Datenschutzhinweis

May 2025

Wir setzen uns dafür ein, Ihre Privatsphäre zu schützen und zu respektieren. Dieser Datenschutzhinweis erläutert, wie wir mit Ihren personenbezogenen Daten umgehen, informiert Sie über Ihre Datenschutzrechte und darüber, wie das Gesetz Sie schützt.

Dieser Datenschutzhinweis ist in einem mehrschichtigen Format bereitgestellt, sodass Sie direkt zu den unten aufgeführten spezifischen Bereichen springen können:

1. Einleitung

2. Die Arten von Daten, die wir erheben, und wie wir sie erheben

3. Wie wir Ihre personenbezogenen Daten verwenden

4. Weitergabe Ihrer personenbezogenen Daten an Dritte

5. Internationale Übermittlungen Ihrer personenbezogenen Daten

6. Datensicherheit

7. Aufbewahrung und Löschung personenbezogener Daten

8. Ihre Rechte

9. Kontaktieren Sie uns

1. Einleitung

„Wir“, „uns“ und „unser“ bezeichnen die xSellco Limited und ihre verbundenen Unternehmen. Die xSellco Limited ist eine nach irischem Recht gegründete Gesellschaft mit eingetragenem Sitz in Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irland.

Dieser Datenschutzhinweis gilt, wenn Sie unsere Websites besuchen: xsellco.com, edesk.com, repricer.com, repricerexpress.com, feedbackexpress.com und replymanager.com sowie wenn Sie die Dienste nutzen, die wir über unsere Websites anbieten. Er gilt auch, wenn wir Sie anderweitig als potenziellen Kunden identifizieren oder wenn Sie uns Dienstleistungen erbringen. Dies sind alles Situationen, in denen wir hinsichtlich Ihrer personenbezogenen Daten als Verantwortlicher handeln, das heißt, in denen wir festlegen, warum und wie Ihre personenbezogenen Daten verarbeitet werden. Soweit Sie unsere Dienste nutzen und wir personenbezogene Daten in Ihrem Auftrag als Auftragsverarbeiter verarbeiten, gelten die Bestimmungen der Vereinbarung zur Auftragsverarbeitung (die diesem Datenschutzhinweis beigefügt ist) als anwendbar.

Kontaktieren Sie uns unter privacy@xsellco.com bei Fragen zu diesem Datenschutzhinweis oder zu Ihren Datenschutzrechten.

Alle künftigen Änderungen an unserem Datenschutzhinweis werden auf dieser Seite veröffentlicht. Bitte besuchen Sie diese Seite regelmäßig, um Aktualisierungen oder Änderungen zur Kenntnis zu nehmen.

Unsere Websites können gelegentlich Links zu Websites anderer Unternehmen enthalten und von diesen verlinkt werden. Wenn Sie einem Link zu einer solchen Website folgen, beachten Sie bitte, dass diese Websites über eigene Datenschutzhinweise verfügen und wir keinerlei Verantwortung oder Haftung für deren Datenschutzpflichten übernehmen. Bitte prüfen Sie deren Datenschutzhinweise, bevor Sie diesen Websites personenbezogene Daten übermitteln.

2. Die Arten von Daten, die wir erheben, und wie wir sie erheben

Personenbezogene Informationen bzw. personenbezogene Daten bezeichnen jegliche Informationen über eine natürliche Person, anhand derer diese Person identifiziert werden kann. Wir erheben, verwenden, speichern und übermitteln möglicherweise verschiedene Arten personenbezogener Daten über Sie, die wir aus unterschiedlichen, im Folgenden beschriebenen Quellen erheben:

• Identitätsdaten umfassen Vorname, Nachname und E-Mail-Adresse. Wir erheben diese Daten direkt von Ihnen, wenn Sie ein Konto bei uns einrichten, um unsere Dienste zu nutzen.

