Datenverarbeitungsvereinbarung
1. Einleitung
Diese Datenverarbeitungsvereinbarung (Datenverarbeitungsvereinbarung) ist eine rechtswirksame Vereinbarung in Verbindung mit der Erbringung von Leistungen, die einen integralen Bestandteil des bestehenden Servicevertrags bildet, zusätzlich zum Servicevertrag anzuwenden ist und von und zwischen dem Nutzer im Einklang mit den Angaben in dem besagten Vertrag und Orderchamp B.V. in Verbindung mit der Erbringung der spezifischen Leistungen abgeschlossen wird. Alle durch Großschreibung hervorgehobenen Begriffe in dieser Datenverarbeitungsvereinbarung haben diejenige Bedeutung, die ihnen innerhalb des Servicevertrags zugeordnet wurde, es sei denn, dass in dieser Datenverarbeitungsvereinbarung ausdrücklich abweichende Definitionen enthalten sind. Orderchamp behält sich das Recht vor, nach eigenem Ermessen Änderungen an dieser Datenverarbeitungsvereinbarung vorzunehmen, insofern dadurch die Rechte des Nutzers nicht wesentlich beeinträchtigt werden. Orderchamp muss den Nutzer über sämtliche diesbezüglichen Änderungen informieren.
2. Allgemeine Beschreibung der Datenverarbeitungstätigkeiten
- Detaillierte Angaben im Zusammenhang mit der Datenverarbeitung
Orderchamp bietet dem Nutzer Leistungen an, die auf einer Online-Plattform basieren, die als B2B-Marketplace funktioniert. Bei dem Nutzer kann es sich um eine Marke und/oder einen Einzelhändler auf dieser Plattform handeln, der über die Kontrolle über spezifische Daten verfügt, die im Zusammenhang mit identifizierten oder identifizierbaren Personen stehen (personenbezogene Daten) und über die Dienste verarbeitet werden, die von Orderchamp angeboten werden. - Zweck
Orderchamp kann personenbezogene Daten im Auftrag des Nutzers verarbeiten, und zwar zum Zweck der Bereitstellung der Dienste im Rahmen des Servicevertrags für den Nutzer. Darüber hinaus kann Orderchamp personenbezogene Daten für jeglichen sonstigen Zweck verarbeiten, unter Einhaltung der spezifischen Anweisungen, die Orderchamp vom Nutzer erhält. - Kategorien der von der Datenverarbeitung betroffenen Personen
Die personenbezogenen Daten der folgenden betroffenen Personen werden von Orderchamp verarbeitet: Angestellte und sonstige Personen, die über ein Konto verfügen, um auf die Plattform zugreifen und diese nutzen zu können; Kunden - Kategorien von personenbezogenen Daten
● Name (Vorname und/oder Familienname)
● Kontaktinformationen (E-Mail-Adresse, Anschrift, Telefonnummer)
● Sprache
● Geschlecht
● Geburtsdatum
● IP-Adresse
● Geographische Daten
● Informationen zum Arbeitgeber (Unternehmen, Bezeichnung, Unternehmensinformationen)
● Informationen zum Bankkonto
● Sonstige Zahlungsinformationen (Kreditkarte, PayPal etc.) - Dauer der Verarbeitungstätigkeiten
Orderchamp wird die personenbezogenen Daten während des Zeitraums der Bereitstellung der Dienste verarbeiten, oder bis zu dem Zeitpunkt, an dem Orderchamp vom Nutzer aufgefordert wird, die Verarbeitung der personenbezogenen Daten zu beenden.
