechtlichen Verpflichtungen und nach den Grunds\u00e4tzen der V\u00f6lkercourtoisie rechtswidrig ist. Unter den genannten Bedingungen sind vom Datenimporteur m\u00f6gliche Rechtsmittel einzulegen. Bei der Anfechtung eines Ersuchens erwirkt der Datenimporteur einstweilige Ma\u00dfnahmen, um die Wirkung des Ersuchens auszusetzen, bis die zust\u00e4ndige Justizbeh\u00f6rde \u00fcber dessen Begr\u00fcndetheit entschieden hat. Er legt die angeforderten personenbezogenen Daten erst offen, wenn dies nach den geltenden Verfahrensregeln erforderlich ist. Diese Anforderungen gelten unbeschadet der Pflichten des<\/p>

Datenimporteurs gem\u00e4\u00df Klausel 14 Buchstabe e.<\/p>

(b)<\/p>

Der Datenimporteur erkl\u00e4rt sich damit einverstanden, seine rechtliche Beurteilung und eine etwaige Anfechtung des Offenlegungsersuchens zu dokumentieren und diese Unterlagen dem Datenexporteur zur Verf\u00fcgung zu stellen, soweit dies nach den Rechtsvorschriften des Bestimmungslandes zul\u00e4ssig ist. Auf Anfrage stellt er diese Unterlagen auch der zust\u00e4ndigen Aufsichtsbeh\u00f6rde zur Verf\u00fcgung.<\/p>

(c)<\/p>

Der Datenimporteur erkl\u00e4rt sich damit einverstanden, bei der Beantwortung eines Offenlegungsersuchens auf der Grundlage einer vern\u00fcnftigen Auslegung des Ersuchens, die zul\u00e4ssige Mindestmenge an Informationen bereitzustellen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

ABSCHNITT IV - SCHLUSSBESTIMMUNGEN<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Klausel 16<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Verst\u00f6\u00dfe gegen die Klauseln und Beendigung des Vertrages<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
Der Datenimporteur unterrichtet den Datenexporteur unverz\u00fcglich, wenn er – aus welchen Gr\u00fcnden auch immer – nicht in der Lage ist, diese Klauseln einzuhalten.
(b)
Verst\u00f6\u00dft der Datenimporteur gegen diese Klauseln oder kann er diese Klauseln nicht einhalten, setzt der Datenexporteur die \u00dcbermittlung personenbezogener Daten an den Datenimporteur aus, bis der Versto\u00df beseitigt oder der Vertrag beendet ist. Dies gilt unbeschadet von Klausel 14 Buchstabe f.
(c)
Der Datenexporteur ist berechtigt, den Vertrag zu k\u00fcndigen, sofern die Verarbeitung personenbezogener Daten gem\u00e4\u00df diesen Klauseln tangiert wird, wenn
(i)
der Datenexporteur die \u00dcbermittlung personenbezogener Daten an den Datenimporteur gem\u00e4\u00df Buchstabe b ausgesetzt hat und die Einhaltung dieser Klauseln nicht innerhalb einer angemessenen Frist, in jedem Fall aber innerhalb einer einmonatigen Aussetzung, wiederhergestellt wurde,
(ii)
der Datenimporteur in erheblichem Umfang oder fortdauernd gegen diese Klauseln verst\u00f6\u00dft oder
(iii)
der Datenimporteur einer verbindlichen Entscheidung eines zust\u00e4ndigen Gerichts oder einer zust\u00e4ndigen Aufsichtsbeh\u00f6rde, die seine Pflichten gem\u00e4\u00df diesen Klauseln zum Gegenstand hat, nicht nachkommt.
In diesen F\u00e4llen unterrichtet der Datenexporteur die zust\u00e4ndige Aufsichtsbeh\u00f6rde [in Bezug auf Modul drei: und den Verantwortlichen] \u00fcber derartige Verst\u00f6\u00dfe. Sind mehr als zwei Parteien an dem Vertrag beteiligt, so kann der Datenexporteur von diesem K\u00fcndigungsrecht nur gegen\u00fcber der verantwortlichen Partei Gebrauch machen, sofern die Parteien nichts anderes vereinbart haben.
(d)
Personenbezogene Daten, die vor Beendigung des Vertrags gem\u00e4\u00df Buchstabe c \u00fcbermittelt wurden, m\u00fcssen nach Wahl des Datenexporteurs unverz\u00fcglich an diesen zur\u00fcckgegeben oder vollst\u00e4ndig gel\u00f6scht werden. Dies gilt gleicherma\u00dfen f\u00fcr alle Kopien der Daten. Der Datenimporteur bescheinigt dem Datenexporteur die L\u00f6schung. Bis zur L\u00f6schung oder R\u00fcckgabe der Daten stellt der Datenimporteur weiterhin die Einhaltung dieser Klauseln sicher. Falls f\u00fcr den Datenimporteur lokale Rechtsvorschriften gelten, die ihm die R\u00fcckgabe oder L\u00f6schung der \u00fcbermittelten personenbezogenen Daten untersagen, sichert der Datenimporteur zu, dass er die Einhaltung dieser Klauseln auch weiterhin gew\u00e4hrleistet und diese Daten nur in dem Umfang und so lange verarbeitet, wie dies gem\u00e4\u00df den betreffenden lokalen Rechtsvorschriften erforderlich ist.
27
(e) Jede Partei kann ihre Zustimmung durch diese Klauseln gebunden zu sein widerrufen, wenn (i) die Europ\u00e4ische Kommission einen Beschluss nach Artikel 45 Absatz 3 der Verordnung (EU) 2016\/679 erl\u00e4sst, der sich auf die \u00dcbermittlung personenbezogener Daten bezieht, f\u00fcr die diese Klauseln gelten, oder (ii) die Verordnung (EU) 2016\/679 Teil der Rechtsordnungdes Landes wird, an das die personenbezogenen Daten \u00fcbermittelt werden. Dies gilt unbeschadet anderer Verpflichtungen, die f\u00fcr die betreffende Verarbeitung gem\u00e4\u00df der Verordnung (EU) 2016\/679 gelten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 17<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Anwendbares Recht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Diese Klauseln unterliegen dem Recht des EU-Mitgliedstaats, in dem der Datenexporteur niedergelassen ist. Wenn dieses Recht keine Rechte als Drittbeg\u00fcnstigte zul\u00e4sst, unterliegen diese Klauseln dem Recht eines anderen EU-Mitgliedstaats, das Rechte als Drittbeg\u00fcnstigte zul\u00e4sst. Die Parteien vereinbaren, dass dies das Recht von Irland ist.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klausel 18<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Gerichtsstand und Zust\u00e4ndigkeit<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a)
Streitigkeiten, die sich aus diesen Klauseln ergeben, sollen von den Gerichten eines EU-Mitgliedstaats beigelegt werden.
(b)
Die Parteien vereinbaren, dass dies die Gerichte von Irland sind.
(c)
Eine betroffene Person kann Klage gegen den Datenexporteur und\/oder den Datenimporteur auch vor den Gerichten des Mitgliedstaats erheben, in dem sie ihren gew\u00f6hnlichen Aufenthaltsort hat.
(d)
Die Parteien erkl\u00e4ren sich damit einverstanden sich der Zust\u00e4ndigkeit dieser Gerichte zu unterwerfen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