• Kontaktdaten umfassen Name, E-Mail-Adresse, berufliche Angaben, Adresse und Telefonnummern. Wir erheben diese Daten von Ihnen, wenn Sie Informationen zu unseren Produkten und Dienstleistungen anfordern oder ein Konto zur Nutzung unserer Dienste erstellen. Wir können diese Daten auch von Dritten erheben, etwa von vertrauenswürdigen Lead-Generatoren oder aus öffentlich zugänglichen Quellen wie Linked In und anderen Websites.

• Veröffentlichungsdaten umfassen Angaben, die Sie über unsere Websites gegenüber Dritten veröffentlichen möchten, einschließlich Ihrer Identitätsdaten und Kontaktdaten, wenn Sie Erfahrungsberichte auf unseren Websites bereitstellen.

• Transaktionsdaten umfassen Angaben zu den von Ihnen erworbenen Produkten und Dienstleistungen sowie zu über unsere Websites getätigten Zahlungen. Sämtliche Zahlungen erfolgen über unseren Zahlungsdienstleister (siehe Zahlungen über unsere Websites unten). Wir erheben bestimmte Angaben zu Ihrer Karte sowie Ihre Rechnungsadresse, damit Sie Zahlungen an uns leisten können und damit wir Ihre Transaktionen identifizieren können. Die Quelle der Transaktionsdaten sind Sie selbst sowie unser Zahlungsdienstleister.

• Technische Daten umfassen die Internetprotokoll-Adresse (IP-Adresse), Browsertyp und -version, Zeitzoneneinstellung und Standort, Typen und Versionen von Browser-Plug-ins, Betriebssystem und Plattform sowie andere Technologien der Geräte, die Sie zum Zugriff auf unsere Websites verwenden. Wir erheben diese Daten mithilfe von Cookies und ähnlichen Technologien. Weitere Einzelheiten finden Sie in unserem Cookie-Hinweis.

• Nutzungsdaten umfassen Informationen darüber, wie Sie unsere Websites, Produkte und Dienstleistungen nutzen. Wir setzen Drittanbieter wie Google Analytics ein, um diese Daten mittels Cookies und ähnlicher Technologien zu erheben. Weitere Einzelheiten finden Sie in unserem Cookie-Hinweis.

• Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen hinsichtlich des Erhalts von Marketingmitteilungen von uns. Wir erheben diese Informationen, wenn Sie sich für unsere Newsletter anmelden, eine Demo oder andere Informationen zu unseren Produkten und Dienstleistungen anfordern, sich für eine Testversion anmelden oder ein Benutzerkonto bei uns erstellen, sowie wenn Sie uns jederzeit Ihre Marketingpräferenzen mitteilen.

• Profildaten sind Daten, die zur Erstellung eines Verhaltensprofils über Sie beitragen und aus einer Kombination von Informationen zusammengesetzt werden, beispielsweise Ihrem Namen, Benutzernamen, von Ihnen getätigten Käufen oder Bestellungen, Ihrem Online-Verhalten und Ihren Surfgewohnheiten, den von Ihnen genutzten elektronischen Geräten, Ihren Interessen, Präferenzen, demografischen Angaben, Standortdaten sowie jeglichem Feedback und Umfrageantworten. Wir erheben diese Informationen direkt von Ihnen, wenn Sie uns diese mitteilen, aus Cookies und ähnlichen Technologien, die Informationen über Ihr Online-Verhalten und Ihre Surfgewohnheiten liefern, sowie aus öffentlich zugänglichen Quellen Dritter. Weitere Einzelheiten finden Sie in unserem Cookie-Hinweis.

Wir können außerdem anonymisierte Daten und aggregierte Daten, etwa statistische oder demografische Daten, für jeglichen Zweck erheben, verwenden und weitergeben. Anonymisierte und aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch rechtlich nicht als personenbezogene Daten, da sie weder direkt noch indirekt Ihre Identität offenbaren. Beispielsweise können wir Statistiken aggregieren, um die Nutzung unserer Websites zu verstehen.

Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (dazu zählen Angaben zu Ihrer rassischen oder ethnischen Herkunft, religiösen oder weltanschaulichen Überzeugungen, Ihrem Sexualleben, Ihrer sexuellen Orientierung, politischen Meinungen, Ihrer Gewerkschaftszugehörigkeit sowie Informationen zu Ihrer Gesundheit sowie genetische und biometrische Daten). Ebenso wenig erheben wir Informationen über strafrechtliche Verurteilungen und Straftaten.

3. Wie wir Ihre personenbezogenen Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur, wenn das Gesetz uns dies erlaubt. In der Regel verwenden wir Ihre personenbezogenen Daten in folgenden Fällen:

• Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu einem bestimmten Zweck erteilt haben.

• Wenn dies für die Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist oder um auf Ihre Anfrage hin Maßnahmen vor Vertragsschluss zu ergreifen.

• Wenn dies für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.

• Wenn wir einer rechtlichen oder regulatorischen Verpflichtung nachkommen müssen.

Zwecke, für die wir Ihre personenbezogenen Informationen verwenden

Die Zwecke, für die wir Ihre personenbezogenen Informationen verarbeiten, sowie die Rechtsgrundlage der Verarbeitung, auf die wir uns stützen, werden im Folgenden beschrieben.

Kinder

Unsere Dienste richten sich nicht an Personen unter 13 Jahren, und Sie dürfen ein Konto zur Nutzung unserer Dienste nur dann erstellen, wenn Sie 18 Jahre oder älter sind.

Marketing und Widerspruch

Sie erhalten unsere Marketingmitteilungen, wenn Sie ausdrücklich in deren Erhalt eingewilligt haben.

Falls Sie bereits unsere Produkte und Dienstleistungen erworben und/oder sich für eine Testversion angemeldet haben, können wir Ihnen im Rahmen einer stillschweigenden Einwilligung („Soft-Opt-in“) Informationen zu ähnlichen Produkten oder Dienstleistungen zusenden. Die Einwilligung gilt in diesem Fall als erteilt, da Sie sich bereits für den Erhalt unserer Dienste angemeldet haben.

Sie können unsere Marketingmitteilungen auch in Ihrer beruflichen Eigenschaft erhalten, wenn Sie Informationen von uns angefordert haben, uns Ihre Daten mitgeteilt haben oder wir Sie als jemanden identifiziert haben, der an unseren Produkten/Dienstleistungen interessiert sein könnte.

Sie können sich jederzeit von unseren Marketingmitteilungen abmelden, indem Sie den Abmeldelinks in jeder an Sie gesendeten Marketingmitteilung folgen oder eine E-Mail an privacy@xsellco.com senden.

Marketing, Werbung und Profilbildung

Wir erstellen Verhaltensprofile potenzieller Käufer unserer Produkte und Dienstleistungen und nutzen diese, um potenzielle Käufer unserer Produkte und Dienstleistungen zu identifizieren und gezielt anzusprechen. Wir erstellen diese Profile anhand der Profildaten, die wir über Sie erheben, und nutzen sie, um Ihnen relevante Informationen zu unseren Produkten und Dienstleistungen zu senden. Wir nutzen sie außerdem, um die Arten von Personen zu identifizieren, die an unseren Produkten und Dienstleistungen interessiert sind. Wir nutzen Werbeplattformen Dritter, wie Facebook, Google, Linked In usw., um Ihnen auf Grundlage Ihrer Profildaten gezielte Werbebotschaften zu senden. Wir setzen verschiedene Lösungen Dritter ein, um uns bei diesen gezielten Botschaften zu unterstützen. Wir geben Ihre personenbezogenen Informationen an die Werbeplattformen Dritter weiter, die versuchen werden, Ihr Profil mit dem in ihrer Datenbank abzugleichen, um zu bestimmen, wann Ihnen unsere Werbeanzeigen angezeigt werden. Wir analysieren Informationen aus Werbekampagnen, um deren Wirksamkeit zu verstehen. Werbeplattformen Dritter setzen eigene Cookies auf unseren Websites, die Informationen über Ihre Besuche unserer Websites erheben. Einzelheiten zu den gesetzten Cookies sowie dazu, wie Sie das Setzen von Werbe- und Profilbildungs-Cookies verwalten oder ablehnen können, sind in unserem Cookie-Hinweis festgelegt. Sie können gezieltem Marketing jederzeit widersprechen, indem Sie eine E-Mail an privacy@xsellco.com senden. Wir treffen keine Entscheidungen aufgrund einer solchen Profilbildung, die rechtliche Wirkungen Ihnen gegenüber entfalten.