3. Spezifische Vereinbarungen
- Einleitung
Sowohl Orderchamp als auch dem Nutzer sind die Bestimmungen der Datenschutz-Grundverordnung bekannt, und sie müssen sich bestmöglich bemühen, um bei der Verarbeitung von personenbezogenen Daten sämtliche gesetzlichen Anforderungen im Einklang mit der DSGVO einzuhalten. Der Nutzer erteilt hiermit Orderchamp die Anweisung, die personenbezogenen Daten des Nutzers als Auftragsverarbeiter im Einklang mit den oben aufgeführten Erläuterungen zu verarbeiten. Orderchamp akzeptiert hiermit diese Anweisung, bei der es sich in dieser Hinsicht um eine Vereinbarung handelt, und erklärt sich dazu bereit, die Bestimmungen im Einklang mit der vorliegenden Datenverarbeitungsvereinbarung einzuhalten. - Verarbeitung von personenbezogenen Daten
Orderchamp darf personenbezogene Daten ausschließlich im Einklang mit den dokumentierten Anweisungen des Nutzers verarbeiten. In Fällen, in denen es erforderlich ist, dass Orderchamp personenbezogene Daten unter Einhaltung der Gesetze und Vorschriften der Europäischen Union oder eines Mitgliedsstaats verarbeiten muss, die von Orderchamp anzuwenden sind, wird Orderchamp den Nutzer über die betreffenden gesetzlichen Anforderungen informieren, bevor die betreffende Datenverarbeitung erfolgt, es sei denn, dass dies gemäß den Gesetzen und Vorschriften der Europäischen Union oder eines Mitgliedsstaats, die von Orderchamp anzuwenden sind, unzulässig ist. - Unterauftragsverarbeiter
Orderchamp kann Unterauftragsverarbeiter im Einklang mit den Erläuterungen im Verzeichnis der (Unter-) Auftragsverarbeiter dieser Datenschutzverarbeitungsvereinbarung und jegliche sonstigen Auftragsverarbeiter mit der Verarbeitung der personenbezogenen Daten in Bezug auf den Kunden beauftragen. Orderchamp muss den Nutzer über sämtliche geplanten Änderungen hinsichtlich der Ergänzung oder Ersetzung von (Unter-)Auftragsverarbeitern informieren, die personenbezogene Daten des Nutzers verarbeiten, und dem Nutzer die Gelegenheit geben, Einwände in Bezug auf derartige Änderungen vorzubringen. - Sicherheit
Unter Berücksichtigung des aktuellen Stands der Technik, der Kosten für die Implementierung und der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie des Risikos mit unterschiedlicher Wahrscheinlichkeit und variierendem Schweregrad in Bezug auf die Rechte und Freiheiten natürlicher Personen muss Orderchamp im Zusammenhang mit den personenbezogenen Daten angemessene technische und organisatorische Maßnahmen einrichten, um ein Sicherheitsniveau zu gewährleisten, das in Bezug auf das jeweilige Risiko angemessen ist, einschließlich der Maßnahmen, die in Artikel 32(1) der DSGVO erwähnt sind (falls zutreffend). Bei der Beurteilung eines angemessenen Sicherheitsniveaus muss Orderchamp die Risiken berücksichtigen, die durch die Datenverarbeitung verursacht werden, insbesondere in Bezug auf eine Verletzung des Schutzes von personenbezogenen Daten. - Anträge einer von der Datenverarbeitung betroffenen Person
Orderchamp muss den Nutzer unverzüglich benachrichtigen, wenn das Unternehmen einen Antrag einer Person im Zusammenhang mit personenbezogenen Daten erhält, einschließlich aber nicht beschränkt auf Anträge auf Zugang zu den Informationen, auf Berichtigung, Sperrung, Löschung oder Übertragbarkeit von personenbezogenen Daten, wobei Orderchamp nicht auf derartige Anträge reagieren darf, insofern keine ausdrückliche Genehmigung durch den Nutzer vorliegt, es sei denn, dass Orderchamp durch die Gesetze und Vorschriften der Europäischen Union oder eines Mitgliedsstaats, die Lightspeed einhalten muss, dazu verpflichtet ist. Orderchamp muss sicherstellen, dass technische und organisatorische Maßnahmen von Orderchamp implementiert wurden, um den Kunden dabei zu unterstützen, seine Verpflichtung bezüglich der Reaktion auf derartige Anträge einer natürlichen Person zu erfüllen, was die verarbeiteten personenbezogenen Daten betrifft. - Verletzung des Schutzes personenbezogener Daten
