Dieser Abschnitt betrifft Kunden und Händler von Vendon und die Verarbeitung von personenbezogenen Daten, die sie durch Nutzung des Systems oder der Dienste an Vendon übertragen. Kunde oder Händler sind die Verantwortlichen in Bezug auf die Daten, die sie Vendon über das System bereitstellen.
Falls Ihr Vendon-Konto von unserem Kunden oder Händler erstellt wurde, sollten Sie die Datenschutzerklärung des jeweiligen Kunden oder Händlers beachten. Und in solch einem Fall sollten jegliche Anfragen, die Sie als Datensubjekt haben könnten, an den Kunden oder Händler gerichtet und von diesem bearbeitet werden.
Zur Vermeidung von Missverständnissen sei darauf hingewiesen, dass diese Datenschutzerklärung Bedingungen der Datenverarbeitung beinhaltet, welche die von Vendon im Auftrag von Kunden und Händlern durchgeführte Datenverarbeitung regeln. Folglich stellt sie keine bindende Vereinbarung zur Datenverarbeitung dar.
Einzelheiten zur Verarbeitung
Kategorien von Datensubjekten. Vendon verarbeitet im Auftrag des Kunden oder Händlers personenbezogene Daten seiner Mitarbeiter, Vertreter und anderer Personen in Verbindung mit dem entsprechenden Kunden oder Händler, die im System unter dem Konto des Kunden oder Händlers registriert oder deren Daten anderweitig in das System eingegeben sind.
Art der personenbezogenen Daten. Vendon verarbeitet personenbezogene Daten, darunter Vornamen, Nachnamen, Telefonnummer, E-Mail-Adresse, Kennwort für das Systemkonto, Sprache, Arbeitszeiten und Standort, sowie andere Informationen, die mit Datensubjekten, die von Kunden und Händlern an Vendon weitergegeben werden, in Verbindung stehen.
Natur und Zweck der Verarbeitung. Vendon verarbeitet personenbezogene Daten im Auftrag des Kunden oder Händlers in Übereinstimmung mit ihren Anweisungen. Datenspeicherung und -zugriff dienen ausschließlich dem Zweck, dem Kunden die Dienste anzubieten oder anderweitig unseren Verpflichtungen im Rahmen des mit dem Kunden oder Händler geschlossenen Vertrags nachzukommen.
Dauer der Verarbeitung. Vendon verarbeitet die zuvor erwähnten Daten, so lange eine Vertragsbeziehung zwischen Vendon und dem entsprechenden Kunden oder Händler besteht. Nach Beendigung der Vertragsbeziehung könnten wir weiterhin einige personenbezogene Daten speichern, werden dies jedoch auf die minimal erforderliche Menge zur Einhaltung unserer gesetzlichen Verpflichtungen beschränken.
Rechte und Pflichten von Verantwortlichem und Verarbeiter
Durch Zustimmung der Bedingungen dieser Datenschutzerklärung und durch Nutzung des Systems oder der Dienste beauftragt der Kunde oder Händler Vendon mit der Verarbeitung der in das System eingegebenen oder anderweitig vom Kunden oder Händler an Vendon übertragenen personenbezogenen Daten.
Der Kunde oder Händler bestätigt, dass die an Vendon übertragenen Daten auf rechtmäßiger Grundlage bezogen und Datensubjekte über die Tatsache, dass ihre personenbezogenen Daten an Vendon und andere von Vendon für die Bereitstellung von Diensten und die Wartung des Systems beauftragte Dritte bereitgestellt werden könnten, informiert wurden.
Vendon haftet nicht für jegliche Klagen oder Beschwerden von Datensubjekten in Bezug auf jegliche von Vendon ergriffenen Maßnahmen infolge der Einhaltung der vom Kunden oder Händler erhaltenen Anweisungen.
Vendon verarbeitet alle personenbezogenen Daten immer im Auftrag des Kunden oder Händlers entsprechend ihren Anweisungen und in Übereinstimmung mit den geltenden Datenschutzgesetzen und -vorschriften, einschließlich der Anforderungen der DSGVO, sofern zutreffend.
Unterauftragsverarbeiter
Der Kunde oder Händler autorisiert Vendon hiermit, Unterauftragsverarbeiter, einschließlich Unterauftragsverarbeitern außerhalb des EWR, mit der Verwaltung und Bereitstellung der Dienste, der Wartung des Systems oder der anderweitigen Ausführung der Vertragsbeziehung zwischen Vendon und dem Kunden oder Händler zu beauftragen.
Vendon nutzt Unterauftragsverarbeiter, die uns unter anderem Dienste, wie Hosting und Serverhousing, Kommunikationsbereitstellung, Produktlieferung, Kundendienst, Rechts- und Finanzberatung, bieten.