Zahlungen und Profilbildung

Unser Zahlungsdienstleister (siehe Zahlungen über unsere Websites) setzt Technologie ein, die ihm hilft, Entscheidungen über Finanztransaktionen und Ihre Kartenzahlungen zu treffen, was Ihnen den Zugang zu unseren Diensten oder deren weitere Nutzung verwehren kann. In dieser Funktion handelt unser Zahlungsdienstleister als Verantwortlicher und kann Erkenntnisse und Muster von Zahlungstransaktionen sowie andere Online-Signale überwachen, um das Risiko von Betrug, Geldwäsche und anderen schädlichen Aktivitäten zu verringern. Diese Tätigkeit erfolgt im Einklang mit der globalen Datenschutzrichtlinie von Stripe.

4. Weitergabe Ihrer personenbezogenen Daten an Dritte

Zahlungen über unsere Websites

Alle Zahlungen über unsere Website erfolgen mittels des von Stripe Payments Europe, Ltd bereitgestellten Zahlungsdienstes (Zahlungsdienstleister). Sie werden zum Dienst von Stripe weitergeleitet, um Ihre Karten- und sonstigen Rechnungsangaben einzugeben.

Bei der Verarbeitung von Zahlungstransaktionen handelt der Zahlungsdienstleister als Auftragsverarbeiter für uns; bei der Durchführung von Betrugsüberwachung, -prävention und -erkennung handelt er jedoch als Verantwortlicher und kann Erkenntnisse und Muster von Zahlungstransaktionen sowie andere Online-Signale überwachen, um das Risiko von Betrug, Geldwäsche und anderen schädlichen Aktivitäten zu verringern. Diese Tätigkeit erfolgt im Einklang mit der globalen Datenschutzrichtlinie von Stripe.

Nach Abschluss der Zahlung stellt uns unser Zahlungsdienstleister begrenzte Zahlungsangaben (Ihren Namen, Ihre Rechnungsadresse, Ihre Rechnungs-E-Mail, den Kartentyp, das Ablaufdatum sowie die letzten vier Ziffern Ihrer Zahlungskartennummer) zur Verfügung, damit wir Zahlungstransaktionen und Ihr Konto verwalten können. Vollständige Zahlungsangaben werden sicher beim Zahlungsdienstleister aufbewahrt.

Weitere Empfänger, mit denen wir personenbezogene Daten teilen können

Wir teilen begrenzte personenbezogene Daten mit verbundenen Unternehmen von xSellco, nur soweit dies zur Erbringung unserer Dienste und zu internen Verwaltungszwecken erforderlich ist.

Wir teilen Ihre personenbezogenen Daten mit ausgewählten Dritten, darunter:

• Drittanbieter, die uns bei der Führung unseres Geschäfts unterstützen. Bitte senden Sie eine E-Mail an privacy@xsellco.com, wenn Sie Einzelheiten zu unseren Dienstleistern wünschen.

• Apps von Drittanbietern, die Sie zum Verkauf, Support und zur Abwicklung Ihrer Bestellungen nutzen, jedoch nur, wenn Sie sich dafür entschieden haben, solche Apps in unsere Dienste zu integrieren.

• Versicherer und/oder professionelle Berater, soweit dies angemessen erforderlich ist, um Versicherungsschutz zu erlangen oder aufrechtzuerhalten, Risiken zu steuern, professionellen Rat einzuholen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

• Steuerbehörden, Regulierungsbehörden, Strafverfolgungsbehörden und andere Behörden, sofern dies von diesen Behörden oder nach geltendem Recht verlangt wird.

• Dritte, an die wir uns entscheiden könnten, Teile unseres Geschäfts oder unserer Vermögenswerte zu verkaufen, zu übertragen oder mit ihnen zu fusionieren.