Orderchamp muss den Nutzer ohne unangemessene Verzögerung benachrichtigen, wenn Orderchamp von einer Verletzung des Schutzes der personenbezogenen Daten Kenntnis erlangt hat, wobei Orderchamp dem Nutzer ausreichende Informationen zur Verfügung stellen muss, um dem Nutzer zu ermöglichen, jegliche Verpflichtungen zu erfüllen, was die Berichtsübermittlung oder Benachrichtigung der von der Verletzung des Schutzes personenbezogener Daten betroffenen Personen im Einklang mit den anwendbaren gesetzlichen Datenschutzbestimmungen betrifft. Orderchamp muss mit dem Nutzer kooperieren und angemessene unternehmerische Maßnahmen im Einklang mit den Instruktionen des Nutzers ergreifen, um den Nutzer bei der Untersuchung, Schadensminderung und Behebung jeder derartigen Verletzung des Schutzes personenbezogener Daten zu unterstützen. - Datenschutz-Folgenabschätzung
Orderchamp muss den Nutzer auf angemessene Weise bei jeglichen Datenschutz-Folgenabschätzungen und vorherigen Konsultationen mit Aufsichtsbehörden oder sonstigen zuständigen Datenschutzbehörden unterstützen, die von dem Nutzer begründeterweise als gemäß Artikel 35 oder 36 der DSGVO erforderlich betrachtet werden. - Recht auf Überprüfung
Vorbehaltlich dieses Abschnitts muss Orderchamp dem Nutzer einmal pro Jahr nach einer angemessenen Beantragung alle Informationen zur Verfügung stellen, die erforderlich sind, um die Einhaltung dieser Datenverarbeitungsvereinbarung zu demonstrieren, und Überprüfungen zulassen und unterstützen, einschließlich Inspektionen, die von dem Nutzer oder von einem von dem Nutzer beauftragten Prüfer im Zusammenhang mit der Verarbeitung der personenbezogenen Daten durchgeführt werden. Die Rechte des Nutzers auf Information und Überprüfung gelten im Zusammenhang mit dem vorliegenden Abschnitt nur in dem Umfang, in dem die Datenverarbeitungsvereinbarung ihm nicht auf sonstige Weise Informations- und Überprüfungsrechte überträgt, welche den relevanten Anforderungen der gesetzlichen Datenschutzbestimmungen entsprechen. - Datenübermittlungen
Orderchamp darf nur in dem Fall Drittparteien mit der Erbringung (eines Teils) der Leistungen unterbeauftragen, wenn Orderchamp sicherstellt, dass sich die betreffenden Drittparteien schriftlich verpflichten, ein und dieselben Verpflichtungen wie Orderchamp zu übernehmen. Orderchamp darf nur dann personenbezogene Daten in Länder außerhalb der EU und/oder des Europäischen Wirtschaftsraums (EWR) übermitteln oder deren Übermittlung autorisieren, wenn Orderchamp sicherstellt, dass die personenbezogenen Daten angemessen im Einklang mit den Anforderungen der DSGVO geschützt werden. - Vertraulichkeit
Orderchamp muss personenbezogene Daten streng vertraulich behandeln und von den Angestellten und sämtlichen anderen Personen verlangen, die Orderchamp unterstellt sind und Zugang zu personenbezogenen Daten erhalten bzw. personenbezogene Daten verarbeiten, dass sie dasselbe Vertraulichkeitsniveau im Einklang mit den Anforderungen der Datenverarbeitungsvereinbarung aufrechterhalten (sowohl während ihres Beschäftigungsverhältnisses und der Dauer ihres Auftrags als auch danach). - Offenlegung
Orderchamp darf personenbezogene Daten gegenüber keiner Drittpartei und keiner unbefugten Person offenlegen, außer in Fällen, in denen der Nutzer im Vorfeld seine schriftliche Zustimmung zu der betreffenden Offenlegung erteilt hat, und vorbehaltlich der Verpflichtungen im Einklang mit dieser Datenverarbeitungsvereinbarung.\ - Anfragen von Drittparteien
Orderchamp muss den Nutzer unverzüglich informieren, falls Orderchamp (i) eine Anfrage, eine Vorladung oder einen Antrag auf Inspektion oder Überprüfung von einer zuständigen öffentlichen Behörde erhält, die/der im Zusammenhang mit der Verarbeitung der personenbezogenen Daten im Rahmen dieser Datenverarbeitungsvereinbarung übermittelt wird, mit Ausnahme von Fällen, in denen Orderchamp kraft Gesetzes untersagt ist, eine derartige Offenlegung vorzunehmen; oder falls Orderchamp (ii) beabsichtigt, personenbezogene Daten gegenüber einer zuständigen öffentlichen Behörde offenzulegen. Im Fall einer Inspektion oder Überprüfung durch eine zuständige staatliche Behörde im Zusammenhang mit der Verarbeitung von personenbezogenen Daten muss Orderchamp den Zugang zu den relevanten Verarbeitungssystemen, Einrichtungen und unterstützenden Dokumenten