Diese Datenverarbeitungsvereinbarung (die “DPA”) wird am [Gültigkeitsdatum] zwischen [Name des Verantwortlichen] (“Verantwortlicher”) und [Name des Auftragsverarbeiters] (“Auftragsverarbeiter”) geschlossen.
1. Umfang und Rollen
Der Auftragsverarbeiter wird personenbezogene Daten im Namen des Verantwortlichen wie in Anlage A beschrieben verarbeiten. Der Verantwortliche ist der Datenverantwortliche und der Auftragsverarbeiter handelt als Datenverarbeiter.
2. Verarbeitungsanweisungen
Der Auftragsverarbeiter wird personenbezogene Daten nur auf dokumentierte Anweisungen des Verantwortlichen verarbeiten, einschließlich in Bezug auf Übermittlungen.
3. Sicherheitsmaßnahmen
Der Auftragsverarbeiter wird geeignete technische und organisatorische Maßnahmen gemäß Anlage B implementieren, um personenbezogene Daten zu schützen.
4. Unterauftragsverarbeiter
Der Auftragsverarbeiter kann Unterauftragsverarbeiter gemäß Anlage C beauftragen und wird den Verantwortlichen über Änderungen informieren. Der Auftragsverarbeiter bleibt für die Einhaltung der Unterauftragsverarbeiter verantwortlich.
5. Anfragen von betroffenen Personen
Der Auftragsverarbeiter wird den Verantwortlichen bei Anfragen von betroffenen Personen und Compliance-Verpflichtungen innerhalb angemessener Zeitrahmen unterstützen.
6. Benachrichtigung über Verstöße
Der Auftragsverarbeiter wird den Verantwortlichen unverzüglich über jede Verletzung personenbezogener Daten benachrichtigen und Informationen zur Unterstützung der erforderlichen Benachrichtigungen bereitstellen.
7. Prüfungen
Der Verantwortliche kann die Einhaltung des Auftragsverarbeiters [Häufigkeit] prüfen, vorbehaltlich einer angemessenen Ankündigung und Vertraulichkeit.
8. Laufzeit und Beendigung
Diese DPA bleibt für die Laufzeit der zugrunde liegenden Vereinbarung in Kraft. Nach Beendigung wird der Auftragsverarbeiter personenbezogene Daten gemäß den Anweisungen zurückgeben oder löschen.
9. Anwendbares Recht
Diese DPA unterliegt den Gesetzen von [Rechtsgebiet].
10. Salvatorische Klausel
Sollte eine Bestimmung dieser DPA als ungültig, rechtswidrig oder nicht durchsetzbar erachtet werden, bleiben die übrigen Bestimmungen in vollem Umfang in Kraft. Die Parteien werden in gutem Glauben verhandeln, um eine ungültige Bestimmung durch eine gültige Bestimmung zu ersetzen, die die ursprüngliche Absicht erreicht.
11. Gesamte Vereinbarung
Diese DPA bildet zusammen mit der zugrunde liegenden Vereinbarung die gesamte Vereinbarung zwischen den Parteien in Bezug auf die Datenverarbeitung und ersetzt alle vorherigen Verhandlungen, Vereinbarungen und Absprachen.
12. Änderung
Diese DPA kann nur durch ein schriftliches Dokument geändert oder modifiziert werden, das von beiden Parteien unterzeichnet wird.
13. Verzicht
Kein Verzicht auf eine Bestimmung dieser DPA wird als Verzicht auf eine andere Bestimmung angesehen oder stellt einen fortlaufenden Verzicht dar, es sei denn, dies wird ausdrücklich anders angegeben.
14. Abtretung
Keine der Parteien darf diese DPA ohne die vorherige schriftliche Zustimmung der anderen Partei abtreten, außer wie in der zugrunde liegenden Vereinbarung gestattet.
Verantwortlicher:
Name: [Name]
Titel: [Titel]
Datum: [Datum]
Auftragsverarbeiter:
Name: [Name]
Titel: [Titel]
Datum: [Datum]
Haftungsausschluss
Diese Vorlage dient nur zu Informationszwecken und stellt keine Rechtsberatung dar. Contraxly ist keine Anwaltskanzlei und bietet keine Rechtsdienstleistungen an. Sie sollten einen qualifizierten Anwalt konsultieren, um eine auf Ihre Situation zugeschnittene Beratung zu erhalten. Die Verwendung dieser Vorlage erfolgt auf eigenes Risiko, und es wird keine Haftung für deren Verwendung übernommen.