5. Internationale Übermittlungen Ihrer personenbezogenen Daten

Ihre personenbezogenen Informationen werden von uns im Vereinigten Königreich und im Europäischen Wirtschaftsraum (EWR) verarbeitet. Ein Teil Ihrer personenbezogenen Daten kann außerhalb des Vereinigten Königreichs und des EWR übermittelt, gespeichert und/oder verarbeitet werden, da unsere Lieferanten manchmal von außerhalb dieser Rechtsräume aus tätig sind. Wir übermitteln Ihre Daten nur dann außerhalb des Vereinigten Königreichs und des EWR, wenn dies im Einklang mit den Datenschutzgesetzen erfolgt und angemessene bzw. geeignete Garantien zum Schutz Ihrer Daten bestehen, sei es in Form eines Angemessenheitsbeschlusses, Standardvertragsklauseln oder verbindlicher unternehmensinterner Vorschriften.

Bitte senden Sie eine E-Mail an privacy@xsellco.com, wenn Sie Einzelheiten zu den angemessenen Garantien wünschen, die wir für Übermittlungen von Daten außerhalb des Vereinigten Königreichs oder des EWR eingerichtet haben.

6. Datensicherheit

Wir haben angemessene Sicherheitsmaßnahmen ergriffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf jene Mitarbeiter, Vertreter, Auftragnehmer und sonstigen Dritten, für die dies aus geschäftlichen Gründen erforderlich ist.

Wir haben Verfahren eingerichtet, um mit jeder vermuteten Verletzung des Schutzes personenbezogener Daten umzugehen, und werden Sie sowie jede zuständige Aufsichtsbehörde über eine Verletzung informieren, sofern wir hierzu gesetzlich verpflichtet sind.

7. Aufbewahrung und Löschung personenbezogener Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie dies zur Bereitstellung unserer Dienste erforderlich ist und solange Sie sich nicht von unseren Marketingmitteilungen abmelden oder den Erhalt gezielter Werbung ablehnen möchten. Wir bewahren Ihre personenbezogenen Daten außerdem so lange auf, wie dies erforderlich ist, um unseren vertraglichen Verpflichtungen nachzukommen, unsere gesetzlichen Verpflichtungen zu erfüllen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

Sobald wir Ihre personenbezogenen Daten nicht mehr für die in Abschnitt 3 dieses Datenschutzhinweises genannten Zwecke verarbeiten müssen, löschen wir Ihre personenbezogenen Daten aus unseren Systemen, sofern wir nicht eine begrenzte Menge an Informationen aufbewahren müssen, um sicherzustellen, dass wir gemäß Ihren Wünschen handeln.

Soweit zulässig, löschen wir Ihre personenbezogenen Daten auch auf Ihre Anfrage hin. Informationen dazu, wie Sie eine Löschanfrage stellen können, finden Sie in Abschnitt 8, Ihre Rechte.

Bitte senden Sie eine E-Mail an privacy@xsellco.com, wenn Sie Einzelheiten zu unseren Aufbewahrungsfristen für verschiedene Arten personenbezogener Daten wünschen.

8. Ihre Rechte

Sie verfügen je nach Ihrem Standort und den geltenden Gesetzen über bestimmte gesetzliche Rechte in Bezug auf Ihre personenbezogenen Informationen. Sie können Ihre Rechte jederzeit ausüben, indem Sie uns unter privacy@xsellco.com

Ihre Rechte, wenn Sie im Vereinigten Königreich oder im EWR ansässig sind

Ihre Rechte, wenn Sie in Kalifornien ansässig sind

Wie wir Ihre personenbezogenen Informationen erheben, verwenden und offenlegen. Die Arten von Daten, die wir erheben, und wie wir sie erheben beschreibt die personenbezogenen Informationen, die wir in den letzten 12 Monaten möglicherweise erhoben haben, einschließlich der Kategorien von Quellen dieser Informationen. Wir erheben diese Informationen für die im Abschnitt Wie wir Ihre personenbezogenen Daten verwenden beschriebenen Zwecke. Wir geben diese Informationen weiter, wie im Abschnitt Weitergabe Ihrer personenbezogenen Daten an Dritte beschrieben. Wir verwenden Cookies, einschließlich Werbe-Cookies, wie in unserem Cookie-Hinweis beschrieben.