ANHANG 1<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

A. LISTE DER PARTEIEN<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datenexporteur(e): [Name und Kontaktdaten des Datenexporteurs\/der Datenexporteure und gegebenenfalls seines\/ihres Datenschutzbeauftragten und\/oder Vertreters in der Europ\u00e4ischen Union]\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDatenexporteur<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t<\/thead>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tName<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKunde wie in dem Vertrag angegeben.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAdresse<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tWie im Vertrag angegeben<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tName, Funktion und Kontaktdaten der Kontaktperson<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tWie im Vertrag angegeben<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tT\u00e4tigkeiten, die f\u00fcr die gem\u00e4\u00df diesen Klauseln \u00fcbermittelten Daten von Belang sind:<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tErhalt der Dienste unter dem Vertrag<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tUnterschrift und Datum<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDurch den Abschluss des Vertrages gelten die hierin einbezogenen Standardvertragsklauseln, zum Zeitpunkt des Inkrafttretens des Vertrages als vom Datenexporteur unterzeichnet.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tRolle (Verantwortlicher\/Verarbeiter):<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tVerantwortlicher<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datenimporteur(e): [Name und Kontaktdaten des Datenexporteurs\/der Datenimporteure, einschlie\u00dflich jeder f\u00fcr den Datenschutz zust\u00e4ndigen Kontaktperson]\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDatenexporteur<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t<\/thead>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tName<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDer im Vertrag angegebene Tenado, Revalize, Inc. oder deren verbundenes Unternehmen, wie in dem Vertrag angegeben.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAdresse<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tWie im Vertrag angegeben<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tName, Funktion und Kontaktdaten der Kontaktperson<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tChief Privacy Office, Revalize, Inc, (dpo@revalizesoftware.com)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tT\u00e4tigkeiten, die f\u00fcr die gem\u00e4\u00df diesen Klauseln \u00fcbermittelten Daten von Belang sind:<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tBereitstellung der Dienste unter dem Vertrag<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tUnterschrift und Datum<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDurch den Abschluss des Vertrages gelten die hierin einbezogenen Standardvertragsklauseln, zum Zeitpunkt des Inkrafttretens des Vertrages als vom Datenimporteur unterzeichnet.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tRolle (Verantwortlicher\/Verarbeiter):<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tVerantwortlicher<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

B. BESCHREIBUNG DER \u00dcBERMITTLUNG<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKategorien betroffener Personen, deren personenbezogene Daten \u00fcbermittelt werden<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tMitarbeiter, Klienten, Kunden und Lieferanten des Kunden. Mitarbeiter oder Auftragnehmer des Kunden, die sich an die technischen Support-Einrichtungen des Tenados wenden.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKategorien der \u00fcbermittelten personenbezogenen Daten<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tMitarbeiterkategorien des Kunden: Name, Titel, Abteilung, ID-Nummer, Systemnutzung, E-Mail-Adresse, Berufsbezeichnung, Anmeldedaten und\/oder Kontakttelefonnummer.\nEndnutzer- oder Verbraucherkategorien des Kunden: Name, E-Mail-Adresse, Kontakttelefonnummer, Kontonummer. Weitere Kategorien Personenbezogener Daten k\u00f6nnen vom Kunden entweder als Teil einer Support-Anfrage oder durch die Nutzung von Hosted Subscription Services durch den Kunden bereitgestellt werden.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\u00dcbermittelte sensible Daten (falls zutreffend) und angewandte Beschr\u00e4nkungen oder Garantien, die der Art der Daten und den verbundenen Risiken in vollem Umfang Rechnung tragen, z. B. strenge Zweckbindung, Zugangsbeschr\u00e4nkungen (einschlie\u00dflich des Zugangs nur f\u00fcr Mitarbeiter, die eine spezielle Schulung absolviert haben), Aufzeichnungen \u00fcber den Zugang zu den Daten, Beschr\u00e4nkungen f\u00fcr Weiter\u00fcbermittlungen oder zus\u00e4tzliche Sicherheitsma\u00dfnahmen<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tNicht anwendbar<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tH\u00e4ufigkeit der \u00dcbermittlung (z. B. ob die Daten einmalig oder kontinuierlich \u00fcbermittelt werden)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tUnterst\u00fctzung und Professional Services: Personenbezogene Daten werden nur so lange verarbeitet, wie es f\u00fcr die Erbringung der jeweiligen Support- und\/oder Professional Services erforderlich ist.\nAbonnementdienste: Personenbezogene Daten werden f\u00fcr die Dauer der Dienste gespeichert und werden gel\u00f6scht oder an den Kunden zur\u00fcckgegeben, wie in der Auftragsverarbeitungsvereinbarung festgelegt oder wie sie anderweitig vom Kunden w\u00e4hrend des Zugangszeitraums ge\u00e4ndert oder gel\u00f6scht wurden.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tArt der Verarbeitung<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tTenado kann Personenbezogene Daten verarbeiten, soweit dies f\u00fcr die Erbringung der Dienste erforderlich ist, einschlie\u00dflich gegebenenfalls f\u00fcr Hosting und Speicherung, Backup und Disaster Recovery, Service Change Management, Probleml\u00f6sung, Anwendung neuer Produkt- oder Systemversionen, Patches, Updates und Upgrades, \u00dcberwachung und Test der Systemnutzung und -leistung, IT-Sicherheitszwecke einschlie\u00dflich Incident Management, Wartung und\nLeistung von technischen Supportsystemen und IT-Infrastruktur sowie Migration, Implementierung, Konfiguration und Leistungstests.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tZweck(e) der Daten\u00fcbermittlung und Weiterverarbeitung<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tTenado kann in \u00dcbereinstimmung mit dem Supportplan des Tenados Supportleistungen erbringen. Bei der Bereitstellung von Support kann Tenado vom Kunden aufgefordert werden, Personenbezogene Daten zu verarbeiten. Tenado kann bei der Bereitstellung von Support auf Personenbezogene Daten zugreifen und\/oder diese erhalten. Nicht in jedem Supportfall wird auf Personenbezogene Daten zugegriffen und\/oder werden diese erhalten, da einige Fehler ohne einen solchen Zugriff analysiert und behoben werden k\u00f6nnen, wenn der Hintergrund des Fehlers bekannt ist. Je nach Problemstellung kann Tenado oder ein DrittTenado Support leisten, wodurch es zu einer internationalen \u00dcbermittlung von Personenbezogenen Daten kommen kann.\nWenn der Kunde im Rahmen einer Bestellung vom Tenado verlangt, Professional Services zu erbringen, um die Bereitstellung des Produkts w\u00e4hrend der Laufzeit zu unterst\u00fctzen, kann Tenado vom Kunden aufgefordert werden, Personenbezogene Daten als Teil dieses Auftrags zu verarbeiten.\nDer Kunde l\u00e4dt Daten auf die gehosteten Abonnementdienste hoch, um die Funktionalit\u00e4t des Produkts zu maximieren. Einige der Daten, die in die gehosteten Abonnementdienste hochgeladen werden k\u00f6nnen, k\u00f6nnen Personenbezogene Daten enthalten. Tenado speichert (entweder direkt oder mit Hilfe eines dritten Unterverarbeiters, wie unten angegeben) alle Daten, die im Namen des Kunden in die gehosteten Abonnementdienste hochgeladen werden, in \u00dcbereinstimmung mit den von den Parteien einvernehmlich unter dem Vertrag festgelegten Bedingungen f\u00fcr den Dienst.\nDer Kunde bestimmt, wie und warum das Produkt zu seinem Vorteil genutzt werden soll, was die h\u00e4ufige oder seltene Nutzung Personenbezogener Daten einschlie\u00dfen kann. Der Kunde erkennt an, dass Tenado in Bezug auf diese Verarbeitungsvorg\u00e4nge keine Kontrolle \u00fcber die \u00dcbermittlung der Personenbezogenen Daten der Betroffenen Person hat und dass die Gestaltung der Daten, die an die gehosteten Abonnementdienste des Tenados \u00fcbermittelt werden sollen, jederzeit unter der Kontrolle des Kunden steht. Abgesehen von der Speicherung der Daten innerhalb der gehosteten Abonnementdienste (und der Bereitstellung von Support, falls zutreffend, wie oben beschrieben) ist Tenado nicht an den Verarbeitungsaktivit\u00e4ten beteiligt, die mit dieser Nutzung des Produkts verbunden sind. Wenn der Kunde im Rahmen einer Bestellung vom Tenado die Erbringung von Professional Services zur Unterst\u00fctzung bei der Bereitstellung des Produkts oder der Application Managed Services w\u00e4hrend der Laufzeit verlangt, kann Tenado vom Kunden aufgefordert werden, die Personenbezogenen Daten f\u00fcr diese Zwecke zu verarbeiten.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDauer, f\u00fcr die die personenbezogenen Daten gespeichert werden, oder, (falls dies nicht m\u00f6glich ist), die Kriterien f\u00fcr die Festlegung dieser Dauer<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tSo lange wie n\u00f6tig, um die Dienste zu erbringen.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tBei Daten\u00fcbermittlungen an (Unter-)Auftragsverarbeiter sind auch Gegenstand, Art und Dauer der Verarbeitung anzugeben<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tTenado kann Personenbezogene Daten f\u00fcr die Zwecke der Erbringung der Dienste f\u00fcr den Zeitraum, der f\u00fcr die Erbringung erforderlich ist, an Unterauftragsverarbeiter weitergeben.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

