AVV

1. Parteien und Annahme

Verantwortlicher / Kunde: die natürliche oder juristische Person, die ein Konto bei Digily Link für ihre berufliche, geschäftliche, organisatorische oder inhaltliche Tätigkeit nutzt und entscheidet, welche Daten von Profilbesuchern und zu welchem Zweck erhoben werden.

Auftragsverarbeiter: Dijital Mekan Ltd, eingetragen in England und Wales, Gesellschaftsnummer 14955219, eingetragener Sitz 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").

Dieser Zusatz ist Bestandteil der Vereinbarung für Kunden, die bei der Registrierung durch ein nicht vorab angekreuztes Kontrollkästchen die Allgemeinen Geschäftsbedingungen annehmen, sowie für Kunden, die ihm auf andere Weise ausdrücklich zustimmen. Hat der Kunde mit Dijital Mekan Ltd eine gesondert unterzeichnete Vereinbarung zur Auftragsverarbeitung geschlossen, hat diese spezifische Vereinbarung im Fall eines Widerspruchs Vorrang.

2. Gegenstand, Dauer und Zweck

3. Weisungen und Rechtmäßigkeit

1. Digily Link verarbeitet die Daten ausschließlich im Rahmen dieses Zusatzes, der Plattformeinstellungen, der Supportanfragen und der rechtmäßigen schriftlichen oder elektronischen Weisungen des Kunden. Ist Digily Link der Auffassung, dass eine Weisung gegen geltendes Recht verstößt, informiert Digily Link den Kunden hierüber, sofern dies nicht untersagt ist, und kann die Ausführung der Weisung aussetzen.
2. Der Kunde ist für die Pflichten des Verantwortlichen zuständig, einschließlich der Datenschutzinformationen, der Rechtsgrundlage oder Einwilligung, der Datenminimierung, der Aufbewahrungsfristen, der Anträge betroffener Personen sowie der Vorschriften über Daten von Kindern und besondere Kategorien personenbezogener Daten.
3. Der Kunde fügt nur Formularfelder hinzu, die für den angegebenen Zweck erforderlich sind. Der Kunde erhebt keine Gesundheitsdaten, biometrischen Daten, Daten zu politischen oder religiösen Überzeugungen, Daten zu strafrechtlichen Verurteilungen oder andere besondere Kategorien personenbezogener Daten, sofern nicht eine geeignete Voraussetzung gemäß Article 9 und zusätzliche Schutzmaßnahmen vorliegen, und fordert Besucher niemals zur Angabe von Zahlungskartendaten, Passwörtern oder Zugangsschlüsseln auf.
4. Beabsichtigt der Kunde, Besucherdaten für Werbung, Massennachrichten oder einen anderen als den ursprünglichen Erhebungszweck zu verwenden, richtet er die erforderlichen Informations- und Einwilligungsverfahren gesondert ein.

4. Pflichten von Digily Link

• sicherstellen, dass nur Personen, die die Daten für ihre jeweilige Tätigkeit benötigen und zur Vertraulichkeit verpflichtet sind, darauf zugreifen können;
• dem Risiko angemessene Maßnahmen für Zugriffskontrolle, Passwortsicherheit, Übertragungssicherheit, Protokollierung, Missbrauchsprävention und die Reaktion auf Sicherheitsvorfälle anwenden;
• den Kunden in angemessenem Umfang bei Anträgen betroffener Personen, bei der Beurteilung von Verletzungen des Schutzes personenbezogener Daten, bei Datenschutz-Folgenabschätzungen und bei Anfragen zuständiger Behörden unterstützen;
• den Kunden unverzüglich nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten, die Daten des Kunden betrifft, benachrichtigen und dabei die verfügbaren Einzelheiten sowie die ergriffenen oder vorgeschlagenen Maßnahmen mitteilen;
• die Daten des Kunden nicht für eigene unabhängige Werbe- oder Profilingzwecke verwenden, es sei denn, die Offenlegung ist unmittelbar gesetzlich vorgeschrieben;
• angemessene Fragen des Kunden zur Einhaltung der Vorschriften unter Wahrung der Vertraulichkeit und Sicherheit mit den erforderlichen Informationen und Unterlagen beantworten.

5. Unterauftragsverarbeiter und Integrationen

Der Kunde erteilt eine allgemeine Genehmigung für den Einsatz der folgenden Kategorien von Unterauftragsverarbeitern bei der Erbringung des Dienstes. Digily Link verpflichtet jeden Unterauftragsverarbeiter auf Datenschutzpflichten, die diesem Zusatz entsprechen, und bleibt im gesetzlich vorgeschriebenen Umfang für die Leistung des Unterauftragsverarbeiters verantwortlich.

• Hosting- und Infrastrukturanbieter: die Server, Speicher und Sicherungskopien, auf beziehungsweise mit denen die Plattform betrieben wird;
• Cloudflare: Datenverkehrs- und Gerätedaten im Rahmen des CDN-, WAF- und DDoS-Schutzes sowie der Turnstile-Sicherheitsfunktion;
• E-Mail-Zustelldienste: wenn der Kunde E-Mail-Benachrichtigungen aktiviert, die Nachricht, die Formularinhalte und die für die Übermittlung von Formular- und Termindatensätzen an die E-Mail-Adresse des Kunden erforderlichen Zustelldaten;
• Vom Kunden ausgewählte Integrationen: wenn der Kunde ausdrücklich eine Verknüpfung oder Weiterleitung zu Google Forms, Typeform, Calendly, PayPal oder einem anderen externen Dienst einrichtet, können die betreffenden Daten unmittelbar an diesen Anbieter übermittelt werden. Die Prüfung der erforderlichen Vereinbarungen und der Rechtsgrundlage für diesen Anbieter obliegt dem Kunden.

