9. Rechte der betroffenen Person

a) Recht auf Bestätigung

​

Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

​

b) Recht auf Auskunft

​

Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen der betroffenen Person Zugang zu folgenden Informationen:

• die Zwecke der Verarbeitung;

• die Kategorien der betreffenden personenbezogenen Daten;

• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen

• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer

• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Darüber hinaus hat die betroffene Person das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden. Ist dies der Fall, so hat die betroffene Person das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung informiert zu werden.

Wenn eine betroffene Person von diesem Auskunftsrecht Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

c) Recht auf Berichtigung

Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung ungenauer personenbezogener Daten zu verlangen, die sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch eine ergänzende Erklärung.

Möchte eine betroffene Person dieses Recht auf Berichtigung in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessenwerden)

Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der für die Verarbeitung Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt, solange die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Die betroffene Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.

• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der ecrop GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der ecrop GmbH wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Hat der Verantwortliche personenbezogene Daten öffentlich gemacht und ist er gemäß Artikel 17 Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der ecrop GmbH wird im Einzelfall das Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

• Die Verarbeitung ist rechtswidrig und die betroffene Person widerspricht der Löschung der personenbezogenen Daten und fordert stattdessen die Einschränkung ihrer Nutzung.

• Der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, sie werden jedoch von der betroffenen Person für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.

• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der ecrop GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der ecrop GmbH wird die Einschränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, die sie betreffenden personenbezogenen Daten, die einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Er oder sie hat das Recht, diese Daten ungehindert von dem für die Verarbeitung Verantwortlichen, dem die personenbezogenen Daten zur Verfügung gestellt wurden, an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) der DSGVO oder Artikel 9 Absatz 2 Buchstabe a) der DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) der DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der ecrop GmbH wenden.

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die ecrop GmbH verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet die ecrop GmbH personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der ecrop GmbH der Verarbeitung für Zwecke der Direktwerbung, so wird die ecrop GmbH die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der ecrop GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der ecrop GmbH oder einen anderen Mitarbeiter wenden.

Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — die ihm gegenüber rechtliche Wirkung entfaltet oder oder in ähnlicher Weise erheblich beeinträchtigt, solange die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen erforderlich ist oder (2) nicht durch das Recht der Union oder der Mitgliedstaaten, dem der für die Verarbeitung Verantwortliche unterliegt und das auch geeignete Maßnahmen zum Schutz der Rechte und Freiheiten und berechtigten Interessen der betroffenen Person vorsieht, genehmigt ist oder (3) nicht auf der ausdrücklichen Zustimmung der betroffenen Person beruht.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die ecrop GmbH angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

10. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen per E-Mail oder über ein Webformular auf der Website an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Arbeitsvertrag mit einem Bewerber ab, werden die übermittelten Daten zum Zwecke der Abwicklung des Arbeitsverhältnisses unter Beachtung der gesetzlichen Bestimmungen gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

11. Rechtsgrundlage für die Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags erforderlich, an dem die betroffene Person beteiligt ist, wie dies beispielsweise der Fall ist, wenn Verarbeitungsvorgänge für die Lieferung von Waren oder die Erbringung einer anderen Dienstleistung erforderlich sind, so basiert die Verarbeitung auf Artikel 6 Absatz 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch die eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6(1) lit. c DSGVO. In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Unternehmen verletzt würde und sein Name, sein Alter, seine Krankenkassendaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6(1) lit. d DSGVO basieren. Schließlich könnten Verarbeitungsvorgänge auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Diese Rechtsgrundlage wird für Verarbeitungsvorgänge verwendet, die nicht unter einen der oben genannten Rechtsgründe fallen, wenn die Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist, es sei denn, diese Interessen werden durch die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, außer Kraft gesetzt. Solche Verarbeitungsvorgänge sind insbesondere deshalb zulässig, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

12. Die vom Verantwortlichen oder von einem Dritten verfolgten berechtigten Interessen

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1 Buchstabe f DSGVO, besteht unser berechtigtes Interesse darin, unsere Geschäftstätigkeit zum Wohle aller unserer Mitarbeiter und Aktionäre auszuüben.