C.\nZUST\u00c4NDIGE AUFSICHTSBEH\u00d6RDE<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Angabe der zust\u00e4ndigen Aufsichtsbeh\u00f6rde(n) gem\u00e4\u00df Klausel 13
Europ\u00e4ischer Wirtschaftsraum:
Der Landesbeauftragte f\u00fcr den Datenschutz und die Informationsfreiheit in Baden-W\u00fcrttemberg
(https:\/\/www.baden-wuerttemberg.datenschutz.de)
Schweiz:
Der Eidgen\u00f6ssische \u00d6ffentlichkeits- und Datenschutzbeauftragte
(https:\/\/www.edoeb.admin.ch\/edoeb\/de\/home.html)
Vereinigtes K\u00f6nigreich:
Das B\u00fcro des Informationsbeauftragten (ICO) https:\/\/ico.org.uk\/<\/a><\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

ANNEX I<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN, EINSCHLIESSLICH ZUR GEW\u00c4HRLEISTUNG DER SICHERHEIT DER DATEN<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

TEIL 1 \u2013 TECHNISCHE MASSNAHMEN UM DIE SICHERHEIT DER VERARBEITUNG ZU GEW\u00c4HRLEISTEN<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tTechnische Ma\u00dfnahmen zur Gew\u00e4hrleistung der Sicherheit der Verarbeitung<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tBeschreibung<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t<\/thead>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t1. Inventarisierung und Kontrolle von Hardwareanlagen<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAktive Verwaltung aller Hardwareger\u00e4te im Netzwerk, damit nur autorisierte Ger\u00e4te Zugang erhalten und nicht autorisierte und nicht verwaltete Ger\u00e4te gefunden und am Zugang gehindert werden.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t2. Inventarisierung und Kontrolle von Softwarebest\u00e4nden<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAktive Verwaltung der gesamten Software im Netz, so dass nur zugelassene Software installiert und ausgef\u00fchrt werden kann und dass nicht zugelassene und nicht verwaltete Software gefunden und an der Installation oder Ausf\u00fchrung gehindert wird.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t3. Kontinuierliches Schwachstellenmanagement<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKontinuierliche Sammlung neuer Informationen, Bewertung und Ergreifung von Ma\u00dfnahmen, um Schwachstellen zu erkennen, beheben und die Chancen f\u00fcr Angreifer zu minimieren.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t4. Kontrollierte Nutzung von Verwaltungsprivilegien<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tPflege von Prozessen und Werkzeugen zur Verfolgung, Kontrolle, Verhinderung und Korrektur der Nutzung, Zuweisung und Konfiguration von administrativen Berechtigungen f\u00fcr Computer, Netzwerke, Anwendungen und Daten.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t5. Sichere Konfiguration f\u00fcr Hardware und Software auf mobilen Ger\u00e4ten, Laptops, Workstations und Servern<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tImplementierung und Verwaltung der Sicherheitskonfiguration von mobilen Ger\u00e4ten, Laptops, Servern und Workstations mithilfe eines Konfigurationsmanagement- und \u00c4nderungskontrollprozesses, um Angreifer daran zu hindern, anf\u00e4llige Dienste und Einstellungen auszunutzen.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t6. Pflege, \u00dcberwachung und Analyse von Audit-Protokollen<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tSammeln, Verwalten und Analysieren von Audit- und Sicherheitsprotokollen von Ereignissen, die zur Erkennung, zum Verst\u00e4ndnis oder zur Wiederherstellung nach einem m\u00f6glichen Angriff beitragen k\u00f6nnten.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t7. Schutz von E-Mail und Webbrowser<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tEinsatz von automatisierten Kontrollen, um die Angriffsfl\u00e4che und die M\u00f6glichkeiten f\u00fcr Angreifer zu minimieren, menschliches Verhalten durch Interaktion mit Webbrowsern und E-Mail-Systemen oder -Inhalten zu manipulieren.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t8. Malware-Abwehr<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKontrolle der Installation, Verbreitung und Ausf\u00fchrung von b\u00f6sartigen Codes an verschiedenen Stellen im Unternehmen und gleichzeitige Optimierung des Einsatzes von Automatisierung, um eine schnelle Aktualisierung der Abwehr, Datenerfassung und Korrekturma\u00dfnahmen zu erm\u00f6glichen.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t9. Begrenzung und Kontrolle von Netzanschl\u00fcssen, Protokollen und Diensten<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tVerwalten (verfolgen, kontrollieren, korrigieren) der laufenden betrieblichen Nutzung von Ports, Protokollen, Diensten und Anwendungen auf vernetzten Ger\u00e4ten, um die f\u00fcr Angreifer verf\u00fcgbaren Schwachstellen und Angriffsm\u00f6glichkeiten zu minimieren.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t10. M\u00f6glichkeiten der Datenwiederherstellung<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tPflege von Prozessen und Werkzeugen zur ordnungsgem\u00e4\u00dfen Sicherung personenbezogener Daten mit einer bew\u00e4hrten Methodik, um die Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit und Wiederherstellbarkeit dieser Daten zu gew\u00e4hrleisten.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t11. Sichere Konfiguration von Netzwerkger\u00e4ten, wie Firewalls, Router und Switches<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tImplementierung und Verwaltung der Sicherheitskonfiguration von Netzinfrastrukturger\u00e4ten mithilfe eines Konfigurationsmanagement- und \u00c4nderungskontrollprozesses, um Angreifer daran zu hindern, anf\u00e4llige Dienste und Einstellungen auszunutzen.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t12. Grenzverteidigung<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tErkennen, Verhindern und Korrigieren des Informationsflusses bei der \u00dcbertragung von Netzen unterschiedlicher Vertrauensstufen mit Schwerpunkt auf personenbezogenen Daten.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t13. Datenschutz<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tPflege von Prozessen und Werkzeugen zur Verhinderung der Datenexfiltration, zur Abschw\u00e4chung der Auswirkungen exfiltrierter Daten und zur Gew\u00e4hrleistung der Vertraulichkeit und Integrit\u00e4t personenbezogener Daten.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t14. Kontrollierter Zugang auf der Grundlage des Wissensbedarfs<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tPflege von Prozessen und Werkzeugen zur Verfolgung, Kontrolle, Verhinderung und Korrektur des sicheren Zugriffs auf kritische oder kontrollierte G\u00fcter (z.B. Informationen, Ressourcen, Systeme) entsprechend der formalen Bestimmung, welche Personen, Computer und Anwendungen auf der Grundlage einer genehmigten Klassifizierung einen Bedarf und ein Recht auf Zugriff auf diese kritischen oder kontrollierten G\u00fcter haben.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t15. Drahtlose Zugangskontrolle<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tPflege von Prozessen und Tools zur \u00dcberwachung, Kontrolle, Vorbeugung und Korrektur der sicheren Nutzung von drahtlosen lokalen Netzwerken (WLANs), Zugangspunkten und drahtlosen Clientsystemen.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t16. \u00dcberwachung und Kontrolle von Inhalten<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAktives Management des Lebenszyklus von System- und Anwendungskonten, ihrer Erstellung, Nutzung, Ruhestellung und L\u00f6schung, um die M\u00f6glichkeiten einer unbefugten, unangemessenen oder sch\u00e4ndlichen Nutzung zu minimieren.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

