Data Processing Agreement

Die REDIWI Holding GmbH („Auftragsverarbeiter“) verarbeitet personenbezogene Daten im Auftrag des Kunden („Verantwortlicher“) im Rahmen der Nutzung von LEAD SEARCH . NET. Dieser Vertrag gilt für die Dauer des Hauptvertrags (AGB).

Zweck: Suche, Speicherung, Anreicherung, Bewertung und Verwaltung von Firmen- und Geschäftskontakten sowie Unterstützung bei der Ansprache.

Betroffene: Ansprechpartner bei Unternehmen (Interessenten, Kunden), Nutzer des Kunden.

Datenarten: Name, Funktion, berufliche Kontaktdaten (E-Mail, Telefon, Profil-Links), Firmenzugehörigkeit, Notizen und Aktivitäten, Nutzungs- und Protokolldaten.

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen; die Weisungen ergeben sich aus dem Hauptvertrag und den Einstellungen in der Plattform. Hält er eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich.

Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet. Technische und organisatorische Maßnahmen umfassen insbesondere: verschlüsselte Übertragung (TLS), strikte Mandantentrennung durch Zugriffsregeln auf Datenbankebene, rollenbasierte Berechtigungen, Protokollierung sicherheitsrelevanter Vorgänge, Hosting in zertifizierten Rechenzentren, regelmäßige Datensicherung sowie regelmäßige Prüfung der Maßnahmen.

Der Verantwortliche stimmt dem Einsatz der in der Datenschutzerklärung (Abschnitt 4) genannten Dienstleister zu. Über neue Unterauftragsverarbeiter informiert der Auftragsverarbeiter mindestens vier Wochen vorher; der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag in diesem Fall kündigen. Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter vertraglich auf gleichwertige Datenschutzpflichten.

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung von Anfragen Betroffener, bei Datenschutz-Folgenabschätzungen und bei Meldungen nach Art. 33, 34 DSGVO. Verletzungen des Schutzes personenbezogener Daten meldet er unverzüglich, möglichst innerhalb von 48 Stunden nach Kenntnis.

Nach Ende des Vertrags kann der Verantwortliche seine Daten innerhalb von 30 Tagen exportieren. Danach löscht der Auftragsverarbeiter die Daten, soweit keine gesetzliche Pflicht zur Speicherung besteht; Sicherungskopien werden im regulären Zyklus überschrieben.

Der Auftragsverarbeiter stellt die zum Nachweis der Pflichten nötigen Informationen bereit und ermöglicht Überprüfungen nach rechtzeitiger Ankündigung, in der Regel durch Vorlage von Unterlagen und Zertifikaten.

Eine Verarbeitung außerhalb der EU/des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (Angemessenheitsbeschluss, EU-U.S. Data Privacy Framework oder Standardvertragsklauseln).