Liven Studio Datenverarbeitungsvertrag

Aktualisiert am: April 25, 2023

1. Einleitung und Anwendungsbereich

Dieser Zusatz zur Datenverarbeitung ("DPA") ist ein Zusatz zu den Allgemeinen Geschäftsbedingungen ("AGB"). Alle Bestimmungen der Nutzungsbedingungen gelten für diese DPA und sind in diese integriert. Sollte es jedoch einen Konflikt zwischen dieser DPA und den Bestimmungen der Nutzungsbedingungen geben, gelten die Bestimmungen dieser DPA.
Diese DPA gilt nur für Kunden, wenn und soweit (a) Liven Studio (WP Umbrella) personenbezogene Kundendaten (wie unten definiert) für oder im Namen des Kunden gemäß der Vereinbarung verarbeitet (b) und die Datenschutzgesetze auf diese personenbezogenen Kundendaten Anwendung finden.
Aktualisierungen der DPA. Wir behalten uns das Recht vor, diese DPA jederzeit nach unserem alleinigen Ermessen zu ändern. Wenn wir Änderungen an dieser DPA vornehmen, werden wir Sie über diese Änderungen informieren, indem wir das Datum am Anfang dieser DPA ändern. Durch die fortgesetzte Nutzung unserer Dienste nach der Benachrichtigung über Änderungen erklären Sie sich mit diesen Änderungen einverstanden. Bitte überprüfen Sie diese DPA regelmäßig auf etwaige Aktualisierungen.

2. Begriffsbestimmungen

Begriffe in Großbuchstaben, die in dieser DPA nicht definiert sind, haben die an anderer Stelle in der Vereinbarung festgelegte Bedeutung. Darüber hinaus gelten die folgenden definierten Begriffe nur in Bezug auf diese DPA.

"Verantwortlicher", "Auftragsverarbeiter", "betroffene Person", "Verarbeitung", "personenbezogene Daten" und "Verletzung des Schutzes personenbezogener Daten" haben die Bedeutung, die ihnen in den Datenschutzgesetzen zugewiesen wird.
"Persönliche Daten des Kunden" sind alle den Datenschutzgesetzen unterliegenden persönlichen Daten des Endnutzers, die der Kunde Liven Studio (WP Umbrella) in Verbindung mit den Dienstleistungen zur Verfügung stellt, überträgt oder zugänglich macht.
"Datenschutzgesetze" bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016.

3. Die Rollen der Parteien

Der Kunde ist der Verantwortliche und Liven Studio (WP Umbrella) ist der Verarbeiter in Bezug auf die persönlichen Daten des Kunden. Liven Studio (WP Umbrella) wird die persönlichen Daten des Kunden nur in Übereinstimmung mit den dokumentierten Anweisungen des Kunden verarbeiten, die die Bestimmungen der Vereinbarung beinhalten, es sei denn, es ist anders erforderlich, um die Datenschutzgesetze einzuhalten. Wir werden Sie informieren, wenn Ihre Anweisungen unserer Meinung nach gegen die Datenschutzgesetze verstoßen.
Der Kunde und Liven Studio (WP Umbrella) halten sich an die Datenschutzgesetze. Der Kunde muss alle erforderlichen Genehmigungen, Zustimmungen, Freigaben oder Erlaubnisse einholen und alle erforderlichen Datenschutzhinweise in Bezug auf die persönlichen Daten des Kunden bereitstellen. Um Zweifel auszuschließen, trägt der Kunde die alleinige Verantwortung für die Richtigkeit, Qualität und Rechtmäßigkeit aller persönlichen Daten des Kunden und der Grundlagen, auf denen sie von der betroffenen Person erhoben wurden.

4. Art, Zweck und Dauer der Verarbeitung

Liven Studio (WP Umbrella) wird die persönlichen Daten des Kunden so verarbeiten, wie es für die Erbringung der Dienstleistungen - die sich im Allgemeinen auf die Verwaltung mehrerer WordPress-Websites und den damit verbundenen Support beschränken - oder zum Schutz der gesetzlichen Rechte von WP Umbrellaerforderlich ist, und zwar für die Dauer des Vertrages, sofern nichts anderes schriftlich vereinbart wurde.
Die Übermittlung von persönlichen Daten des Kunden an Liven Studio (WP Umbrella) in Verbindung mit den Dienstleistungen wird vom Kunden nach eigenem Ermessen bestimmt und kontrolliert.
Liven Studio (WP Umbrella) kann die folgenden Kategorien von persönlichen Daten des Kunden verarbeiten: alle persönlichen Daten, die von Endnutzern der Kunden-Websites gesammelt, verwendet oder anderweitig verarbeitet werden.
Liven Studio (WP Umbrella) kann persönliche Daten von Kunden aus den folgenden Kategorien von betroffenen Personen verarbeiten: Endnutzer von Kunden-Websites.