TEIL 2 - ZUS\u00c4TZLICHE MASSNAHMEN<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t1. Umsetzung eines umfassenden Informationssicherheitsprogramms<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDurch die Umsetzung eines umfassenden Informationssicherheitsprogramms (Comprehensive Information Security Programme, CISP) sollen verschiedene administrative Schutzma\u00dfnahmen zum Schutz personenbezogener Daten aufrechterhalten werden. Diese Ma\u00dfnahmen sollen Folgendes gew\u00e4hrleisten: Sicherheit, Vertraulichkeit und Integrit\u00e4t personenbezogener Daten, Schutz vor unbefugtem Zugriff auf (gespeicherte) personenbezogene Daten oder deren Verwendung in einer Weise, die ein erhebliches Risiko f\u00fcr Identit\u00e4tsdiebstahl oder Betrug darstellt, so dass Angestellte, Auftragnehmer, Berater, Zeitarbeiter und andere Arbeitnehmer, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des f\u00fcr die Datenverarbeitung Verantwortlichen verarbeiten.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t2. Umsetzung eines Programms zur Sensibilisierung und Schulung f\u00fcr Sicherheitsfragen<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tF\u00fcr alle funktionalen Rollen (vorrangig f\u00fcr diejenigen, die f\u00fcr das Unternehmen, seine Sicherheit und den Schutz personenbezogener Daten von entscheidender Bedeutung sind) Ermittlung der spezifischen Kenntnisse, F\u00e4higkeiten und Fertigkeiten, die zur Unterst\u00fctzung des Schutzes und der Verteidigung personenbezogener Daten erforderlich sind; Entwicklung eines integrierten Plans zur Bewertung, Ermittlung von L\u00fccken und Behebung dieser L\u00fccken durch Richtlinien, Organisationsplanung, Schulungen und Sensibilisierungsprogramme und deren Ausf\u00fchrung.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t3. Sicherheit der Anwendungssoftware<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tVerwaltung des Sicherheitslebenszyklus aller intern entwickelten und erworbenen Software, um Sicherheitsl\u00fccken zu verhindern, erkennen und zu beheben.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t4. Incident Response und Management<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tSchutz der Informationen der Organisation, einschlie\u00dflich personenbezogener Daten, sowie deren Ruf, indem eine Infrastruktur f\u00fcr die Reaktion auf einen Vorfall entwickelt und implementiert wird (z. B. Pl\u00e4ne, definierte Rollen, Schulungen, Kommunikation, \u00dcberwachung durch das Management, R\u00fccklagen und Versicherungen), um einen Angriff schnell zu entdecken und dann den Schaden wirksam einzud\u00e4mmen, die Pr\u00e4senz des Angreifers zu beseitigen und die Integrit\u00e4t des Netzwerks und der Systeme der Organisation wiederherzustellen.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t5. Sicherheits- und Datenschutzbeurteilungen, Penetrationstests und Red-Team-\u00dcbungen<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tTesten der insgesamten St\u00e4rke der Verteidigung der Organisation (Technologie, Prozesse und Mitarbeiter), indem die Ziele und Handlungen eines Angreifers simuliert, und bewertet und Kontrollen, Richtlinien und Verfahren zum Schutz der Privatsph\u00e4re und der personenbezogenen Daten der Organisation validiert werden.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t6. Physische Sicherheit und Zugangskontrolle<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAlle Einrichtungen m\u00fcssen das h\u00f6chste Datenschutzniveau einhalten, das unter den f\u00fcr die Einrichtung und die darin enthaltenen, verarbeiteten oder \u00fcbermittelten Daten relevanten Umst\u00e4nden m\u00f6glich und angemessen ist.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

ANNEX III<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

LISTE DER UNTERAUFTRAGNEHMER<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Der Verantwortliche hat den Einsatz der folgenden Unterauftragsverarbeiter genehmigt: siehe die Liste unter https:\/\/revalizesoftware.com\/legal<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

ANLAGE 2 zur AVV<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

UK ADDENDUM<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

ICO INTERNATIONALER DATEN\u00dcBERMITTLUNGS-ZUSATZ ZU DEN STANDARDVERTRAGSKLAUSELN DER EU-KOMMISSION (UK)<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

HINTERGRUND<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tA)\nDieser Zusatz wurde vom Information Commissioner f\u00fcr Parteien, die Eingeschr\u00e4nkte \u00dcbermittlungen vornehmen, herausgegeben. Der Information Commissioner ist der Ansicht, dass es geeignete Garantien f\u00fcr Eingeschr\u00e4nkte \u00dcbermittlungen bietet, wenn er als rechtsverbindlicher Vertrag abgeschlossen wird.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