13. Zeitraum, für den die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

14. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Die Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

15. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

16. Allgemeine Geschäftsbedingungen für den Datenschutz

Unsere Allgemeinen Geschäftsbedingungen für den Datenschutz, die unter anderem alle fünf Versionen der EU-Standardvertragsklauseln, das UK International Data Transfer Agreement, den UK Addendum zu den EU-Standardvertragsklauseln, eine Datenverarbeitungsvereinbarung nach britischem Recht und eine Datenschutz- und Vertraulichkeitsvereinbarung für Lieferanten enthalten, werden automatisch Bestandteil aller mit uns geschlossenen Vereinbarungen. Durch den Abschluss einer anderen Vereinbarung mit uns erklären Sie sich automatisch mit den jeweiligen Bedingungen einverstanden. Im Einzelnen:

1. EU-Standardvertragsklauseln 2021/915 zwischen Verantwortlichem und Auftragsverarbeiter:

Wenn Sie ein in der EU/im EWR ansässiger Anbieter von uns sind, der personenbezogene Daten in unserem Auftrag verarbeitet, indem er Geschäfte für oder mit uns tätigt, stimmen Sie automatisch der Anwendbarkeit unserer veröffentlichten Standardvertragsklauseln 2021/915 zu. Wenn wir Ihr Auftragsverarbeiter sind, gelten die von uns veröffentlichten Standardvertragsklauseln 2021/915 automatisch auch zwischen Ihnen und uns.

2. EU-Standardvertragsklauseln 2021/914 MODUL EINS: Übertragung von Verantwortlichem zu Verantwortlichem:

Soweit Sie ein in einem Drittland ansässiger Anbieter von uns sind und personenbezogene Daten (die durch die DSGVO, das Recht der Mitgliedstaaten oder das Recht des Europäischen Wirtschaftsraums geschützt sind) von uns als Verantwortlicher erhalten und als Verantwortlicher handeln, indem Sie Geschäfte für oder mit uns tätigen, stimmen Sie automatisch der Anwendbarkeit der veröffentlichten Standardvertragsklauseln 2021/914 Modul 1 zu. Dasselbe gilt, wenn Sie als Verantwortlicher handeln und personenbezogene Daten an uns als Verantwortlichen übermitteln.

3. EU-Standardvertragsklauseln 2021/914 MODUL ZWEI: Übertragung vom Verantwortlichen an den Auftragsverarbeiter:

Soweit Sie ein in einem Drittland ansässiger Anbieter von uns sind und personenbezogene Daten (die durch die DSGVO, das Recht der Mitgliedstaaten oder das Recht des Europäischen Wirtschaftsraums geschützt sind) von uns als Verantwortlichem erhalten und als Auftragsverarbeiter tätig sind, indem Sie Geschäfte für oder mit uns tätigen, stimmen Sie automatisch der Anwendbarkeit der veröffentlichten Standardvertragsklauseln 2021/914 Modul 2 zu. Dasselbe gilt, wenn Sie als Verantwortlicher handeln und personenbezogene Daten an uns als Auftragsverarbeiter übermitteln.

4. EU-Standardvertragsklauseln 2021/914 MODUL DREI: Übertragung von Auftragsverarbeiter zu Auftragsverarbeiter:

Sofern Sie ein Lieferant von uns sind und wir als Auftragsverarbeiter (z. B. für eine Tochtergesellschaft oder einen Dritten) tätig sind, Sie in einem Drittland ansässig sind und internationale Datenübermittlungen personenbezogener Daten (die durch die DSGVO, das Recht der Mitgliedstaaten oder das Recht des Europäischen Wirtschaftsraums geschützt sind) erhalten und Sie sind daher ein (Unter-)Auftragsverarbeiter, indem Sie Geschäfte für oder mit uns tätigen, stimmen Sie automatisch der Anwendbarkeit der veröffentlichten Standardvertragsklauseln 2021/914 Modul 3 zu. Dasselbe gilt, wenn Sie als Auftragsverarbeiter tätig sind und als (Unter-)Auftragsverarbeiter personenbezogene Daten an uns übermitteln.

