Datenverarbeitungszusatz
Dieser Sky Pilot-Datenverarbeitungsnachtrag („Nachtrag“) ergänzt die Sky Pilot-Servicebedingungen (die „Vereinbarung“) zwischen Ihnen („Controller“) und Corknine Development Limited („Sky Pilot“), einem in Kanada, British Columbia, ansässigen Unternehmen mit Sitz in 201-4309 Skiers Approach, Whistler, BC V0N 1B4.
1. Definitionen
- (a) „Datenschutzgesetze“ bezeichnet die europäischen Richtlinien 95/46/EG und 2002/58/EG sowie alle Gesetze und/oder Verordnungen, die diese umsetzen, gemäß ihnen erlassen werden oder diese ändern oder ersetzen (einschließlich der Datenschutz-Grundverordnung, Verordnung (EU) 2016/679);
- (b) „Datenverarbeiter“, „betroffene Person“, „Auftragsverarbeiter“, „Verarbeitung“, „Unterauftragsverarbeiter“ und „Aufsichtsbehörde“ sind im Einklang mit der geltenden Datenschutzgesetzgebung auszulegen;
- (c) „Personenbezogene Daten“ im Sinne dieses Nachtrags sind Informationen zu einer identifizierbaren oder identifizierten betroffenen Person, die Ihren Shop besucht oder dort Transaktionen durchführt (ein „Kunde“), die Sky Pilot als Datenverarbeiter im Zuge der Bereitstellung der Dienste für Sie verarbeitet. Ungeachtet des vorstehenden Satzes umfassen personenbezogene Daten keine Informationen, die Sky Pilot im Rahmen von Diensten verarbeitet, die es direkt einem Verbraucher bereitstellt;
- (d) Alle anderen in diesem Nachtrag großgeschriebenen Begriffe haben die gleiche Bedeutung wie in der Vereinbarung.
2. Datenschutz
2.1. Im Rahmen der Bereitstellung des Dienstes werden die personenbezogenen Daten der betroffenen Person in den Vereinigten Staaten und Kanada verarbeitet. Diese Verarbeitung erfolgt in Übereinstimmung mit den einschlägigen Datenschutzgesetzen.
2.2. Wenn Sky Pilot im Rahmen der Bereitstellung der Dienste personenbezogene Daten verarbeitet, wird Sky Pilot:
2.2.1. Die personenbezogenen Daten als Datenverarbeiter verarbeiten, und zwar nur zum Zweck der Bereitstellung der Dienste gemäß Ihren dokumentierten Anweisungen (vorausgesetzt, diese Anweisungen entsprechen den Funktionen der Dienste) und wie von Ihnen später vereinbart. Wenn Sky Pilot gesetzlich verpflichtet ist, die personenbezogenen Daten für einen anderen Zweck zu verarbeiten, wird Sky Pilot Sie vorab über diese Anforderung informieren, es sei denn, Sky Pilot ist gesetzlich daran gehindert, eine solche Benachrichtigung bereitzustellen;
2.2.2. Sie zu benachrichtigen, wenn Sky Pilot der Ansicht ist, dass Ihre Anweisung zur Verarbeitung personenbezogener Daten gegen geltende Datenschutzgesetze verstößt;
2.2.3. Sie unverzüglich, soweit gesetzlich zulässig, zu benachrichtigen, wenn wir eine Anfrage oder Beschwerde einer betroffenen Person oder Aufsichtsbehörde bezüglich der Verarbeitung der personenbezogenen Daten durch Sky Pilot erhalten;
2.2.4. geeignete technische und organisatorische Maßnahmen ergreifen und aufrechterhalten, um die personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung und vor versehentlichem Verlust, Zerstörung, Beschädigung, Diebstahl, Änderung oder Offenlegung zu schützen. Diese Maßnahmen müssen dem Schaden angemessen sein, der durch eine unbefugte oder unrechtmäßige Verarbeitung, einen versehentlichen Verlust, eine Zerstörung, Beschädigung oder einen Diebstahl personenbezogener Daten entstehen kann, und der Art der zu schützenden personenbezogenen Daten angemessen sein;
