Vertraulichkeitsvereinbarung

Magileads übernimmt:

• Datenbank des Kunden Magileads zur Verteilung von E-Mail-Kampagnen weitergegeben werden
• Diese Informationen werden am Ende der Dienstleistung oder auf Wunsch des Kunden vernichtet.

In Übereinstimmung mit dem Artikel Artikel 28 der CNIL – Unterauftragsvergabe

• Die Daten werden in Frankreich unter gehostet OVH auf uns gewidmeten und sicheren Servern.
• Die Daten zwischen dem Client und Magileads werden mittels SSH- und MD5-Verschlüsselung übertragen.

Unterauftragsvertrag für personenbezogene Daten

Der Vertrag kommt zwischen den nachfolgend bezeichneten Personen zustande.

Der Kunde [Name] 

Datenverantwortlicher bezeichnet .

Unternehmen KA-Gruppe – MAGILEADS

40 Rue de Plaisance, 75014 Paris

Unterauftragnehmer genannt

Präambel

Der Kunde [Name des Kunden] ist für die Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten verantwortlich Daten und den freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung). DSGVO bezeichnet .

Die Verarbeitung personenbezogener Daten unterliegt außerdem dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Datenverarbeitung, Dateien und Freiheiten (geändert).

Der Datenverantwortliche möchte die Verarbeitung personenbezogener Daten gemäß Artikel 28 der DSGVO einem Subunternehmer anvertrauen. Die Parteien verpflichten sich zur strikten Einhaltung der DSGVO, die in jedem Fall gilt, ungeachtet etwaiger gegenteiliger Bestimmungen.

Subunternehmererklärung

Der Auftragsverarbeiter erklärt, dass er die erforderlichen Garantien hinsichtlich der Umsetzung geeigneter technischer und organisatorischer Maßnahmen bietet, damit die Verarbeitung den Anforderungen der DSGVO entspricht und den Schutz der Rechte der betroffenen Person gewährleistet.

Merkmale der Verarbeitung personenbezogener Daten

Der Datenverantwortliche definiert seine Eigenschaften wie folgt.

Zweck der Verarbeitung – Der Zweck der Verarbeitung ist die kommerzielle Akquise.

Dauer der Verarbeitung – Die Verarbeitung erfolgt vom Vertragsbeginn bis zum Ende unserer Partnerschaft.

Art und Zweck der Verarbeitung – Automatisierte Prospektion .

Art der personenbezogenen Daten – B2B- Kontaktdatei .

Kategorien betroffener Personen – B2B-Unternehmen

Pflichten und Rechte des Datenverantwortlichen

Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Der Datenverantwortliche garantiert, dass die Verarbeitung rechtmäßig ist und dass personenbezogene Daten von ihm gemäß der DSGVO und dem französischen Recht erhoben und verarbeitet werden. Der Verantwortliche gewährleistet insbesondere, dass er den von den Verarbeitungsvorgängen betroffenen Personen die erforderlichen Informationen zum Zeitpunkt der Datenerhebung bereitstellt, wenn personenbezogene Daten bei der betroffenen Person erhoben werden, oder innerhalb der erforderlichen Fristen, wenn die personenbezogenen Daten nicht erhoben wurden gemäß den Artikeln 12 bis 14 der DSGVO bei der betroffenen Person erhoben. Der für die Datenverarbeitung Verantwortliche schützt den Subunternehmer vor den Folgen eines möglichen Versäumnisses des Datenverantwortlichen, seinen Pflichten gemäß der DSGVO nachzukommen.

Der Datenverantwortliche wird dem Subunternehmer alle Informationen mitteilen, die er benötigt, um ihm die Erbringung seiner Dienstleistungen in Übereinstimmung mit der DSGVO und dem französischen Recht zu ermöglichen.

Pflichten des Subunternehmers

Der Auftragsverarbeiter bestimmt in keinem Fall die Zwecke und Mittel der Verarbeitung. Ansonsten gilt er hinsichtlich der betreffenden Verarbeitung als Verantwortlicher.

Der Auftragsverarbeiter und jede ihm unterstellte Person, die Zugang zu personenbezogenen Daten hat, darf diese Daten nur auf Weisung des Verantwortlichen verarbeiten, es sei denn, er ist durch das Recht der Europäischen Union oder eines Mitgliedstaats dazu verpflichtet.

Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, auch im Hinblick auf die Übermittlung personenbezogener Daten an ein Drittland in die Europäische Union oder an eine internationale Organisation, es sei denn, er ist dazu nicht nach dem Recht der Europäischen Union oder dem EU-Recht verpflichtet Recht des Mitgliedstaats der Europäischen Union, dem der Unterauftragnehmer unterliegt; in diesem Fall informiert der Auftragsverarbeiter den Verantwortlichen vor der Verarbeitung über diese rechtliche Verpflichtung, es sei denn, das einschlägige Recht verbietet eine solche Information aus wichtigen Gründen des öffentlichen Interesses.

