Das Engagement von Mixvoip für den Datenschutz

Bei Mixvoip hat der Schutz Ihrer persönlichen Daten höchste Priorität. Wenn Sie Zugang zu Ihren persönlichen Daten haben möchten, senden Sie bitte eine Anfrage zusammen mit einer Kopie Ihres Personalausweises und einer aktuellen Stromrechnung an:

dpo@mixvoip.com

Dieses Verfahren gewährleistet, dass wir Ihre Daten sicher und verantwortungsbewusst unter Einhaltung der Datenschutzgesetze behandeln.

Online unterschreiben

Vereinbarung zur Datenverarbeitung

Mixvoip SA, 70 rue des Prés L-7333 Steinsel - Luxemburg

Mixvoip Srl, Avenue de Finlande 5 - B-1420 Braine l'Alleud - Belgien

Mixvoip GmbH, Max-Planck-Strasse 22 D-54296 Trier - Deutschland

Mixvoip SAS, 4 rue Marconi F-57000 Metz - Frankreich

im Folgenden "Mixvoip" genannt

Gemäß der Europäischen Datenschutz-Grundverordnung (2016/679) vom 25. Mai 2018 ersetzt dieser Artikel ab diesem Datum alle anderen Artikel des Abkommens, die sich auf die Privatsphäre und den Schutz personenbezogener Daten beziehen.

1 SCHUTZ DER PERSONENBEZOGENEN DATEN - ALLGEMEINES

1.1 Die in diesem Artikel 1 verwendeten datenschutzbezogenen Begriffe haben die Bedeutung, die ihnen in der Datenschutzgesetzgebung gegeben wird.

1.2 Der Kunde (i) sichert zu und gewährleistet, dass er die nationalen Gesetze zur Umsetzung der Datenschutzrichtlinie (95/46/EG) bis zum 24. Mai 2018 einhält und verpflichtet sich, diese weiterhin einzuhalten, und (ii) verpflichtet sich, die Allgemeine Datenschutzverordnung (2016/679) ab dem 25. Mai 2018 einzuhalten, und (iii) verpflichtet sich, die nationalen Gesetze zur Umsetzung der Richtlinie über den Schutz der Privatsphäre und die elektronische Kommunikation einzuhalten (die oben unter (i), (ii) und (iii) genannten Rechtsvorschriften werden gemeinsam als "Datenschutzgesetze" bezeichnet).

1.3 Mixvoip wird die Datenschutzgesetze einhalten, wenn es im Rahmen der Erfüllung dieses Vertrags Informationen verarbeitet, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (im Sinne der Datenschutzgesetze als "personenbezogene Daten" bezeichnet).

2 MIXVOIP ALS FÜR DIE DATENVERARBEITUNG VERANTWORTLICHER

2.1 Mixvoip verarbeitet personenbezogene Daten seiner Kunden (und ggf. deren Mit- und Endnutzer), z.B. Identifikationsdaten, Kontaktdaten, Daten über die Nutzung der Produkte und Dienstleistungen von Mixvoip durch den Kunden, Daten über den Kommunikationsverkehr des Kunden, Abrechnungs- und Zahlungsdaten sowie technische Daten. In diesem Zusammenhang fungiert Mixvoip als Datenverantwortlicher. Die Daten werden zu den folgenden Zwecken verarbeitet:

• die Erfüllung des Vertrags mit dem Kunden und die Lieferung der vom Kunden gewünschten Produkte und Dienstleistungen;
• die Verwaltung und das Management der Beziehungen mit dem Kunden;
• Erstellung von Kundenprofilen und Durchführung von Informations- und Werbekampagnen für die von Mixvoip angebotenen Produkte und Dienstleistungen, sofern der Kunde dem nicht widerspricht;
• die Verbesserung und Entwicklung von Mixvoip-Produkten und -Dienstleistungen sowie der Netzinfrastruktur;
• die Bereitstellung von Berichtsdiensten für Dritte auf der Grundlage anonymisierter Daten.