VEREINBARTE BEDINGUNGEN [ICO-Klausel]<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tTabelle 1: Parteien\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDatum des Beginns<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDas Datum des Inkrafttretens, wie in dem Vertrag definiert.<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t<\/thead>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDie Parteien<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tExporteur (der die Eingeschr\u00e4nkte \u00dcbermittlung sendet)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tImporteur (der die Eingeschr\u00e4nkte \u00dcbermittlung erh\u00e4lt)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAngaben zu den Parteien<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\twie im Vertrag.\nHandelsname (falls abweichend):\nWie im Vertrag angegeben.\nHauptanschrift (falls es sich um eine Firmenanschrift handelt):\nWie Im Vertrag angegeben.\nOffizielle Registrierungsnummer (falls vorhanden) (Unternehmensnummer oder \u00e4hnliche Kennung):\nWie im Vertrag angegeben.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tVollst\u00e4ndiger rechtlicher Name:\nwie im Vertrag angegeben.\nHandelsname (falls abweichend):\nWie im Vertrag angegeben.\nHauptanschrift (falls es sich um eine Firmenanschrift handelt):\nWie im Vertrag angegeben.\noder \u00e4hnliche Kennung):\nWie im Vertrag angegeben.\nOffizielle Registrierungsnummer\n(falls vorhanden) (Unternehmensnummer oder \u00e4hnliche Kennung):\nWie im Vertrag angegeben.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tWichtiger Kontakt<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tVollst\u00e4ndiger Name (fakultativ):\nBerufsbezeichnung: Wie im Vertrag angegeben<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tVollst\u00e4ndiger Name (fakultativ):\nAstine Alaverdyan\nBerufsbezeichnung: General Counsel & Chief Privacy Officer<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tUnterschrift (falls f\u00fcr die Zwecke von Abschnitt 2 erforderlich)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKontaktinformationen einschlie\u00dflich E-Mail:\nWie im Vertrag angegeben.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKontaktinformationen einschlie\u00dflich E-Mail:\nastine.alaverdyan@revalizesoftware.com<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tabelle 2: Ausgew\u00e4hlte Standardvertragsklauseln, Module und ausgew\u00e4hlte Klauseln<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tZusatz EU Standardvertragsklauseln<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t[X] Die Version der Genehmigten Standardvertragsklauseln, denen dieser Zusatz beigef\u00fcgt ist, einschlie\u00dflich der Angaben im Anhang:\nDatum: wie im Vertrag festgelegt.\nReferenz (falls vorhanden):\nAndere Kennung (falls vorhanden):\nOder\n[ ] die Genehmigten EU-Standardvertragsklauseln, einschlie\u00dflich der Informationen im Anhang, wobei nur die folgenden Module, Klauseln oder fakultativen Bestimmungen der Genehmigten EU-Standardvertragsklauseln f\u00fcr die Zwecke dieses Zusatzes wirksam werden:<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tModul<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tGenutztes Modul<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKlausel 7\n(Koppelungsklausel)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKlausel 11\n(Option)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKlausel 9a\n(Vorherige Genehmigung oder allgemeine Autorisierung)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tKlausel 9a\n(Zeitraum)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tWerden vom Importeur erhaltende personenbezo-gene Daten mit vom Exporteur gesammelten personenbezo-genen Daten kombiniert?<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t1<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tX<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tX<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tX<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t2<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tX<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t3<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tX<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t4<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tX<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tX<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tTabelle 3: Informationen zur Anlage\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t„Informationen zur Anlage“ sind solche Informationen, die f\u00fcr die ausgew\u00e4hlten Module gem\u00e4\u00df dem Anhang der Genehmigten EU-Standardvertragsklauseln (mit Ausnahme der Parteien) bereitgestellt werden m\u00fcssen und die f\u00fcr diesen Zusatz enthalten sind in:\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAnnex 1A<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tListe der Parteien:<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAnnex 1B<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tBeschreibung der \u00dcbermittlung:<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAnnex II<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tTechnische und organisatorische Ma\u00dfnahmen einschlie\u00dflich technischer und organisatorischer Ma\u00dfnahmen zur Gew\u00e4hrleistung der Sicherheit der Daten:<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAnnex III<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tListe der Unterauftragsverarbeiter (nur Module 2 und 3)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tTabelle 4: Beendigung dieses Zusatzes bei \u00c4nderungen des Genehmigten Addendum\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tBeendigung dieses Addendum bei \u00c4nderungen des Genehmigten Addendum<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tWelche Partei(en) dieses Addendum gem\u00e4\u00df Abschnitt 19 beenden kann (k\u00f6nnen):\n[X] Importeur\n[X] Exporteur\n[ ] Keine der beiden Parteien<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Teil 2: Obligatorische Klauseln<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vereinbarung dieses Addendum<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1.
Jede Partei erkl\u00e4rt sich damit einverstanden, an die in diesem Zusatz festgelegten Bedingungen gebunden zu sein, und zwar im Gegenzug daf\u00fcr, dass die andere Partei sich ebenfalls einverstanden erkl\u00e4rt, daran gebunden zu sein.
2.
Obwohl Anhang 1A und Klausel 7 der Genehmigten EU-Standardvertragsklauseln von den Parteien unterzeichnet werden m\u00fcssen, k\u00f6nnen die Parteien zum Zwecke beschr\u00e4nkter \u00dcbermittlungen diesen Zusatz in einer Weise abschlie\u00dfen, die ihn f\u00fcr die Parteien rechtsverbindlich macht und es den betroffenen Personen erm\u00f6glicht, ihre in diesem Zusatz festgelegten Rechte durchzusetzen. Die Vereinbarung dieses Zusatzes hat dieselbe Wirkung wie die Unterzeichnung der Genehmigten EU-Standardvertragsklauseln und jedes Teils der Genehmigten EU-Standardvertragsklauseln.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Auslegung dieses Addendum<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

3.
Werden in diesem Zusatz Begriffe verwendet, die in den Genehmigten EU-Standardvertragsklauseln definiert sind, so haben diese Begriffe die gleiche Bedeutung wie in den Genehmigten EU-Standardvertragsklauseln. Dar\u00fcber hinaus haben die folgenden Begriffe die folgende Bedeutung:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\n\t\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAddendum\/Zusatz<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDieser Zusatz zum internationalen Datentransfer besteht aus dem Zusatz, der das Addendum EU-Standardvertragsklauseln enth\u00e4lt.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAddendum EU-Standardvertragsklauseln<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDie Version(en) der Genehmigten EU-Standardvertragsklauseln, denen dieser Zusatz beigef\u00fcgt ist, wie in Tabelle 2 aufgef\u00fchrt, einschlie\u00dflich der Informationen im Anhang.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tInformationen im Anhang<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tWie in Tabelle 3 dargelegt.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tGeeignete Garantien<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDie Schutzstandards f\u00fcr die Rechte der betroffenen Personen in Bezug auf Personenbezogene Daten, die nach den Datenschutzgesetzen des Vereinigten K\u00f6nigreichs erforderlich sind, wenn Sie eine Eingeschr\u00e4nkte \u00dcbermittlung vornehmen und sich dabei auf die Standard-Datenschutzklauseln gem\u00e4\u00df Artikel 46 Absatz 2 der britischen Datenschutz-Grundverordnung st\u00fctzen.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tGenehmigter Zusatz<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDer vom ICO herausgegebene und dem Parlament gem\u00e4\u00df \u00a7 119A des Data Protection Act 2018 am 2. Februar 2022 vorgelegte Muster-Zusatz in der gem\u00e4\u00df \u00a7 18 \u00fcberarbeiteten Fassung.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tGenehmigte EU-Standard-vertragsklauseln<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDie Standardvertragsklauseln, die im Anhang des Durchf\u00fchrungsbeschlusses (EU) 2021\/914 der Kommission vom 4. Juni 2021 aufgef\u00fchrt sind.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tICO<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDer Information Commissioner.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tEingeschr\u00e4nkte \u00dcbermittlung<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tEine \u00dcbermittlung, die unter Kapitel V der UK-DGSVO f\u00e4llt.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tUK<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDas Vereinigte K\u00f6nigreich von Gro\u00dfbritannien und Nordirland.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tUK-Datenschutzgesetze<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tAlle Gesetze, die sich auf den Datenschutz, die Verarbeitung personenbezogener Daten, den Schutz der Privatsph\u00e4re und\/oder die elektronische Kommunikation beziehen und die von Zeit zu Zeit im Vereinigten K\u00f6nigreich in Kraft sind, einschlie\u00dflich der UK-DGSVO und des Data Protection Act 2018.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr>
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tUK DGSVO<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tWie in Abschnitt 3 des Data Protection Act 2018 definiert.<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