Der Auftragsverarbeiter stellt sicher, dass sich die zur Verarbeitung personenbezogener Daten berechtigten Personen zur Vertraulichkeit verpflichten oder einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen.

Der Auftragsverarbeiter ergreift alle nach Art. 32 DSGVO erforderlichen Maßnahmen.

Der Auftragsverarbeiter berücksichtigt die Art der Verarbeitung und unterstützt den Verantwortlichen durch geeignete technische und organisatorische Maßnahmen so weit wie möglich bei der Erfüllung seiner Verpflichtung, auf Anfragen der betroffenen Personen zu reagieren, die ihn kontaktieren Ihre in Kapitel III der DSGVO vorgesehenen Rechte.

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Einhaltung der in den Artikeln 32 bis 36 der DSGVO vorgesehenen Pflichten unter Berücksichtigung der Art der Verarbeitung und der dem Auftragsverarbeiter zur Verfügung stehenden Informationen.

Der Auftragsverarbeiter hat den Verantwortlichen unverzüglich zu informieren, wenn eine Weisung seiner Ansicht nach einen Verstoß gegen die DSGVO oder andere datenschutzrechtliche Bestimmungen des Unionsrechts oder des Rechts der Mitgliedstaaten darstellt.

Datenaufbewahrung und -vernichtung

Nach Wahl des Verantwortlichen löscht der Auftragsverarbeiter alle personenbezogenen Daten oder gibt sie am Ende der Erbringung der mit der Verarbeitung verbundenen Dienstleistungen an den Verantwortlichen zurück und vernichtet vorhandene Kopien, es sei denn, das Recht des Verantwortlichen liegt in der Europäischen Union oder im anwendbaren Recht eines Mitgliedstaates die Speicherung personenbezogener Daten vorschreibt.

Prüfung

Der Auftragsverarbeiter stellt dem Verantwortlichen alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der in diesem Vertrag vorgesehenen Pflichten nachzuweisen und die Durchführung von Audits, einschließlich Inspektionen, durch den Verantwortlichen oder einen von ihm beauftragten anderen Prüfer zu ermöglichen und an diesen Audits mitzuwirken.

Anderer Subunternehmer

Der Subunternehmer erfüllt die folgenden Bedingungen, um einen anderen Subunternehmer einzustellen.

Der Auftragsverarbeiter beauftragt keinen anderen Auftragsverarbeiter ohne vorherige schriftliche, spezifische oder allgemeine Genehmigung des Verantwortlichen. Im Falle einer allgemeinen schriftlichen Vollmacht hat der Auftragsverarbeiter den Verantwortlichen über geplante Änderungen hinsichtlich der Hinzunahme oder Ersetzung weiterer Auftragsverarbeiter zu informieren und ihm dabei die Möglichkeit zu geben, Einwände gegen diese Änderungen zu erheben.

Wenn ein Auftragsverarbeiter einen anderen Auftragsverarbeiter mit der Durchführung bestimmter Verarbeitungstätigkeiten im Auftrag des Verantwortlichen beauftragt, gelten für diesen anderen Unterauftragnehmer dieselben Datenschutzpflichten wie in diesem Vertrag – die Verarbeitung erfolgt vertraglich oder gegebenenfalls durch einen anderen Rechtsakt nach dem Recht der Europäischen Union oder dem Recht eines Mitgliedstaats, insbesondere im Hinblick auf die Bereitstellung ausreichender Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen, damit die Verarbeitung den Anforderungen der DSGVO entspricht. Kommt dieser andere Auftragsverarbeiter seinen Datenschutzpflichten nicht nach, bleibt der ursprüngliche Auftragsverarbeiter gegenüber dem Verantwortlichen voll verantwortlich für die Erfüllung seiner Pflichten durch den anderen Auftragsverarbeiter.

Dauer

Dieser Vertrag gilt für den gesamten Zeitraum, in dem die personenbezogenen Daten beim Subunternehmer gespeichert sind. Sie regelt die Weitergabe der hier genannten personenbezogenen Daten jederzeit, auch nach deren Beendigung.

Anwendbares Recht und Gerichtsstandsklausel

Dieser Vertrag unterliegt französischem Recht und der ausschließlichen Zuständigkeit der für die Stadt Paris, Frankreich, örtlich zuständigen Gerichte.

Im Folgenden wird der Datenverantwortliche bezeichnet.
Francois KOLLI DPO – dpo@magileads.eu
Unternehmen KA-Groupe – MAGILEADS
40 Rue de Plaisance, 75014 Paris

RC / Siret-Nummer: Nummer 848746632
APE-Code: 7022Z
Mehrwertsteuer / Umsatzsteuer-Identifikationsnummer: FR93 848746632