2.2 Die Dateien von Mixvoip können Dritten zugänglich sein, die im Namen oder im Auftrag von Mixvoip arbeiten. Mixvoip kann Kundendaten an die verbundenen Unternehmen von Mixvoip weitergeben, um Informations- und Werbekampagnen für die Produkte und Dienstleistungen von Mixvoip durchzuführen, sofern der Kunde dem nicht widerspricht. In den gesetzlich vorgeschriebenen Fällen gibt Mixvoip die Daten des Kunden weiter, wenn dies von den staatlichen Stellen verlangt wird. Der Kunde hat das Recht auf Zugang, Berichtigung und Löschung der ihn betreffenden Daten. Für weitere Informationen über die Verarbeitung personenbezogener Daten durch Mixvoip, die Zwecke der Verarbeitung, die betroffenen Kategorien personenbezogener Daten, die Art der Datenerfassung, die Aufbewahrungsfrist der personenbezogenen Daten und die Art und Weise, wie der Kunde seine Rechte ausüben und seine Datenschutzpräferenzen festlegen kann, wenden Sie sich bitte an dpo@mixvoip.com. Die Daten von Kunden, die ihren Vertrag mit Mixvoip gekündigt haben, können von der Mixvoip-Gruppe verwendet werden, um sie über die Produkte und Dienstleistungen von Mixvoip zu informieren, sofern der Kunde dem nicht widerspricht.

2.3 Mixvoip überträgt dem Auftraggeber, der sich damit einverstanden erklärt, die folgenden Verpflichtungen von Mixvoip im Rahmen der Datenschutzgesetzgebung zu erfüllen. Insbesondere wird der Auftraggeber:

• sicherstellen, dass alle personenbezogenen Daten richtig, vollständig und aktuell sind;
• dafür zu sorgen, dass die betroffenen Personen, auf die sich die personenbezogenen Daten beziehen, gemäß der Datenschutzgesetzgebung ordnungsgemäß darüber informiert werden, dass sie betreffende personenbezogene Daten im Rahmen dieses Vertrags von Mixvoip verarbeitet werden können. Zu diesem Zweck informiert der Auftraggeber die betroffenen Personen über das Addendum von Mixvoip DSGVO und insbesondere darüber, wie die Mitarbeiter ihre Rechte in Bezug auf ihre personenbezogenen Daten ausüben können;
• auf Verlangen von Mixvoip den Nachweis zu erbringen, dass die betroffenen Personen gemäß diesem Artikel 1.2 ordnungsgemäß informiert worden sind.

3 MIXVOIP ALS DATENVERARBEITER

3.1 Wenn der Auftraggeber (oder seine für die Datenverarbeitung Verantwortlichen, falls der Auftraggeber nicht der für die Datenverarbeitung Verantwortliche ist) Mixvoip im Zusammenhang mit der Nutzung der Produkte/Dienstleistungen personenbezogene Daten zur Verfügung stellt und Mixvoip auffordert, personenbezogene Daten im Namen des Auftraggebers (oder der für die Datenverarbeitung Verantwortlichen des Auftraggebers) ausschließlich zum Zweck der Bereitstellung der Produkte/Dienstleistungen für den Auftraggeber zu verarbeiten, handelt der Auftraggeber in Bezug auf die Verarbeitung dieser personenbezogenen Daten als für die Datenverarbeitung Verantwortlicher und Mixvoip als Datenverarbeiter bezüglich dieser personenbezogenen Daten.

3.2 Der Kunde stellt sicher, dass die Rechte und Pflichten der Parteien gemäß diesem Artikel 1 gegenüber den für die Datenverarbeitung Verantwortlichen, denen er die Nutzung der Produkte/Dienstleistungen gestattet, in angemessener Weise berücksichtigt werden. Die Parteien vereinbaren, dass der Auftraggeber als einziger Ansprechpartner für Mixvoip fungiert, entweder in seiner Eigenschaft als Datenverantwortlicher oder im Namen seiner Datenverantwortlichen. Alle Verweise auf die Rechte und Pflichten des Auftraggebers gemäß diesem Artikel 1 gelten, soweit zutreffend, auch für die jeweiligen Datenverantwortlichen des Auftraggebers. Die vom Kunden zur Verfügung gestellten personenbezogenen Daten können sich auf die folgenden Arten von betroffenen Personen beziehen: seine eigenen Kunden, Angestellten, Arbeiter, Agenten, Vertreter, Berater oder andere Dritte. Die personenbezogenen Daten können die folgenden Kategorien von Daten umfassen:

• Informationen zur Identifizierung, Kontaktangaben;
• Präferenzen in Bezug auf das Direktmarketing;
• Rechnungs- und Abrechnungsdaten;
• Daten im Zusammenhang mit der Nutzung der Produkte/Dienstleistungen im Rahmen dieses Vertrags;
• jede andere Art von personenbezogenen Daten, die in dem Abkommen genannt werden.