5. EU-Standardvertragsklauseln 2021/914 MODUL 4: Übermittlung vom Auftragsverarbeiter an den Verantwortlichen:

Soweit Sie ein Lieferant von uns sind und wir als Auftragsverarbeiter (z. B. für eine Tochtergesellschaft oder einen Dritten) tätig sind, Sie in einem Drittland ansässig sind und internationale Datenübermittlungen personenbezogener Daten (die durch die DSGVO, das Recht der Mitgliedstaaten oder das Recht des Europäischen Wirtschaftsraums geschützt sind) erhalten und Sie ein Verantwortlicher sind, indem Sie Geschäfte für oder mit uns tätigen, stimmen Sie automatisch der Anwendbarkeit der veröffentlichten Standardvertragsklauseln 2021/914 Modul 4 zu. Dasselbe gilt, wenn Sie als Auftragsverarbeiter tätig sind und personenbezogene Daten an uns als Verantwortlichen übermitteln.

6. Vertraulichkeits- und Datenschutzvereinbarung für Anbieter:

Wenn Sie ein Anbieter von uns sind, der kein Auftragsverarbeiter ist, oder wenn Sie andere und nicht personenbezogene Daten von uns erhalten, indem Sie für oder mit uns Geschäfte tätigen, stimmen Sie automatisch der Anwendbarkeit der veröffentlichten Vertraulichkeits- und Datenschutzvereinbarung für Anbieter zu.

7. Vertraulichkeits- und Datenschutzvereinbarung für Kunden:

Wenn Sie Kunde von uns sind und Daten zwischen uns ausgetauscht werden, können wir der veröffentlichten Vertraulichkeits- und Datenschutzvereinbarung für Kunden durch eine übereinstimmende Erklärung gesondert zustimmen. Diese Vertraulichkeitsvereinbarung tritt erst mit einer gesonderten Willenserklärung der Parteien in Kraft.

8. Internationale Datenübertragungsvereinbarung (Vereinigtes Königreich)

Sofern Sie Vertragspartner von uns sind und die von uns an Sie übermittelten personenbezogenen Daten Personen aus dem Vereinigten Königreich betreffen oder wir im Vereinigten Königreich ansässig sind und Sie selbst außerhalb des Vereinigten Königreichs ansässig sind und von uns personenbezogene Daten (die durch die britische Datenschutz-Grundverordnung oder britisches Recht geschützt sind) erhalten, indem Sie Geschäfte für oder mit uns tätigen, stimmen Sie automatisch der Anwendbarkeit der veröffentlichten „Internationalen Datenübertragungsvereinbarung“ zu.

9. Internationaler Datenübertragungsnachtrag zu den Standardvertragsklauseln der Europäischen Kommission für internationale Datenübertragungen (Vereinigtes Königreich)

Sofern Sie Vertragspartner von uns sind und die personenbezogenen Daten, die wir an Sie übermitteln, Personen gehören, die im Vereinigten Königreich ansässig sind oder bei denen wir im Vereinigten Königreich ansässig sind und Sie selbst außerhalb des Vereinigten Königreichs ansässig sind und personenbezogene Daten (die durch die britische Datenschutz-Grundverordnung oder britisches Recht geschützt sind) von uns erhalten, indem Sie Geschäfte für oder mit uns tätigen, stimmen Sie automatisch der Anwendbarkeit des veröffentlichten “ Internationalen Datenübermittlungsnachtrags zu den Standardvertragsklauseln der Europäischen Kommission für internationale Datenübermittlungen“

10. Datenverarbeitungsvereinbarung für das Vereinigte KönigreichSoweit Sie Vertragspartei mit uns sind und sowohl wir als auch Sie unseren eingetragenen Sitz im Vereinigten Königreich haben und Sie personenbezogene Daten (die durch die britische Datenschutz-Grundverordnung oder britisches Recht geschützt sind) in unserem Auftrag verarbeiten, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit der veröffentlichten „Datenverarbeitungsvereinbarung für das Vereinigte Königreich“ zu. Das Gleiche gilt, wenn Sie als Verantwortlicher handeln und personenbezogene Daten an uns als Auftragsverarbeiter übermitteln.

Eine Liste unserer Unterauftragsverarbeiter muss separat bei uns angefordert werden.