4.
Dieser Zusatz muss immer so ausgelegt werden, dass er mit den UK-Datenschutzgesetzen \u00fcbereinstimmt und somit die Verpflichtung der Vertragsparteien erf\u00fcllt, die Geeigneten Garantien zur Verf\u00fcgung zu stellen.
5.
Sollten die in dem Addendum EU-Standardvertragsklauseln enthaltenen Bestimmungen die Genehmigten EU-Standardvertragsklauseln in einer Weise \u00e4ndern, die nach den Genehmigten Standardvertragsklauseln oder dem Genehmigten Zusatz nicht zul\u00e4ssig ist, werden diese \u00c4nderung(en) nicht in diesen Zusatz aufgenommen und die entsprechenden Bestimmungen der Genehmigten EU-Standardvertragsklauseln treten an ihre Stelle.
6.
Im Falle von Widerspr\u00fcchen oder Konflikten zwischen den UK-Datenschutzgesetzen und diesem Zusatz gelten die UK-Datenschutzgesetze.
7.
Wenn die Bedeutung dieses Zusatzes unklar ist oder es mehr als eine Bedeutung gibt, gilt die Bedeutung, die am ehesten mit den UK-Datenschutzgesetzen \u00fcbereinstimmt.
8.
Jede Bezugnahme auf Rechtsvorschriften (oder bestimmte Bestimmungen von Rechtsvorschriften) bedeutet, dass diese Rechtsvorschriften (oder bestimmte Bestimmungen) im Laufe der Zeit ge\u00e4ndert werden k\u00f6nnen. Dies gilt auch f\u00fcr den Fall, dass diese Rechtsvorschriften (oder spezifischen Bestimmungen) nach Vereinbarung dieses Zusatzes konsolidiert, wieder in Kraft gesetzt und\/oder ersetzt worden sind.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Hierarchie<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

9.
Obwohl Klausel 5 der Genehmigten EU-Standardvertragsklauseln festlegt, dass die Genehmigten EU-Standardvertragsklauseln Vorrang vor allen damit zusammenh\u00e4ngenden Vereinbarungen zwischen den Parteien haben, vereinbaren die Parteien, dass bei Beschr\u00e4nkten \u00dcbermittlungen die Hierarchie in Abschnitt 10 Vorrang hat.<\/p>

10.
Bei Unstimmigkeiten oder Widerspr\u00fcchen zwischen dem Genehmigten Zusatz und den Addendum EU-Standardvertragsklauseln (soweit zutreffend) hat der Genehmigte Zusatz Vorrang vor den Addendum EU-Standardvertragsklauseln, es sei denn, die widerspr\u00fcchlichen oder kollidierenden Bestimmungen der Addendums EU-Standardvertragsklauseln bieten einen besseren Schutz f\u00fcr die betroffenen Personen; in diesem Fall haben diese Bestimmungen Vorrang vor dem Genehmigten Zusatz.<\/p>

11.
Soweit dieser Zusatz Addendum-EU-Standardvertragsklauseln enth\u00e4lt, die zum Schutz von \u00dcbermittlungen abgeschlossen wurden, die der Datenschutzgrundverordnung (EU) 2016\/679 unterliegen, erkennen die Parteien an, dass dieser Zusatz keine Auswirkungen auf diese Addendum EU-Standardvertragsklauseln hat.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

\u00dcbernahme und \u00c4nderungen der EU-Standardvertragsklauseln<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

12.
Dieser Zusatz enth\u00e4lt das Addendum EU-Standardvertragsklauseln, das im erforderlichen Umfang ge\u00e4ndert wird, so dass:
a.
Sie gemeinsam f\u00fcr Daten\u00fcbermittlungen des Datenexporteurs an den Datenimporteur, soweit die UK-Datenschutzgesetze auf die Verarbeitung durch den Datenexporteur bei dieser Daten\u00fcbermittlung anwendbar sind, gelten und sie Geeignete Garantien f\u00fcr diese Daten\u00fcbermittlungen bieten;
b.
Die Abschnitte 9 bis 11 Vorrang vor Klausel 5 (Hierarchie) des Addendums EU-Standardvertragsklauseln haben; und
c.
Dieser Zusatz (einschlie\u00dflich der darin enthaltenen EU-Standardvertragsklauseln) (1) dem Recht von England und Wales unterliegt und (2) alle sich daraus ergebenden Streitigkeiten von den Gerichten von England und Wales entschieden werden, es sei denn, die Parteien haben ausdr\u00fccklich die Gesetze und\/oder Gerichte von Schottland oder Nordirland gew\u00e4hlt. Sofern die Vertragsparteien keine anderen \u00c4nderungen vereinbart haben, die den Anforderungen von Abschnitt 12 entsprechen, gelten die Bestimmungen von Abschnitt 15.
13.
An den Genehmigten EU-Standardvertragsklauseln d\u00fcrfen keine anderen \u00c4nderungen vorgenommen werden als die, die den Anforderungen von Abschnitt 12 entsprechen.
14.
Es werden die folgenden \u00c4nderungen am Addendum EU-Standardvertragsklauseln (f\u00fcr die Zwecke von Abschnitt 12) vorgenommen:
a.
Verweise auf die „Klauseln“ bezeichnen diesen Zusatz, der das Addendum EU-Standardvertragsklauseln enth\u00e4lt;
b.
In Klausel 2 werden die folgenden Worte gestrichen: „sowie – in Bezug auf Daten\u00fcbermittlungen von f\u00fcr die Verarbeitung Verantwortlichen an Auftragsverarbeiter und\/oder von Auftragsverarbeitern an Auftragsverarbeiter, Standardvertragsklauseln gem\u00e4\u00df Artikel 28 Absatz 7 der Verordnung (EU) 2016\/679“;
c.
Klausel 6 (Beschreibung der \u00dcbermittlung(en)) wird ersetzt durch: „Die Einzelheiten der Daten\u00fcbermittlung(en) und insbesondere die Kategorien der \u00fcbermittelten personenbezogener Daten, sowie der Zweck\/die Zwecke der \u00dcbermittlung zu dem\/denen sie \u00fcbermittelt werden, sind die in Anhang I.B genannten, wenn die UK-Datenschutzgesetze auf die Verarbeitung durch den Datenexporteur bei der \u00dcbermittlung Anwendung finden“;
41
d.
Klausel 8.7(i) von Modul 1wird ersetzt durch:
„Sie erfolgt in ein Land, das von den Angemessenheitsbestimmungen gem\u00e4\u00df Abschnitt 17A der UK-DGSVO profitiert, die die Weiter\u00fcbermittlung von Daten an ein anderes Land abdecken.\u201c
e.
Klausel 8.8(i) der Module 2 und 3 wird ersetzt durch: „die Weiter\u00fcbermittlung in ein Land erfolgt, f\u00fcr das Angemessenheitsvorschriften gem\u00e4\u00df Abschnitt 17A der britischen Datenschutz-Grundverordnung gelten, die die Weiter\u00fcbermittlung abdecken;“.
f.
Verweise auf „Verordnung (EU) 2016\/679“, „Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates vom 27. April 2016 zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung)“ und „diese Verordnung“ werden alle durch „UK-Datenschutzgesetze “ ersetzt. Verweise auf bestimmte Artikel der „Verordnung (EU) 2016\/679“ werden durch den entsprechenden Artikel oder Abschnitt der UK-Datenschutzgesetze ersetzt;
g.
Verweise auf die Verordnung (EU) 2018\/1725 werden entfernt;
h.
Verweise auf die „Europ\u00e4ische Union“, „Union“, „EU“, „EU-Mitgliedstaat“, „Mitgliedstaat“ und „EU oder Mitgliedstaat“ werden alle durch „UK“ ersetzt;
i.
Der Verweis auf „Klausel 12(c)(i)“ in Klausel 10(b)(i) des ersten Moduls wird durch „Klausel 11(c)(i)“ ersetzt;
j.
Klausel 13(a) und Teil C von Anhang I werden nicht verwendet;
k.
Die Begriffe „zust\u00e4ndige Aufsichtsbeh\u00f6rde“ und „Aufsichtsbeh\u00f6rde“ werden beide durch den „Information Commissioner“ ersetzt;
l.
In Klausel 16 Buchstabe e) wird der Unterabschnitt i) ersetzt durch: „Der Secretary of State erl\u00e4sst gem\u00e4\u00df Abschnitt 17A des Data Protection Act 2018 Bestimmungen, die die \u00dcbermittlung von personenbezogenen Daten, f\u00fcr die diese Klauseln gelten, abdecken;“
m.
Klausel 17 wird ersetzt durch: „Diese Klauseln unterliegen den Gesetzen von England und Wales.“;
n.
Klausel 18 wird ersetzt durch:
„Alle Streitigkeiten, die sich aus diesen Klauseln ergeben, werden von den Gerichten in England und Wales beigelegt. Eine betroffene Person kann auch Klage gegen den Datenexporteur und\/oder den Datenimporteur vor den Gerichten eines beliebigen Landes des Vereinigten K\u00f6nigreichs erheben. Die Parteien erkl\u00e4ren sich damit einverstanden, sich der Zust\u00e4ndigkeit dieser Gerichte zu unterwerfen\u201c; und
o.
Die Fu\u00dfnoten zu den Genehmigten EU-Standardvertragsklauseln sind mit Ausnahme der Fu\u00dfnoten 8, 9, 10 und 11 nicht Teil des Addendums.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