Ihre CCPA-Rechte und -Wahlmöglichkeiten. Als kalifornischer Verbraucher und vorbehaltlich bestimmter Beschränkungen nach dem CCPA haben Sie Wahlmöglichkeiten hinsichtlich unserer Verwendung und Offenlegung Ihrer personenbezogenen Informationen:

• Ausübung des Auskunftsrechts. Sie können bis zu zweimal innerhalb eines Zeitraums von 12 Monaten die folgenden Informationen über die personenbezogenen Informationen anfordern, die wir in den letzten 12 Monaten über Sie erhoben haben:

  • die Kategorien und konkreten Elemente personenbezogener Informationen, die wir über Sie erhoben haben;

  • die Kategorien von Quellen, aus denen wir die personenbezogenen Informationen erhoben haben;

  • den geschäftlichen oder kommerziellen Zweck, für den wir die personenbezogenen Informationen erhoben haben;

  • die Kategorien von Dritten, mit denen wir die personenbezogenen Informationen geteilt haben; und

  • die Kategorien personenbezogener Informationen über Sie, die wir für einen geschäftlichen Zweck offengelegt haben, sowie die Kategorien von Dritten, denen wir diese Informationen für einen geschäftlichen Zweck offengelegt haben.

• Ausübung des Löschungsrechts. Sie können verlangen, dass wir die von Ihnen erhobenen personenbezogenen Informationen löschen, vorbehaltlich bestimmter Beschränkungen nach geltendem Recht.

• Ausübung des Rechts auf Widerspruch gegen einen Verkauf. Sie können beantragen, jedem möglicherweise stattfindenden „Verkauf“ Ihrer personenbezogenen Informationen zu widersprechen.

• Nichtdiskriminierung. Der CCPA sieht vor, dass Sie wegen der Ausübung dieser Rechte nicht diskriminiert werden dürfen.

Was wir eventuell von Ihnen benötigen

Wir müssen möglicherweise bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder die Ausübung eines Ihrer anderen Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um zu gewährleisten, dass personenbezogene Daten nicht an Personen offengelegt werden, die kein Recht haben, sie zu erhalten. Wir können Sie auch kontaktieren, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, damit wir schneller antworten können.

Antwortfrist

Wir bemühen uns, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann dies länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

9. Kontaktieren Sie uns

Wenn Sie Fragen oder Beschwerden zu diesem Datenschutzhinweis haben, senden Sie bitte eine E-Mail an:
privacy@xsellco.com

Oder schreiben Sie an:
xSellco Limited
Two Haddington Buildings
Haddington Road
Dublin 4, D04 HE94
Irland

Die Nutzung und Übertragung von aus Google-APIs erhaltenen Informationen an eine andere App durch eDesk erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Vereinbarung zur Auftragsverarbeitung

Diese Vereinbarung zur Auftragsverarbeitung ergänzt die zwischen dem Unternehmen und dem Kunden geschlossene Vereinbarung über die Erbringung des Dienstes, ist Teil dieser Vereinbarung und Teil unserer Datenschutzrichtlinie. Sie gilt in Fällen, in denen eine Partei unsere Dienste nutzt und wir personenbezogene Daten im Auftrag dieser Partei verarbeiten.

1. Für die Zwecke dieser Vereinbarung zur Auftragsverarbeitung und der Vereinbarung haben die folgenden Begriffe die folgende Bedeutung:
   Betroffene Person, personenbezogene Daten, Verantwortlicher, Auftragsverarbeiter, Verarbeitung oder Verarbeitungsvorgänge haben jeweils die Bedeutung, die ihnen in der Datenschutzgesetzgebung zugewiesen wird.
   Datenschutzgesetzgebung: (i) jede jeweils in der Republik Irland geltende Datenschutzgesetzgebung, einschließlich der Datenschutz-Grundverordnung ((EU) 2016/679), sowie jedes andere anwendbare Gesetz oder jede andere anwendbare Verordnung zum Schutz der Privatsphäre; und (ii) sämtliche für eine Partei bei der Verarbeitung personenbezogener Daten im Rahmen der Erbringung des Dienstes geltenden Datenschutz- und Privatsphäre-Gesetzgebung.