5. Grenzüberschreitende Überweisungen

Liven Studio (WP Umbrella) speichert Website-Backups im Google Cloud Platform-Rechenzentrum in Europa. Sie erkennen an, stimmen zu und verstehen, dass alle Ihre persönlichen Kundendaten automatisch in das Google-Rechenzentrum in Europa übertragen und dort gespeichert werden, wenn Sie die Backup-Funktion aktivieren.
Der Kunde genehmigt die Übertragung der persönlichen Daten des Kunden in das Datenzentrum der Google Cloud Platform zum Zweck der Bereitstellung der Dienste.
Als für die Verarbeitung Verantwortlicher und/oder Exporteur personenbezogener Kundendaten ist der Kunde dafür verantwortlich, dass solche Übermittlungen den Datenschutzgesetzen entsprechen.

6. Unterauftragsverarbeiter

Liven Studio (WP Umbrella) beauftragt dritte Unterauftragnehmer, die personenbezogene Daten des Kunden verarbeiten ("Unterauftragsverarbeiter"), mit der Erbringung der Dienstleistungen. Eine aktuelle Liste der Unterauftragsverarbeiter ist in Anhang A dieses Dokuments zu finden. Der Kunde ermächtigt Liven Studio (WP Umbrella), diese Unterauftragsverarbeiter zum Zweck der Erbringung der Dienstleistungen zu beauftragen.
Liven Studio (WP Umbrella) kann die Liste der Unterauftragsverarbeiter von Zeit zu Zeit aktualisieren, und solche Aktualisierungen sind das einzige Mittel, um den Kunden über Änderungen der Unterauftragsverarbeiter zu informieren. Der Kunde ist dafür verantwortlich, die Liste der Unterauftragsverarbeiter regelmäßig zu überprüfen und zu kontrollieren. Wenn der Kunde einem neuen Unterauftragsverarbeiter nicht innerhalb von vierzehn (14) Tagen, nachdem Liven Studio (WP Umbrella) den neuen Unterauftragsverarbeiter in die Liste der Unterauftragsverarbeiter aufgenommen hat, schriftlich widerspricht, gilt dies als Zustimmung des Kunden zu dem neuen Unterauftragsverarbeiter.
Wenn Liven Studio (WP Umbrella) nach eigenem Ermessen feststellt, dass es den rechtzeitigen Einspruch des Kunden gegen einen Unterauftragsverarbeiter nicht angemessen berücksichtigen kann, kann der Kunde nach Benachrichtigung durch Liven Studio (WP Umbrella) den Vertrag gemäß den Kündigungsbestimmungen in den Allgemeinen Geschäftsbedingungen kündigen, was das einzige und ausschließliche Rechtsmittel des Kunden ist.

7. Sicherheits- und Folgenabschätzungen

Liven Studio (WP Umbrella) stellt sicher, dass sein Personal einer verbindlichen Verpflichtung zur Vertraulichkeit in Bezug auf die persönlichen Daten des Kunden unterliegt.
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten der betroffenen Personen trifft Liven Studio (WP Umbrella) geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.
Unter Berücksichtigung der Art der Verarbeitung und der Informationen, die Liven Studio (WP Umbrella) zur Verfügung stehen, unterstützt Liven Studio (WP Umbrella) den Kunden bei der Einhaltung seiner Verpflichtungen gemäß den Datenschutzgesetzen in Bezug auf Sicherheit, Folgenabschätzungen und Konsultationen mit Aufsichtsbehörden oder Regulierungsbehörden.