für die betreffende zuständige öffentliche Behörde zum Zweck der Inspektion oder Überprüfung ermöglichen, falls dies erforderlich sein sollte, um die anwendbaren Gesetze einzuhalten. Im Fall einer Inspektion oder Überprüfung muss jede Partei alle zumutbaren Unterstützungsleistungen für die andere Partei im Zusammenhang mit der Reaktion auf diese Inspektion oder Überprüfung zur Verfügung stellen. Falls eine zuständige öffentliche Behörde der Ansicht sein sollte, dass die Verarbeitung der personenbezogenen Daten im Rahmen dieser Datenverarbeitungsvereinbarung rechtswidrig ist, müssen die Parteien sofortige Maßnahmen zu ergreifen, um die künftige Einhaltung der anwendbaren gesetzlichen Datenschutzbestimmungen zu gewährleisten. - Nichteinhaltung durch Orderchamp
Falls (i) Orderchamp nicht in der Lage sein sollte, wesentliche Verpflichtungen einzuhalten, die Bestandteil dieser Vereinbarung sind, wobei jede gesetzliche Verpflichtung als wesentlich betrachtet wird, oder falls (ii) Orderchamp irgendwelche Umstände oder Veränderungen bekannt werden, was die anwendbaren gesetzlichen Datenschutzbestimmungen betrifft, die mit großer Wahrscheinlichkeit einen erheblichen negativen Einfluss auf die Fähigkeit von Orderchamp haben werden, die eigenen Verpflichtungen im Rahmen der Vereinbarung zu erfüllen, muss Orderchamp den Nutzer unverzüglich darüber in Kenntnis setzen, und der Nutzer ist daraufhin berechtigt, nach eigenem Ermessen (i) alle Übermittlungen von personenbezogenen Daten auszusetzen, bis zu dem Zeitpunkt, an dem die Nichteinhaltung behoben wurde, (ii) von Orderchamp zu verlangen, die Bearbeitung der relevanten personenbezogenen Daten einzustellen, bis zu dem Zeitpunkt, an dem die Nichteinhaltung behoben wurde, und/oder (iii) die vorliegende Vereinbarung mit sofortiger Wirkung zu kündigen. - Beendigung der Verarbeitung
Im Fall der Kündigung oder des Ablaufs der Bereitstellung der Dienste aus irgendwelchen Gründen oder auf Antrag des Nutzers muss Orderchamp unverzüglich die Verarbeitung von personenbezogenen Daten einstellen und alle betreffenden personenbezogenen Daten sofort an den Nutzer zurückgeben oder löschen, und zwar im Einklang mit den Instruktionen, die der Nutzer zu diesem Zeitpunkt übermittelt hat, es sei denn, dass Orderchamp verpflichtet ist, die personenbezogenen Daten auf Grundlage eines Gesetzes der Europäischen Union oder eines Mitgliedsstaats zu speichern, welches von Orderchamp eingehalten werden muss, und außer in Fällen, in denen ausdrücklich eine abweichende Vereinbarung mit dem Nutzer getroffen wurde.
Link zum Verzeichnis der (Unter-) Auftragsverarbeiter, die von Orderchamp beauftragt werden
Der Nutzer erteilt Orderchamp hiermit die Genehmigung, die folgenden Unterauftragsverarbeiter im Namen von Orderchamp zu beauftragen:
● Google - Hosting der Daten - USA
● Microsoft - Software-Plattform - USA
● Zendesk - Kundendienst - USA
● Hotjar - Nutzerbezogene Verhaltensanalysen - Malta
● Segment.io - Daten-Pipelining - USA
● Pipedrive - CRM - Estland
● Drip (Avenue 81) - E-Mail-Serviceprovider - USA
● Mixpanel - Nutzerbezogene Verhaltensanalysen - USA
● Combidesk - Software-Plattform - Niederlande
● Trevipay - Anbieter von Zahlungslösungen - USA
● Wise - Anbieter von Zahlungslösungen - Vereinigtes Königreich
● Paypal - Anbieter von Zahlungslösungen - USA
● Mollie - Anbieter von Zahlungslösungen - Niederlande
● Mondu - Anbieter von Zahlungslösungen - Deutschland
● Billie - Anbieter von Zahlungslösungen - Deutschland
● Biller - Anbieter von Zahlungslösungen - Niederlande
● Maldrich - Logistikanbieter - Niederlande
● Homerun - Anmeldungsbezogenes Nachverfolgungssystem - Niederlande
● GreenHouse - Anmeldungsbezogenes Nachverfolgungssystem - Vereinigtes Königreich
● Satismeter - Nutzerbezogene Verhaltensanalysen - USA
● Planhat - CRM - Schweden
● Calendly - Kalendermanagementsystem - USA
Dieses Verzeichnis kann sich im Laufe der Zeit ändern, wenn es zu Änderungen bzw. Ergänzungen bei unseren Partnern kommen sollte. Bitte besuchen Sie die Website, um die aktuellsten Informationen zu erhalten, da Änderungen dieses Verzeichnisses nicht in jedem Fall kommuniziert werden.