In Bezug auf diese personenbezogenen Daten hat der Kunde (oder seine für die Datenverarbeitung Verantwortlichen) die Rechte und Pflichten eines für die Datenverarbeitung Verantwortlichen, wie sie in den Datenschutzgesetzen festgelegt sind.

3.3 Mixvoip wird die personenbezogenen Daten gemäß den dokumentierten Anweisungen des Auftraggebers verarbeiten oder übermitteln, es sei denn, Mixvoip ist nach dem Recht der Europäischen Union oder eines ihrer Mitgliedstaaten zu einer anderen Verarbeitung oder Übermittlung der personenbezogenen Daten verpflichtet. Wenn Mixvoip zu einer solchen Verarbeitung oder Übermittlung verpflichtet ist, wird Mixvoip dies dem Auftraggeber vorher mitteilen, es sei denn, das Gesetz verbietet eine solche Mitteilung aus wichtigen Gründen des öffentlichen Interesses. Der Vertrag, einschließlich dieses Artikels, ist der vollständige Auftrag des Auftraggebers an Mixvoip in dieser Hinsicht. Alle zusätzlichen oder abweichenden Anweisungen müssen von den Parteien schriftlich vereinbart werden.

3.4 Mixvoip behandelt die personenbezogenen Daten streng vertraulich und sorgt dafür, dass jede natürliche Person, die unter seiner Aufsicht handelt und Zugang zu den personenbezogenen Daten hat, (i) sich selbst zur Vertraulichkeit verpflichtet oder einer entsprechenden gesetzlichen Geheimhaltungspflicht unterliegt und (ii) die personenbezogenen Daten nur auf Anweisung des Auftraggebers verarbeitet, es sei denn, sie ist nach dem Recht der Europäischen Union oder eines ihrer Mitgliedstaaten zu einer anderen Verarbeitung oder Übermittlung der personenbezogenen Daten verpflichtet.

3.5 Unabhängig davon, wo Mixvoip die personenbezogenen Daten erhält oder aufbewahrt, ergreift Mixvoip die in diesem Vertrag vereinbarten technischen und organisatorischen Maßnahmen, um ein Sicherheitsniveau zu gewährleisten, das den mit der Verarbeitung verbundenen Risiken angemessen ist (insbesondere den Risiken der zufälligen oder unrechtmäßigen Zerstörung, des Verlusts, der Veränderung, der unberechtigten Weitergabe, der unberechtigten Nutzung oder des unberechtigten Zugriffs sowie allen anderen Formen der unrechtmäßigen Verarbeitung), und zwar unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art der personenbezogenen Daten und der möglichen Risiken.

3.6 Stellt Mixvoip im Rahmen der Erfüllung des Vertrags eine Verletzung des Schutzes personenbezogener Daten fest, wird Mixvoip den Auftraggeber unverzüglich über die Verletzung informieren.

3.7 Auf Ersuchen des Auftraggebers und unter Berücksichtigung der Art der Verarbeitung sowie der Mixvoip zur Verfügung stehenden Informationen leistet Mixvoip dem Auftraggeber im Rahmen des Möglichen angemessene Unterstützung bei:

• Bearbeitung von Anfragen betroffener Personen, die ihre Rechte gemäß den Datenschutzgesetzen wahrnehmen;
• technische und organisatorische Sicherheitsmaßnahmen zu ergreifen, um der Verpflichtung des Auftraggebers zur Sicherheit der Verarbeitung personenbezogener Daten nachzukommen;
• Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde und gegebenenfalls an die betroffene Person; und
• Durchführung von Datenschutz-Folgenabschätzungen und Konsultation der Aufsichtsbehörde in diesem Zusammenhang.

Mixvoip behält sich das Recht vor, für diese Unterstützung eine angemessene Vergütung zu verlangen.