2. Beide Parteien werden alle anwendbaren Anforderungen der Datenschutzgesetzgebung erfüllen. Dieser Absatz 2 ergänzt die Verpflichtungen einer Partei nach der Datenschutzgesetzgebung, ohne diese zu mindern, aufzuheben oder zu ersetzen.

3. Die Parteien erkennen an, dass für die Zwecke der Datenschutzgesetzgebung der Kunde der Verantwortliche und das Unternehmen der Auftragsverarbeiter der personenbezogenen Daten in den Kundendaten ist.

4. Der Kunde stellt sicher, dass alle erforderlichen angemessenen Einwilligungen und Hinweise vorliegen, um die rechtmäßige Übermittlung personenbezogener Daten an das Unternehmen für die Dauer und die Zwecke der Vereinbarung zu ermöglichen und damit das Unternehmen die Verarbeitungsdienste gemäß den Anweisungen des Kunden ausführen kann.

5. Das Unternehmen wird in Bezug auf jegliche gemäß dieser Vereinbarung zur Auftragsverarbeitung verarbeiteten personenbezogenen Daten:

   1. personenbezogene Daten nur auf schriftliche Anweisung des Kunden verarbeiten, wie in der Vereinbarung festgelegt und vom Kunden von Zeit zu Zeit schriftlich aktualisiert, es sei denn, das Unternehmen ist nach geltendem Recht verpflichtet, diese personenbezogenen Daten anderweitig zu verarbeiten. Stützt sich das Unternehmen auf die Gesetze eines Mitgliedstaats der Europäischen Union oder auf Recht der Europäischen Union als Grundlage für die Verarbeitung personenbezogener Daten, so informiert das Unternehmen den Kunden umgehend hierüber, bevor es die nach geltendem Recht erforderliche Verarbeitung durchführt, es sei denn, das geltende Recht untersagt dem Unternehmen eine solche Information des Kunden;

   2. sicherstellen, dass es angemessene technische und organisatorische Maßnahmen getroffen hat, um vor unbefugter oder unrechtmäßiger Verarbeitung personenbezogener Daten sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Beschädigung personenbezogener Daten zu schützen, die dem Schaden angemessen sind, der aus einer unbefugten oder unrechtmäßigen Verarbeitung oder einem unbeabsichtigten Verlust, einer Zerstörung oder Beschädigung entstehen könnte, sowie der Art der zu schützenden Daten, unter Berücksichtigung des Stands der technischen Entwicklung und der Kosten der Umsetzung solcher Maßnahmen (diese Maßnahmen können gegebenenfalls die Pseudonymisierung und Verschlüsselung personenbezogener Daten, die Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit seiner Systeme und Dienste, die Sicherstellung, dass die Verfügbarkeit von und der Zugang zu personenbezogenen Daten nach einem Vorfall zeitnah wiederhergestellt werden können, sowie die regelmäßige Bewertung und Überprüfung der Wirksamkeit der von ihm getroffenen technischen und organisatorischen Maßnahmen umfassen);

   3. sicherstellen, dass sich sämtliches Personal, das Zugang zu personenbezogenen Daten hat und/oder diese verarbeitet, zur Vertraulichkeit der personenbezogenen Daten verpflichtet;

   4. außer in Bezug auf die in dieser Vereinbarung zur Auftragsverarbeitung genannten Unterauftragsverarbeiter keine personenbezogenen Daten ohne die vorherige schriftliche Zustimmung des Kunden außerhalb des Europäischen Wirtschaftsraums übermitteln, es sei denn, das Unternehmen hat angemessene Garantien für die Übermittlung bereitgestellt und erfüllt seine Verpflichtungen nach der Datenschutzgesetzgebung, indem es ein angemessenes Schutzniveau für jegliche übermittelten personenbezogenen Daten gewährleistet;