Vendon achtet darauf, nur Unterauftragsverarbeiter zu nutzen, welche Datenschutzverpflichtungen ähnlich derer in dieser Datenschutzerklärung einhalten und garantieren, dass sie geeignete technische und organisatorische Maßnahmen implementiert haben und auch anderweitig die Anforderungen der DSGVO einhalten, sofern zutreffend. Falls solche Unterauftragsverarbeiter ihre Datenschutzverpflichtungen nicht erfüllen, bleibt Vendon dem Kunden oder Händler gegenüber haftbar.
Unterstützung des Verantwortlichen
Unter Berücksichtigung der Natur der Verarbeitung unterstützt Vendon den Kunden und Händler so weit wie möglich mit der Bereitstellung technischer oder organisatorischer Maßnahmen, damit der Verantwortliche seine Verpflichtungen in Bezug auf Folgendes erfüllen kann:
- Jegliche Anfragen von Datensubjekten in Bezug auf den Zugriff auf oder die Nachbesserung, Löschung, Beschränkung, Übertragung von oder den Widerspruch gegen der Verarbeitung ihrer personenbezogener Daten, die Vendon im Auftrag des Kunden oder Händlers verarbeitet. Falls ein Datensubjekt eine solche Anfrage direkt an Vendon sendet, wird Vendon diese umgehend an den entsprechenden Kunden oder Händler weiterleiten.
- Die Untersuchung von Datenschutzverletzungen und die Benachrichtigung der Aufsichtsbehörde und Datensubjekte in Bezug auf solche Verletzungen.
- Die Vorbereitung von Einschätzungen einer Datenschutzverletzung, sofern zutreffend, und die Durchführung von Beratungsgesprächen mit jeglichen Aufsichtsbehörden, sofern erforderlich.
Sicherheit
Bei der Verarbeitung personenbezogener Daten im Auftrag von Kunden und Händlern wenden Vendon immer die im nachstehenden Abschnitt 8 dieser Datenschutzerklärung beschriebenen implementierten Sicherheitsmaßnahmen an.
Rückgabe und Löschung von Daten
Sofern nicht anderweitig durch geltendes Gesetz erforderlich, ist Vendon nicht verpflichtet, Daten von Kunden oder Händlern nach Beendigung der Vertragsbeziehung und Löschung des Kunden- oder Händlerkontos und jeglicher damit verbundener Konten aufzubewahren.
Nach Wahl des Kunden oder Händlers werden nach Beendigung der Vertragsbeziehung bezüglich der Verarbeitung sämtliche personenbezogenen Daten von Vendon gelöscht oder an den Kunden oder Händler zurückgegeben. Bestehende Kopien werden gelöscht, sofern geltendes Gesetz Vendon nicht zur Speicherung solcher personenbezogenen Daten verpflichtet.
Prüfung der Datenverarbeitung
Auf schriftliche Anfrage des Kunden oder Händlers muss Vendon ausreichende Informationen bereitstellen, um die Einhaltung der in dieser Datenschutzerklärung und geltenden Gesetzen und Vorschriften festgelegten Verpflichtungen zu demonstrieren. Diese Informationen müssen in dem Umfang bereitgestellt werden, in sie innerhalb von Vendons Kontrolle sind und sofern Vendon die Offenlegung nicht durch geltendes Gesetz, eine Verschwiegenheitspflicht oder eine andere Verpflichtung gegenüber Dritten untersagt ist.
Falls Informationen auf Anfrage des Kunden oder Händlers nach deren angemessener Beurteilung nicht zur Bestätigung von Vendons Einhaltung ausreichen, stimmt Vendon zu, eine Prüfung der Datenverarbeitung zu erlauben und dazu beizutragen.
Solche Prüfungen dürfen von unabhängigen Dritten mit einer guten Marktreputation durchgeführt werden, sofern sie ausreichend Erfahrung und Kompetenz zur Durchführung von Prüfungen der Datenverarbeitung vorweisen. Die Wahl eines solchen Prüfers muss zwischen dem Kunden oder Händler und Vendon abgestimmt werden.
Der Zeitpunkt und andere praktische Einzelheiten in Verbindung mit einer solchen Prüfung oder Untersuchung werden von uns festgelegt und jegliche derartige Informationen und Unterstützung werden ausschließlich auf Kosten des Kunden oder Händlers bereitgestellt. Wir behalten uns das Recht vor, dem Kunden oder Händler jegliche zusätzliche Arbeit oder andere Kosten, die uns in Verbindung mit der Nutzung solcher Rechte durch den Kunden entstehen, in Rechnung zu stellen. Vom Recht zur Anfrage einer Prüfung kann einmal alle 2 Jahre Gebrauch gemacht werden.
Der Prüfer muss eine Vertraulichkeitsvereinbarung unterzeichnen, welche die Verpflichtung beinhaltet, keine Geschäftsinformationen in seinem Prüfbericht preiszugeben. Zudem muss der Abschlussbericht auch an Vendon ausgestellt werden.