Diese Datenverarbeitungsvereinbarung („DPA“) ist Teil der Nutzungsbedingungen oder einer anderen schriftlichen oder elektronischen Vereinbarung (die „Hauptvereinbarung“) zwischen Ihnen, dem Benutzer von Listcleaner.net (der „Kunde“), und Listcleaner.net („Dienstanbieter“) und regelt die Verarbeitung personenbezogener Daten im Zusammenhang mit den bereitgestellten E-Mail-Datenbereinigungsdiensten.
1. Definitionen
1.1 Persönliche Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne der geltenden Datenschutzgesetze beziehen.
1.2 Datenverantwortlicher: Das Unternehmen, das die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt (d. h. der Kunde).
1.3 Datenverarbeiter: Das Unternehmen, das personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet (d. h. Listcleaner.net).
1.4 Betroffene Person: Die Person, deren personenbezogene Daten verarbeitet werden.
1.5 Anwendbares Datenschutzrecht: Alle relevanten Gesetze und Vorschriften, die für die Verarbeitung personenbezogener Daten im Rahmen dieses DPA gelten, einschließlich der DSGVO und aller anderen lokalen Gesetze.
2. Gegenstand der Verarbeitung
Der Dienstanbieter verarbeitet die vom Kunden hochgeladenen personenbezogenen Daten ausschließlich zum Zweck der Bereitstellung der E-Mail-Datenbereinigungsdienste, einschließlich, aber nicht beschränkt auf:
- Identifizieren und Entfernen ungültiger, doppelter oder unzustellbarer E-Mail-Adressen;
- Verbesserung der Genauigkeit der E-Mail-Listen des Kunden.
3. Rollen und Verantwortlichkeiten
3.1 Der Kunde fungiert als Datenverantwortlicher und der Dienstleister fungiert als Datenverarbeiter.
3.2 Der Dienstleister verarbeitet personenbezogene Daten nur in Übereinstimmung mit den dokumentierten Anweisungen des Kunden, wie in dieser DPA oder der Hauptvereinbarung dargelegt.
3.3 Der Dienstleister hat keinen Zugriff auf den Inhalt der E-Mail-Daten des Kunden. Die gesamte Datenverarbeitung wird von automatisierten Systemen abgewickelt, ohne dass das Personal an Datenzugriff oder -manipulation beteiligt ist.
4. Sicherheitsmaßnahmen
4.1 Der Dienstleister muss geeignete technische und organisatorische Maßnahmen ergreifen, um ein dem Risiko der Verarbeitung angemessenes Sicherheitsniveau zu gewährleisten, einschließlich:
- Verschlüsselung personenbezogener Daten während der Übertragung und Speicherung;
- Gegebenenfalls Techniken zur Datenanonymisierung und Pseudonymisierung;
- Regelmäßige Prüfung, Bewertung und Bewertung von Sicherheitspraktiken.
4.2 Für die Datenverarbeitung werden ausschließlich automatisierte Systeme eingesetzt und kein einzelner Mitarbeiter des Dienstleisters hat Zugriff auf die Kundendaten.
5. Unterverarbeitung
5.1 Der Dienstanbieter kann im Zusammenhang mit der Bereitstellung der Dienste Unterauftragsverarbeiter beauftragen. Jeder dieser Unterauftragsverarbeiter ist an die gleichen Datenschutzverpflichtungen gebunden, die in dieser DPA dargelegt sind.
5.2 Der Dienstleister bleibt gegenüber dem Kunden in vollem Umfang für die Erfüllung der Pflichten eines Unterauftragsverarbeiters haftbar.
6. Rechte der betroffenen Person
6.1 Der Dienstleister wird den Kunden im gesetzlich zulässigen Umfang unverzüglich benachrichtigen, wenn er von einer betroffenen Person eine Anfrage zur Ausübung ihrer Rechte gemäß geltendem Datenschutzrecht erhält, wie z. B. das Recht auf Zugang, Berichtigung, Löschung oder Datenübertragbarkeit.
6.2 Der Dienstleister unterstützt den Kunden gegebenenfalls bei der Erfüllung seiner Pflichten zur Beantwortung solcher Anfragen.
7. Benachrichtigung über Datenschutzverletzungen
7.1 Im Falle einer Datenschutzverletzung im Zusammenhang mit personenbezogenen Daten, die vom Dienstleister verarbeitet werden, benachrichtigt der Dienstleister den Kunden unverzüglich, nachdem er Kenntnis von der Verletzung erlangt hat.
7.2 In dieser Benachrichtigung sind, soweit möglich, die Art des Verstoßes, seine voraussichtlichen Folgen und die zur Behebung des Verstoßes ergriffenen oder vorgeschlagenen Maßnahmen zu beschreiben.
8. Datenaufbewahrung und -löschung
8.1 Der Dienstleister speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der in dieser DPA genannten Zwecke erforderlich ist oder wie es das geltende Recht vorschreibt.
8.2 Bei Beendigung der Dienste oder auf Wunsch des Kunden löscht der Dienstleister alle personenbezogenen Daten oder gibt sie zurück, sofern gesetzlich nichts anderes vorgeschrieben ist.
9. Internationale Datenübertragungen
9.1 Der Dienstanbieter stellt sicher, dass alle Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) oder anderer Regionen mit Datenübertragungsbeschränkungen den geltenden Datenschutzgesetzen entsprechen, einschließlich der Verwendung geeigneter Schutzmaßnahmen wie Standardvertragsklauseln.
10. Haftung
10.1 Die Haftung des Dienstanbieters im Rahmen dieser DPA unterliegt den in der Hauptvereinbarung festgelegten Einschränkungen und Ausschlüssen, es sei denn, solche Einschränkungen sind durch geltende Datenschutzgesetze verboten.