8. Verletzung des Schutzes personenbezogener Daten

Unter Berücksichtigung der Art der Verarbeitung und der Informationen, die Liven Studio (WP Umbrella) zur Verfügung stehen, unterstützt Liven Studio (WP Umbrella) den Kunden bei der Einhaltung der Verpflichtungen des Kunden gemäß den Datenschutzgesetzen in Bezug auf eine Verletzung des Schutzes personenbezogener Daten.
Im Falle einer entdeckten Verletzung des Schutzes personenbezogener Daten wird Liven Studio (WP Umbrella) die technischen Kontakte und die Kontokontakte des Kunden unverzüglich über die für die routinemäßige kontobezogene Kommunikation festgelegten Mittel informieren.
Unsere Mitteilung enthält die folgenden Informationen, soweit sie Liven Studio (WP Umbrella) zum Zeitpunkt der Mitteilung vernünftigerweise zur Verfügung stehen, und Liven Studio (WP Umbrella) wird seine Mitteilung aktualisieren, sobald zusätzliche Informationen vernünftigerweise zur Verfügung stehen: (a) Datum und Uhrzeit des Verstoßes gegen den Schutz personenbezogener Daten; (b) die grundlegenden Fakten, die der Entdeckung des Verstoßes gegen den Schutz personenbezogener Daten oder der Entscheidung, eine Untersuchung eines mutmaßlichen Verstoßes gegen den Schutz personenbezogener Daten einzuleiten, zugrunde liegen; (c) eine Beschreibung der personenbezogenen Daten des Kunden, die von dem Verstoß gegen den Schutz personenbezogener Daten betroffen sind, entweder spezifisch oder unter Bezugnahme auf den/die Datensatz/Datensätze, und (d) die geplanten oder laufenden Maßnahmen, um die Schwachstelle, die zu dem Verstoß gegen den Schutz personenbezogener Daten geführt hat, zu beheben oder zu mindern.

9. Ersuchen der betroffenen Person

Unter Berücksichtigung der Art der Verarbeitung unterstützt Liven Studio (WP Umbrella) den Kunden durch geeignete technische und organisatorische Maßnahmen, soweit dies möglich ist, bei der Erfüllung der Verpflichtung des Kunden, auf Anfragen zur Ausübung der Rechte der betroffenen Person gemäß den Datenschutzgesetzen zu reagieren.
Liven Studio (WP Umbrella) wird den Kunden unverzüglich benachrichtigen, wenn wir eine Anfrage von einer betroffenen Person erhalten, um ihre Rechte in Bezug auf die persönlichen Daten des Kunden geltend zu machen, es sei denn, das geltende Recht verbietet dies; und, außer in dem Umfang, der durch das geltende Recht vorgeschrieben ist, werden wir ohne vorherige schriftliche Anweisung des Kunden keine eigenständigen Maßnahmen als Reaktion auf eine Anfrage einer betroffenen Person ergreifen.

10. Audit und Inspektion

Unter der Bedingung einer schriftlichen Vertraulichkeits- und Geheimhaltungsvereinbarung stellt Liven Studio (WP Umbrella) dem Kunden die Informationen zur Verfügung, die für den Nachweis der Einhaltung der in dieser DPA festgelegten Verpflichtungen angemessen sind.

11. Löschung oder Rückgabe von persönlichen Daten des Kunden

Bei ordnungsgemäßer Beendigung des Vertrages und auf schriftliche Anweisung des Kunden wird Liven Studio (WP Umbrella) angemessene Maßnahmen ergreifen, um die persönlichen Daten des Kunden zu löschen oder die persönlichen Daten des Kunden und Kopien davon an den Kunden zurückzugeben.

Anhang A

Liste der Unterauftragsverarbeiter

OVH: Wir verwenden OVH, um die Anwendung WP Umbrellazu hosten (europäische Server).
Scaleway: Wir verwenden Scaleway, um unsere Datenbank zu hosten und zu verwalten (europäische Server).
Google Cloud-Speicher: Wir verwenden Google Cloud Storage, um Ihre Backups zu speichern (europäische Server).
Google Workspace: Wir verwenden Google Workspace-Anwendungen, um die E-Mail-Kommunikation zu bearbeiten und Online-Dokumente zu verwalten.
AnnounceKit: Wir verwenden AnnounceKit, um über Produktaktualisierungen zu informieren.
HelpScout: Wir verwenden Intercom, um mit unseren Kunden zu kommunizieren und Support zu leisten.
Customers.io: Customers.io ist ein SMTP-Anbieter, der Transaktions-E-Mails an Client-E-Mails sendet (Ausfallbenachrichtigungen usw.).
Wächter: Wird verwendet, um Probleme in der Anwendung WP Umbrellazu beheben.
Hotjar: Wir verwenden Hotjar, um zu sehen, wie Nutzer mit unserer Anwendung und neuen Funktionen interagieren.
Slack: Wir verwenden Slack für die interne Kommunikation.