2.2.5. Ihnen auf Anfrage aktuelle Bescheinigungen, Berichte oder Auszüge davon zur Verfügung stellen, sofern diese von einer Quelle stammen, die mit der Prüfung der Datenschutzpraktiken von Sky Pilot beauftragt ist (z. B. externe Prüfer, interne Revision, Datenschutzprüfer), oder geeignete Zertifizierungen, damit Sie die Einhaltung der Bedingungen dieses Nachtrag beurteilen können;
2.2.6. Sie unverzüglich zu benachrichtigen, wenn wir von einer unbeabsichtigten, unbefugten oder rechtswidrigen Verarbeitung, Offenlegung oder einem unbeabsichtigten Zugriff auf die personenbezogenen Daten Kenntnis erlangen und diese bestätigen;
2.2.7. sicherzustellen, dass sein Personal, das auf die personenbezogenen Daten zugreift, Vertraulichkeitsverpflichtungen unterliegt, die seine Möglichkeit zur Offenlegung der personenbezogenen Kundendaten einschränken; und
2.2.8. Nach Beendigung der Vereinbarung wird Sky Pilot umgehend den Bereinigungsprozess einleiten, um die personenbezogenen Daten zu löschen oder zu anonymisieren. Wenn Sie innerhalb von 60 Tagen nach der Kündigung eine Kopie dieser personenbezogenen Daten anfordern, stellt Sky Pilot Ihnen eine Kopie dieser personenbezogenen Daten zur Verfügung.
2.3. Im Zuge der Bereitstellung der Dienste erkennen Sie an und stimmen zu, dass Sky Pilot zur Verarbeitung der personenbezogenen Daten Unterauftragsverarbeiter einsetzen kann. Die Nutzung eines bestimmten Unterauftragsverarbeiters durch Sky Pilot zur Verarbeitung der personenbezogenen Daten muss den Datenschutzgesetzen entsprechen und durch einen Vertrag zwischen Sky Pilot und dem Unterauftragsverarbeiter geregelt sein.
3. Sonstiges
3.1. Im Falle eines Konflikts oder einer Unstimmigkeit zwischen den Bestimmungen der Vereinbarung und diesem Nachtrag haben die Bestimmungen dieses Nachtrags Vorrang. Zur Vermeidung von Missverständnissen und soweit nach geltendem Recht zulässig, unterliegt jegliche Haftung im Rahmen dieses Nachtrags, einschließlich der Beschränkungen, den entsprechenden Bestimmungen der Vereinbarung. Sie erkennen an und stimmen zu, dass Sky Pilot diesen Nachtrag von Zeit zu Zeit ändern kann, indem der entsprechende geänderte und neu formulierte Nachtrag auf der Website von Sky Pilot veröffentlicht wird, die unter https://www.skypilotapp.com/dpa verfügbar ist, und dass solche Änderungen des Nachtrags mit dem Datum der Veröffentlichung wirksam werden. Ihre fortgesetzte Nutzung der Dienste nach der Veröffentlichung des geänderten Nachtrags auf der Website von Sky Pilot gilt als Ihre Zustimmung zu dem geänderten Nachtrag und Ihre Annahme desselben. Wenn Sie mit Änderungen des Nachtrags nicht einverstanden sind, dürfen Sie den Dienst nicht weiter nutzen.
3.2. Sofern in diesem Nachtrag nicht ausdrücklich geändert und ergänzt, bleiben alle in der Vereinbarung enthaltenen Bedingungen, Bestimmungen und Anforderungen in vollem Umfang in Kraft und gelten für diesen Nachtrag. Wird eine Bestimmung des Nachtrags in einem Gerichtsverfahren für gesetzeswidrig oder nicht durchsetzbar befunden, wird diese Bestimmung abgetrennt und ist unwirksam, und der Rest dieses Nachtrags bleibt wirksam und für die Parteien bindend.
3.3. Die Bestimmungen dieses Nachtrags unterliegen den Gesetzen der Provinz British Columbia und den dort geltenden Gesetzen Kanadas und werden gemäß diesen Gesetzen ausgelegt, ohne Rücksicht auf Kollisionsnormen. Die Parteien unterwerfen sich unwiderruflich und bedingungslos der ausschließlichen Gerichtsbarkeit der Gerichte der Provinz British Columbia in Bezug auf alle Streitigkeiten oder Ansprüche, die sich aus diesem Nachtrag ergeben oder damit in Zusammenhang stehen.