3.8 Auf Verlangen des Auftraggebers wird Mixvoip alle Informationen zur Verfügung stellen, die erforderlich sind, um die Einhaltung dieses Artikels 1.3 nachzuweisen und um angemessenen Forderungen nach Prüfungen durch den Auftraggeber oder einen anderen vom Auftraggeber beauftragten unabhängigen Prüfer nachzukommen. Eine Vorankündigung von mindestens 60 (sechzig) Kalendertagen ist erforderlich, sofern nicht Daten

3.9 Der Auftraggeber erteilt Mixvoip hiermit eine allgemeine schriftliche Vollmacht, Unterauftragnehmer mit der Verarbeitung personenbezogener Daten zu beauftragen, (i) soweit dies zur Erfüllung seiner vertraglichen Verpflichtungen im Rahmen des Vertrags erforderlich ist und (ii) solange Mixvoip für Handlungen oder Unterlassungen seiner Unterauftragnehmer in gleicher Weise verantwortlich bleibt wie für seine eigenen Handlungen und Unterlassungen im Rahmen des Vertrags. Auf Anfrage informiert Mixvoip den Auftraggeber über jede beabsichtigte Hinzufügung oder Ersetzung von anderen Auftragsverarbeitern und gibt dem Auftraggeber die Möglichkeit, gegen solche Änderungen Einspruch zu erheben. Wenn der Auftraggeber einen berechtigten Grund für einen Widerspruch hat, der sich auf die Verarbeitung personenbezogener Daten bezieht, ist Mixvoip möglicherweise nicht in der Lage, die Dienstleistung für den Auftraggeber weiter zu erbringen, und hat in diesem Fall das Recht, diesen Vertrag zu kündigen. Wenn Mixvoip im Rahmen dieses Artikels einen anderen Auftragsverarbeiter beauftragt, sorgt Mixvoip dafür, dass die in diesem Artikel 1.3. genannten Verpflichtungen diesem anderen Auftragsverarbeiter durch einen schriftlichen Vertrag auferlegt werden.

3.10 Mixvoip ist berechtigt, personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums zu übermitteln, das von der Europäischen Kommission nicht als ein Land anerkannt wurde, das ein angemessenes Datenschutzniveau gewährleistet, wenn Mixvoip (i) angemessene Garantien in Übereinstimmung mit der Datenschutzgesetzgebung vorgesehen hat oder (ii) sich auf eine in der Datenschutzgesetzgebung vorgesehene Ausnahmeregelung berufen kann, die eine solche Übermittlung ermöglicht. Der Auftraggeber ist verpflichtet, von Zeit zu Zeit die Dokumente auszufertigen und die Handlungen vorzunehmen, die Mixvoip nach billigem Ermessen verlangen kann, um diese angemessenen Garantien umzusetzen.

3.11 Bei Beendigung des Vertrages wird Mixvoip die personenbezogenen Daten löschen (es sei denn, das Gesetz schreibt eine weitere Speicherung der personenbezogenen Daten vor) oder sie auf Wunsch des Auftraggebers an diesen zurückgeben oder ihm die Möglichkeit geben, die personenbezogenen Daten zu entnehmen.

3.12 Wenn eine Anfrage des Auftraggebers gemäß diesem Artikel 1.3 es erforderlich macht, dass Mixvoip zusätzliche Maßnahmen ergreift, die über das hinausgehen, was Mixvoip unmittelbar durch die Datenschutzgesetzgebung auferlegt wird, wird der Auftraggeber Mixvoip alle Kosten erstatten, die Mixvoip für die Durchführung dieser zusätzlichen Maßnahmen entstehen.

3.13 Die Verletzung von Datenschutzgesetzen durch Mixvoip gilt nur dann als Fehler von Mixvoip, wenn Mixvoip außerhalb der gesetzlichen Vorschriften oder entgegen den Anweisungen des Auftraggebers gehandelt hat.

3.14. SPRACHLICHE UNTERSCHIEDLICHKEIT: Im Falle von Unstimmigkeiten oder Widersprüchen zwischen der englischen Fassung und einer anderen Sprachfassung dieses DSGVO Nachtrags ist die englische Fassung maßgeblich und maßgebend.