Analyse- und Werbetechnologien der Plattform werden im gewöhnlichen Geschäftsbetrieb nicht zur Verarbeitung der Formulardatensätze des Kunden eingesetzt. Nicht notwendige Mess- oder Kampagnenskripte auf Profil- und Formularseiten müssen gesperrt bleiben, bis der Besucher die betreffende Präferenz angegeben hat, und so konfiguriert sein, dass sie keine Werte aus Formularfeldern auslesen. Entscheidet sich der Kunde, Formulardaten in ein externes Tool einzugeben oder dorthin zu übermitteln, obliegt ihm die Prüfung des Empfängers, der Übermittlung, der Transparenz und der Rechtsgrundlage für diese neue Verarbeitung.

Wenn Digily Link einen neuen Unterauftragsverarbeiter hinzuzieht, der Kundendaten verarbeiten wird, oder die Rolle eines Unterauftragsverarbeiters wesentlich ändert, kündigt Digily Link dies mit angemessener Frist an. Der Kunde kann einen konkreten, begründeten datenschutzrechtlichen Einwand erheben, und die Parteien werden sich um eine angemessene Lösung bemühen. Wird keine Lösung gefunden, kann die betroffene Funktion eingestellt werden.

6. Internationale Datenübermittlungen

Wenn Cloudflare, ein E-Mail-Zustelldienst oder eine vom Kunden ausgewählte Integration Daten außerhalb des Vereinigten Königreichs verarbeitet, stützt sich die Übermittlung auf Angemessenheitsvorschriften des Vereinigten Königreichs, das UK International Data Transfer Agreement, den britischen Zusatz zu den Standardvertragsklauseln der EU oder eine andere nach der UK GDPR zulässige Schutzmaßnahme. Der Kunde informiert seine eigenen Besucher über den Empfänger, das Land, den Zweck und den Umfang jeder ausländischen Integration, die er auf eigene Weisung hinzufügt. Die für die standardmäßige Plattforminfrastruktur eingesetzten Schutzmaßnahmen sind in der Datenschutzerklärung.

7. Anträge betroffener Personen

Ein Besucher des Profils des Kunden wendet sich zunächst an den Kunden. Geht ein Antrag direkt bei Digily Link ein, wird er an den Kunden weitergeleitet, sofern das Gesetz keine direkte Antwort verlangt. Der Kunde kann Datensätze im Dashboard einsehen, einzeln oder gesammelt löschen und als Excel- oder CSV-Datei exportieren. Für darüber hinausgehende angemessene Zugangs- oder Berichtigungsvorgänge leistet Digily Link Unterstützung in einem dem Antrag angemessenen Umfang. Die rechtliche Beurteilung des Antrags und dessen fristgerechte Beantwortung bleiben in der Verantwortung des Kunden.

8. Rückgabe, Löschung und Schließung des Kontos

Der Kunde kann die betreffenden Datensätze jederzeit über das Dashboard löschen. Die Datensätze werden aufbewahrt, bis der Kunde sie löscht oder das Konto geschlossen wird. Nach Abschluss der Kontolöschung werden die mit dem Konto verknüpften Formular- und Termindatensätze, Profile und Inhalte aus den aktiven Systemen entfernt. Kopien in kurzfristig rollierenden Sicherungen werden getrennt von der gewöhnlichen Nutzung aufbewahrt, bestehen nur für einen begrenzten Zeitraum zur Notfallwiederherstellung und werden anschließend turnusmäßig überschrieben oder gelöscht. Wird eine Sicherung wiederhergestellt, werden frühere Löschungen erneut durchgeführt. Datensätze, zu deren Aufbewahrung das Gesetz Digily Link unmittelbar aus Gründen der Sicherheit, der Beweissicherung oder aufgrund behördlicher Anfragen verpflichtet, dürfen gesondert und beschränkt auf den zwingend vorgeschriebenen Umfang und Zeitraum aufbewahrt werden.

Bei Beendigung des Dienstes ist der Kunde dafür verantwortlich, seine eigenen Datensätze vor der Schließung zu exportieren, und erkennt an, dass Datensätze nach der Löschung möglicherweise nicht wiederhergestellt werden können.

9. Informationen und Prüfungen

Digily Link stellt die Informationen und verfügbaren Prüfungs- oder Sicherheitszusammenfassungen bereit, die vernünftigerweise erforderlich sind, um die Einhaltung dieses Zusatzes nachzuweisen. Vor-Ort-Prüfungen werden unter folgenden Bedingungen durchgeführt: Zunächst findet eine Dokumentenprüfung statt, die Prüfung wird mindestens 30 Tage im Voraus angekündigt, Prüfungen sind auf einmal jährlich beschränkt und die Vertraulichkeit in Bezug auf andere Kunden sowie die Sicherheit der Systeme werden gewahrt. Zwingende Anordnungen von Behörden und bestätigte schwerwiegende Verstöße bleiben vorbehalten. Außerordentliche Kosten, die speziell durch die Prüfung des Kunden entstehen, können nach vorheriger Vereinbarung an den Kunden weiterberechnet werden.

10. Haftung, Laufzeit und Vorrang

Dieser Zusatz gilt für die Laufzeit des Kontos oder der Funktion. Die Bestimmungen zu Vertraulichkeit, Sicherheit, Löschung und Prüfungen gelten ihrer Natur nach über das Ende der Verarbeitung hinaus. Die Haftung der Parteien unterliegt dem zwingenden Recht und den Haftungsbeschränkungen in den Allgemeinen Geschäftsbedingungen. Widersprechen sich dieser Zusatz und die Allgemeinen Geschäftsbedingungen hinsichtlich der Verarbeitung personenbezogener Daten im Auftrag des Kunden, hat dieser Zusatz Vorrang.

Kontakt: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.