   5. den Kunden auf dessen Kosten bei der Beantwortung jeglicher Anfrage einer betroffenen Person sowie bei der Sicherstellung der Einhaltung seiner Verpflichtungen nach der Datenschutzgesetzgebung in Bezug auf Sicherheit, Meldungen von Verletzungen, Folgenabschätzungen und Konsultationen mit Aufsichtsbehörden oder Regulierungsbehörden unterstützen;

   6. den Kunden unverzüglich benachrichtigen, sobald es von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt;

   7. auf schriftliche Anweisung des Kunden personenbezogene Daten und Kopien davon bei Beendigung der Vereinbarung löschen oder an den Kunden zurückgeben, sofern nicht geltendes Recht die Aufbewahrung der personenbezogenen Daten vorschreibt; und

   8. vollständige und genaue Aufzeichnungen und Informationen führen, um seine Einhaltung dieses Absatzes 5 nachzuweisen.

6. Der Kunde stimmt zu, dass das Unternehmen die in diesem Zusatz genannten Unterauftragsverarbeiter als Dritt-Auftragsverarbeiter personenbezogener Daten im Rahmen der Vereinbarung bestellt. Der Kunde stimmt zu, dass das Unternehmen Dritt-Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten beauftragt, sofern: (i) das Unternehmen mindestens 30 Tage im Voraus über die Hinzufügung eines Dritt-Auftragsverarbeiters informiert, (ii) das Unternehmen mit einem solchen Auftragsverarbeiter eine schriftliche Vereinbarung schließt, die im Wesentlichen auf den Standardgeschäftsbedingungen dieses Dritten beruht oder Bedingungen enthält, die den in dieser Vereinbarung zur Auftragsverarbeitung festgelegten Bedingungen im Wesentlichen ähnlich sind; und (iii) das Unternehmen im Verhältnis zwischen Kunde und Unternehmen weiterhin für jede durch eine Handlung, einen Fehler oder eine Unterlassung seines Unterauftragsverarbeiters verursachte Verletzung dieser Vereinbarung zur Auftragsverarbeitung haftet.

7. Das Unternehmen gestattet dem Kunden (oder von ihm bestellten Drittprüfern), die Einhaltung dieser Vereinbarung zur Auftragsverarbeitung durch das Unternehmen zu prüfen, und stellt dem Kunden alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung seiner Verpflichtungen nach der Datenschutzgesetzgebung nachzuweisen. Das Unternehmen erkennt an, dass der Kunde (oder seine Drittprüfer) zum Zwecke der Durchführung dieser Prüfung seine Geschäftsräume betreten darf, sofern der Kunde ihm eine angemessene vorherige Ankündigung seiner Prüfungsabsicht gibt, die Prüfung während der üblichen Geschäftszeiten durchführt und alle angemessenen Maßnahmen ergreift, um unnötige Störungen des Geschäftsbetriebs des Unternehmens zu vermeiden. Der Kunde erkennt an, dass er und/oder sein Drittprüfer vor der Ausübung etwaiger Prüfungsrechte verpflichtet sind, angemessene Vertraulichkeitsverpflichtungen mit dem Unternehmen einzugehen, und dass das Unternehmen während einer solchen Prüfung nicht verpflichtet ist, Informationen offenzulegen, die die Vertraulichkeit oder Datenschutzrechte des Unternehmens oder eines seiner anderen Kunden, Auftraggeber, Lieferanten oder Mitarbeiter gefährden könnten. Der Kunde trägt sämtliche Kosten (einschließlich der Kosten des Unternehmens) für die Durchführung einer solchen Prüfung und wird sein Prüfungsrecht nicht öfter als einmal innerhalb eines Zeitraums von zwölf (12) Kalendermonaten ausüben, außer wenn und soweit dies durch Anweisung einer zuständigen Datenschutzbehörde erforderlich ist.