\u00c4nderungen an diesem Zusatz<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

15.
Die Vertragsparteien k\u00f6nnen vereinbaren, die Klauseln 17 und\/oder 18 des Addendums EU- Standardvertragsklauseln so zu \u00e4ndern, dass auf das Recht und\/oder die Gerichte von Schottland oder Nordirland verwiesen wird.
16.
M\u00f6chten die Vertragsparteien das Format der in Teil 1: Tabellen des Genehmigten Zusatzes enthaltenen Informationen \u00e4ndern, so k\u00f6nnen sie dies durch eine schriftliche Vereinbarung tun, sofern die \u00c4nderung nicht zu einer Verringerung der Geeigneten Garantien f\u00fchrt.
17.
Von Zeit zu Zeit kann der ICO ein \u00fcberarbeitetes Genehmigtes Addendum herausgeben, das:
42
a.
angemessene und verh\u00e4ltnism\u00e4\u00dfige \u00c4nderungen an dem Genehmigten Zusatz vornimmt, einschlie\u00dflich der Berichtigung von Fehlern in dem Genehmigten Zusatz; und\/oder
b.
die \u00c4nderungen der UK-Datenschutzgesetze widerspiegelt; In der \u00fcberarbeiteten Fassung des Genehmigten Zusatzes wird das Datum angegeben, ab dem die \u00c4nderungen des Genehmigten Zusatzes wirksam werden, und ob die Parteien diesen Zusatz einschlie\u00dflich der Informationen im Anhang \u00fcberpr\u00fcfen m\u00fcssen. Dieser Zusatz wird ab dem angegebenen Anfangsdatum automatisch, wie in dem \u00fcberarbeiteten Genehmigten Zusatz festgehalten, ge\u00e4ndert.
18.
Wenn der ICO ein \u00fcberarbeitetes Genehmigtes Addendum gem\u00e4\u00df Abschnitt 18 herausgibt, und wenn eine der in Tabelle 4 „Beendigung des Addendums, wenn sich das Genehmigte Addendum \u00e4ndert“ ausgew\u00e4hlten Parteien als unmittelbare Folge der \u00c4nderungen des Genehmigten Addendums einen erheblichen, unverh\u00e4ltnism\u00e4\u00dfigen und nachweisbaren Anstieg:
a.
in seinen direkten Kosten f\u00fcr die Erf\u00fcllung seiner Verpflichtungen aus dem Zusatz hat; und\/oder
b.
in den Risiken, die sie im Rahmen des Zusatzes zu tragen hat, erleidet; und in beiden F\u00e4llen zun\u00e4chst angemessene Schritte unternommen hat, um diese Kosten und Risiken zu verringern, so dass sie nicht erheblich und unverh\u00e4ltnism\u00e4\u00dfig sind, kann sie diesen Zusatz nach Ablauf einer angemessenen Frist beenden, indem sie die andere Vertragspartei vor dem Inkrafttreten des ge\u00e4nderten Genehmigten Zusatzes schriftlich innerhalb dieser Frist dar\u00fcber informiert.
19.
Die Parteien ben\u00f6tigen nicht die Zustimmung Dritter, um \u00c4nderungen an diesem Zusatz vorzunehmen, doch m\u00fcssen alle \u00c4nderungen im Einklang mit den Bestimmungen dieses Zusatzes vorgenommen werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

