Auftragsverarbeitungsvertrag

Diese Vereinbarung zur Datenverarbeitung („Vereinbarung“ oder „DPA“) ist Bestandteil der Nutzungsbedingungen zwischen Ihnen („Kunde“, „Verantwortlicher“) und Packely ApS, Engdalen 10B, 4180 Soroe, Dänemark. („Packely“, „Auftragsverarbeiter“).

Diese Vereinbarung gilt, wenn Packely im Rahmen der Erbringung seiner Dienstleistungen personenbezogene Daten im Auftrag des Kunden als Auftragsverarbeiter verarbeitet, und soll die Einhaltung von Artikel 28 der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs („DSGVO“) sicherstellen.

1. Definitionen

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

  • „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „betroffene Person“ haben die in der DSGVO definierten Bedeutungen.

  • „Unterauftragsverarbeiter“ bezeichnet jeden Dritten, den Packely damit beauftragt, personenbezogene Daten im Auftrag des Kunden zu verarbeiten.

2. Gegenstand und Laufzeit

Diese DPA regelt die Verarbeitung personenbezogener Daten, soweit dies zur Erbringung der in den Nutzungsbedingungen beschriebenen Dienste erforderlich ist. Diese DPA bleibt so lange gültig, wie Packely personenbezogene Daten im Auftrag des Kunden verarbeitet.

3. Art und Zweck der Verarbeitung

Packely verarbeitet personenbezogene Daten, die der Kunde im Zusammenhang mit der Nutzung seiner Plattform und Dienstleistungen bereitstellt. Dies kann die Speicherung, Übertragung und Umwandlung von Daten zum Zweck der Erstellung von 3D-Produktdarstellungen und damit verbundenen Dienstleistungen umfassen.

4. Kategorien betroffener Personen und Daten

Betroffene Personen: Kann Vertreter des Kunden, Mitarbeiter, Auftragnehmer oder andere Personen umfassen, deren Daten in hochgeladenen Projektinhalten enthalten sind. Kategorien der Daten: Namen, E-Mail-Adressen, Kontaktdaten, hochgeladene Inhalte, die personenbezogene Daten enthalten können (z. B. Produktbilder, Dokumente oder Metadaten).

5. Pflichten des Auftragsverarbeiters (Packely)

Packely verpflichtet sich zu:

a. Personenbezogene Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten, sofern nicht gesetzlich vorgeschrieben.
b. Die Vertraulichkeit durch Personen sicherzustellen, die zur Verarbeitung der Daten befugt sind.
c. Geeignete technische und organisatorische Maßnahmen umzusetzen, um die Datensicherheit zu gewährleisten.
d. Den Kunden bei der Beantwortung von Anfragen betroffener Personen, bei Datenpannen und bei Datenschutz-Folgenabschätzungen zu unterstützen.
e. Alle personenbezogenen Daten am Ende des Leistungszeitraums zu löschen oder zurückzugeben, sofern keine gesetzliche Aufbewahrungspflicht besteht.
f. Die erforderlichen Informationen bereitzustellen, um die Einhaltung nachzuweisen, und Audits zu ermöglichen (nach angemessener Vorankündigung).

6. Unterauftragsverarbeitung

Der Kunde ermächtigt Packely, die folgenden Kategorien von Unterauftragsverarbeitern einzusetzen:

  • Anbieter von Cloud-Infrastruktur und Hosting-Diensten

  • Dienste für Authentifizierung und Datenbanken

  • Zahlungsdienstleister

  • Analyse- und Marketingdienste

  • Interne Kommunikationstools

Eine Liste der wichtigsten Unterauftragsverarbeiter kann auf Anfrage zur Verfügung gestellt werden. Packely stellt sicher, dass Unterauftragsverarbeiter an Verpflichtungen gebunden sind, die den Verpflichtungen in diesem DPA entsprechen.

7. Internationale Übermittlungen

Wenn Packely oder seine Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs übermitteln, werden solche Übermittlungen durch geeignete rechtliche Mechanismen abgesichert, einschließlich der Standardvertragsklauseln oder anderer anerkannter Schutzmaßnahmen gemäß der DSGVO und der UK GDPR.

8. Pflichten des Kunden

Der Kunde bestätigt Folgendes:

  • Er ist rechtlich befugt, Packely personenbezogene Daten bereitzustellen.

  • Alle bereitgestellten personenbezogenen Daten werden rechtmäßig erhoben und verarbeitet.

  • Er wird Packely nicht anweisen, Daten in einer Weise zu verarbeiten, die gegen geltendes Recht verstößt.

9. Haftungsbeschränkung

Die Haftung jeder Partei im Rahmen dieses DPA unterliegt den in den Nutzungsbedingungen festgelegten Haftungsbeschränkungen.

10. Anwendbares Recht und Gerichtsstand

Diese Vereinbarung unterliegt dem Recht Dänemarks. Etwaige Streitigkeiten werden vor den Gerichten Dänemarks beigelegt, sofern nichts anderes vereinbart wurde.

11. Kontakt

Bei Fragen zu dieser DPA oder zu den Datenverarbeitungspraktiken wenden Sie sich bitte an:

Packely ApS
contact@packely.com
Engdalen 10B
4180 Soroe
Dänemark