Auftragsdatenverarbeitung
Scharnberger + Hasenbein Elektro GmbH
Regelungen über Auftragsdatenverarbeitung durch Die Die Scharnberger+Hasenbein GmbH
- Die Die Scharnberger+Hasenbein GmbH erkennt an und stimmt damit überein, dass der Kunde in manchen Fällen Verantwortlicher (Auftraggeber) in Bezug auf personenbezogene Daten im Sinne der geltenden Datenschutzgesetze sein kann, die Die Scharnberger+Hasenbein GmbH vom Kunden erhält und im Auftrag des Kunden im Rahmen der Erbringung von Dienstleistungen aufgrund der AGB verarbeitetet. Die Die Scharnberger+Hasenbein GmbHwäre dann der Auftragsverarbeiter für die Verarbeitung von personenbezogenen Daten des Kunden; Die Die Scharnberger+Hasenbein GmbH behält jedoch alle Rechte, Titel und Interessen an den personenbezogenen Daten, die Die Scharnberger+Hasenbein GmbH dem Kunden zur Verfügung stellt, und wird den Kunden als Auftragsverarbeiter in Bezug auf die Verarbeitung der personenbezogenen Daten von Die Scharnberger+Hasenbein GmbH gemäß den AGB betrachten.
- Der Kunde erkennt an und stimmt damit überein, dass die Die Scharnberger+Hasenbein GmbH personenbezogene Daten, einschließlich solcher von Kunden des Kunden, an die Die Scharnberger+Hasenbein GmbH, andere mit GmbH verbundene Unternehmen, Hersteller / Vorlieferanten und/oder Subunternehmer zum Zwecke der Erfüllung seiner vertraglichen Verpflichtungen gemäß den AGB, der Erfüllung von vertraglichen Verpflichtungen gegenüber Herstellern / Vorlieferanten und/oder der Erfüllung von anderen Rechtsverpflichtungen übertragen kann.
- Die Scharnberger+Hasenbein GmbH darf sich darauf verlassen, dass der Kunde, wenn und wo erforderlich, die Zustimmung der Betroffenen (Datensubjekte) eingeholt hat, und/oder im Übrigen die Verarbeitung der personenbezogenen Daten durch Die Scharnberger+Hasenbein GmbH zu rechtmäßigen Zwecken erfolgt. Der Kunde ist einverstanden, dass Die Scharnberger+Hasenbein GmbH zur Wahrung eigener Ansprüche sowie zur Einhaltung eigener Verpflichtungen, insbesondere auch im Projektgeschäft (Herstellerunterstütztes Endkundengeschäft), das Recht hat, detaillierte Informationen über Mengen, Artikel, getätigte Umsätze sowie Name und Adresse des Kunden sowie des Endkunden an Hersteller / Vorlieferanten im In- und Ausland zu liefern (Herstellerreporting).
- Soweit die Scharnberger+Hasenbein GmbH personenbezogene Daten im Auftrag des Kunden verarbeitet, hat die Scharnberger+Hasenbein GmbH die folgenden Pflichten:
- a) Die personenbezogenen Daten nur für gesetzlich zulässige Zwecke, in Übereinstimmung mit den dokumentierten Weisungen des Kunden und für keine anderen Zwecke, als die vom Kunden festgelegten, unter Einhaltung der Bestimmungen der Datenschutzgesetze, zu verarbeiten;
- b) Personenbezogene Daten ohne vorherige schriftliche Zustimmung des Kunden nicht in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) zu übermitteln, Dritten keine personenbezogenen Daten offenzulegen oder anderweitig zugänglich zu machen, es sei denn, dies ist erforderlich, damit die Scharnberger+Hasenbein GmbH einer rechtlichen Verpflichtung oder den AGB oder einer anderen Vereinbarung mit dem Kunden nachkommen kann;
- c) Angemessene Maßnahmen zu unternehmen, um die Zuverlässigkeit der Mitarbeiter zu gewährleisten, die Zugang zu den personenbezogenen Daten des Kunden haben, die im Rahmen der Bereitstellung der Produkte oder Dienstleistungen gemäß den AGB verarbeitet werden, und zu gewährleisten, dass diese Mitarbeiter der Vertraulichkeitspflicht unterliegen;
- d) Geeignete technische und organisatorische Maßnahmen gegen unbefugte oder unrechtmäßige Offenlegung und Verarbeitung der personenbezogenen Daten sowie gegen deren unbeabsichtigten Verlust, Zerstörung oder Beschädigung zu ergreifen;
- e) Den Kunden so schnell wie möglich über jegliche Anfragen von Betroffenen, Mitteilungen Dritter, Sicherheitsverletzungen oder den Verlust personenbezogener Daten des Kunden in Kenntnis zu setzen und mit diesem zusammenzuarbeiten, um etwaige Folgen zu verhindern / mildern;
- f) Dem Kunden angemessene Unterstützung zu gewähren, damit er seinen Verpflichtungen gemäß den Datenschutzgesetzen nachkommen kann;
- g) Bei Beendigung der Geschäftsbeziehung mit dem Kunden, die Verarbeitung der personenbezogenen Daten des Kunden einzustellen und alle Dateien, die personenbezogene Daten enthalten, entweder zu löschen oder, nach Wahl des Kunden, zurückzugeben, mit der Ausnahme, dass Die Scharnberger+Hasenbein GmbH berechtigt ist, Kopien personenbezogener Daten zur Erfüllung seiner sonstigen rechtlichen Verpflichtungen aufzubewahren;
- h) Keine Verarbeitungsvorgänge betreffend personenbezogene Daten des Kunden ohne die ausdrückliche vorherige schriftliche Zustimmung des Kunden, die nicht unbillig verweigert werden darf, an Dritte auszulagern, mit Ausnahme von mit Die Scharnberger+Hasenbein GmbH verbundenen Unternehmen, Spediteuren und Subunternehmern. Die Scharnberger+Hasenbein GmbH bleibt dem Kunden gegenüber verantwortlich im Zusammenhang mit dem Einsatz von verbundenen Unternehmen und Dritten, die als Subunternehmer die personenbezogenen Daten des Kunden verarbeiten;
- i) Die Scharnberger+Hasenbein GmbH erklärt sich einverstanden, nach einer angemessenen Ankündigung und nicht öfter als einmal alle 12 Monate, dem Kunden oder einem gegenseitig vereinbarten unabhängigen und der Vertraulichkeitsverpflichtung unterliegenden Prüfer alle Informationen zur Verfügung zu stellen, die erforderlich sind, um die Einhaltung der Verarbeitungspflichten durch Die Scharnberger+Hasenbein GmbH im Rahmen der AGB nachzuweisen und die Durchführung von Audits, einschließlich Inspektionen, zu ermöglichen und dazu beizutragen. Alle Audits und Inspektionen müssen auf Kosten des Kunden während der Arbeitszeiten durchgeführt werden und dürfen den Geschäftsbetrieb von Die Scharnberger+Hasenbein GmbH nicht beeinträchtigen.