ANLAGE 3 zur AVV<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Schweizer Addendum<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tDieses Addendum dient der Anpassung der EU-Standardvertragsklauseln an das schweizerische Bundesgesetz \u00fcber den Datenschutz („DSG“) in \u00dcbereinstimmung mit dem Beschluss der schweizerischen Datenschutzbeh\u00f6rde („ED\u00d6B“). Dieses Addendum findet Anwendung, wenn und soweit eine \u00dcbermittlung von Personenbezogenen Daten in ein Land au\u00dferhalb der EU oder des EWR ohne angemessenes Datenschutzniveau, das durch die Standardvertragsklauseln geregelt ist und dem DSG unterliegt, stattfindet. In solchen F\u00e4llen sind die EU-Standardvertragsklauseln wie folgt auszulegen:\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Verweise auf die Datenschutz-Grundverordnung gelten als Verweise auf die entsprechenden Bestimmungen des DSG.
2. In Ziffer 13 und Anhang 1 C wird der ED\u00d6B als zust\u00e4ndige Aufsichtsbeh\u00f6rde f\u00fcr die Schweiz aufgenommen.
3. Klausel 17 enth\u00e4lt das schweizerische Recht als das anwendbare Recht, wenn die \u00dcbermittlung ausschlie\u00dflich dem DSG unterliegt.
4. Der Begriff „Mitgliedstaat“ wird auf die Schweiz ausgedehnt, damit die betroffenen Personen in der Schweiz ihre Rechte an ihrem gew\u00f6hnlichen Aufenthaltsort geltend machen k\u00f6nnen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Mai 2025 ZUSATZVEREINBARUNG ZUR AUFTRAGSVERARBEITUNG Diese Zusatzvereinbarung zur Auftragsverarbeitung („AVV“) ist Teil des Bestellformulars („Vertrag“) zwischen Tenado GmbH und dem Kunde. Die in dieser AVV verwendeten Begriffe haben die in dieser AVV festgelegte Bedeutung. Mit Ausnahme der nachstehenden \u00c4nderungen bleiben die Bestimmungen des Vertrags in vollem Umfang in Kraft. 1 DEFINITIONEN. Zus\u00e4tzlich zu den im […]<\/p>\n","protected":false},"author":139,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-14648","page","type-page","status-publish","hentry"],"yoast_head":"\nAVV Mai 2025 | TENADO<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/tenado.de\/de\/avv-mai-2025\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"AVV Mai 2025 | TENADO\" \/>\n<meta property=\"og:description\" content=\"Mai 2025 ZUSATZVEREINBARUNG ZUR AUFTRAGSVERARBEITUNG Diese Zusatzvereinbarung zur Auftragsverarbeitung („AVV“) ist Teil des Bestellformulars („Vertrag“) zwischen Tenado GmbH und dem Kunde. Die in dieser AVV verwendeten Begriffe haben die in dieser AVV festgelegte Bedeutung. Mit Ausnahme der nachstehenden \u00c4nderungen bleiben die Bestimmungen des Vertrags in vollem Umfang in Kraft. 1 DEFINITIONEN. Zus\u00e4tzlich zu den im […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/tenado.de\/de\/avv-mai-2025\/\" \/>\n<meta property=\"og:site_name\" content=\"TENADO\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/revalize\/\" \/>\n<meta property=\"article:modified_time\" content=\"2025-06-12T14:51:39+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/tenado.de\/wp-content\/uploads\/2023\/05\/TENADO-From-Revalize-logo.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"640\" \/>\n\t<meta property=\"og:image:height\" content=\"156\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@revalize\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"65\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/tenado.de\\\/de\\\/avv-mai-2025\\\/\",\"url\":\"https:\\\/\\\/tenado.de\\\/de\\\/avv-mai-2025\\\/\",\"name\":\"AVV Mai 2025 | TENADO\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/tenado.de\\\/de\\\/#website\"},\"datePublished\":\"2025-06-12T14:36:21+00:00\",\"dateModified\":\"2025-06-12T14:51:39+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/tenado.de\\\/de\\\/avv-mai-2025\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/tenado.de\\\/de\\\/avv-mai-2025\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/tenado.de\\\/de\\\/avv-mai-2025\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/tenado.de\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"AVV Mai 2025\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/tenado.de\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/tenado.de\\\/de\\\/\",\"name\":\"TENADO\",\"description\":\"Great Starts With\",\"publisher\":{\"@id\":\"https:\\\/\\\/tenado.de\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/tenado.de\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/tenado.de\\\/de\\\/#organization\",\"name\":\"TENADO\",\"url\":\"https:\\\/\\\/tenado.de\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/tenado.de\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/tenado.de\\\/wp-content\\\/uploads\\\/2023\\\/05\\\/TENADO-From-Revalize-logo.png\",\"contentUrl\":\"https:\\\/\\\/tenado.de\\\/wp-content\\\/uploads\\\/2023\\\/05\\\/TENADO-From-Revalize-logo.png\",\"width\":640,\"height\":156,\"caption\":\"TENADO\"},\"image\":{\"@id\":\"https:\\\/\\\/tenado.de\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/revalize\\\/\",\"https:\\\/\\\/x.com\\\/revalize\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/revalize\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"AVV Mai 2025 | TENADO","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/tenado.de\/de\/avv-mai-2025\/","og_locale":"de_DE","og_type":"article","og_title":"AVV Mai 2025 | TENADO","og_description":"Mai 2025 ZUSATZVEREINBARUNG ZUR AUFTRAGSVERARBEITUNG Diese Zusatzvereinbarung zur Auftragsverarbeitung („AVV“) ist Teil des Bestellformulars („Vertrag“) zwischen Tenado GmbH und dem Kunde. Die in dieser AVV verwendeten Begriffe haben die in dieser AVV festgelegte Bedeutung. Mit Ausnahme der nachstehenden \u00c4nderungen bleiben die Bestimmungen des Vertrags in vollem Umfang in Kraft. 1 DEFINITIONEN. Zus\u00e4tzlich zu den im […]","og_url":"https:\/\/tenado.de\/de\/avv-mai-2025\/","og_site_name":"TENADO","article_publisher":"https:\/\/www.facebook.com\/revalize\/","article_modified_time":"2025-06-12T14:51:39+00:00","og_image":[{"width":640,"height":156,"url":"https:\/\/tenado.de\/wp-content\/uploads\/2023\/05\/TENADO-From-Revalize-logo.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_site":"@revalize","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"65\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/tenado.de\/de\/avv-mai-2025\/","url":"https:\/\/tenado.de\/de\/avv-mai-2025\/","name":"AVV Mai 2025 | TENADO","isPartOf":{"@id":"https:\/\/tenado.de\/de\/#website"},"datePublished":"2025-06-12T14:36:21+00:00","dateModified":"2025-06-12T14:51:39+00:00","breadcrumb":{"@id":"https:\/\/tenado.de\/de\/avv-mai-2025\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/tenado.de\/de\/avv-mai-2025\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/tenado.de\/de\/avv-mai-2025\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/tenado.de\/de\/"},{"@type":"ListItem","position":2,"name":"AVV Mai 2025"}]},{"@type":"WebSite","@id":"https:\/\/tenado.de\/de\/#website","url":"https:\/\/tenado.de\/de\/","name":"TENADO","description":"Great Starts With","publisher":{"@id":"https:\/\/tenado.de\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/tenado.de\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/tenado.de\/de\/#organization","name":"TENADO","url":"https:\/\/tenado.de\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/tenado.de\/de\/#\/schema\/logo\/image\/","url":"https:\/\/tenado.de\/wp-content\/uploads\/2023\/05\/TENADO-From-Revalize-logo.png","contentUrl":"https:\/\/tenado.de\/wp-content\/uploads\/2023\/05\/TENADO-From-Revalize-logo.png","width":640,"height":156,"caption":"TENADO"},"image":{"@id":"https:\/\/tenado.de\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/revalize\/","https:\/\/x.com\/revalize","https:\/\/www.linkedin.com\/company\/revalize\/"]}]}},"_links":{"self":[{"href":"https:\/\/tenado.de\/de\/wp-json\/wp\/v2\/pages\/14648","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tenado.de\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/tenado.de\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/tenado.de\/de\/wp-json\/wp\/v2\/users\/139"}],"replies":[{"embeddable":true,"href":"https:\/\/tenado.de\/de\/wp-json\/wp\/v2\/comments?post=14648"}],"version-history":[{"count":0,"href":"https:\/\/tenado.de\/de\/wp-json\/wp\/v2\/pages\/14648\/revisions"}],"wp:attachment":[{"href":"https:\/\/tenado.de\/de\/wp-json\/wp\/v2\/media?parent=14648"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}