Common use of Sub-Auftragsverarbeiter Clause in Contracts

Sub-Auftragsverarbeiter. 7.1. Sofern der Auftragsverarbeiter die Hinzuziehung eines anderen Sub-Auftragsverarbeiters beabsichtigt, hat der den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen kann. 7.2. Der Sub-Auftragsverarbeiter wird ausschließlich aufgrund des zwischen ihm und dem Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig. 7.3. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den Fall, dass der Sub-Auftragsverarbeiter die ihm obliegenden Datenschutzpflichten nicht wahrnimmt. 7.4. Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegt, die den in diesem Vertrag vereinbarten gleichwertig sind. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung der Eignung der vom Sub-Auftragsverarbeiter getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7. Die Weiterleitung von im Auftrag verarbeiteten Daten an den Sub-Auftragsverarbeiter ist erst zulässig, wenn sich der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hat, dass der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig erfüllt hat. Der Auftragsverarbeiter hat dem Verantwortlichen die Dokumentation auf Aufforderung vorzulegen. 7.8. Es werden nur Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9. Zurzeit sind die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührt. 7.10. Sub-Auftragsverarbeiter-Verhältnisse im Sinne dieses Vertrags sind nur solche Leistungen, die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührt.

Sub-Auftragsverarbeiter. 7.13.1. Sofern Als Unterauftragsverhältnisse im Sinne dieser Regelung sind solche Dienstleistungen zu verstehen, die sich unmittelbar auf die Erbringung der Hauptleistung beziehen. Nicht hierzu verstehen, die sich unmittelbar auf die Erbringung der Hauptleistung beziehen. Nicht hierzu gehören Funktionsüber- tragungen ( wie zB Steuerberater, Wirtschaftsprüfer und Anwälte sowie Gut- achter und Sachverständige) und Nebenleistungen, die der Auftragnehmer z.B. als Telekommunikationsleistungen, Post-/Transportdienstleistungen, Wartung und Benutzerservice oder die Entsorgung von Datenträgern sowie sonstige Maßnahmen zur Sicherstellung der Vertraulichkeit, Verfügbarkeit, Integrität und Belastbarkeit der Hard- und Software von Datenverarbeitungs- anlagen in Anspruch nimmt. Der Auftragnehmer ist jedoch verpflichtet, zur Gewährleistung des Datenschutzes und der Datensicherheit der Daten des Auftraggebers auch bei ausgelagerten Nebenleistungen angemessene und gesetzeskonforme vertragliche Vereinbarungen sowie Kontrollmaßnahmen zu ergreifen. 3.2. Der Auftraggeber ist damit einverstanden, dass der Auftragnehmer zur Er- füllung seiner vertraglich vereinbarten Leistungen verbundene Unternehmen des Auftragnehmers zur Leistungserfüllung heranzieht bzw. Unternehmen mit Leistungen unterbeauftragt. 3.3. Der Verantwortliche erklärt bereits jetzt, gegen die Beauftragung der im Anhang1 aufgelisteten Sub-Auftragsverarbeiter keinen Einspruch zu erheben. Die spezifische Liste der genutzten Sub-Auftragsverarbeiter richtet sich nach den gewünschten Dienstleistungen und wird im Rahmen der Auftragsvergabe ausgefüllt. 3.4. Beabsichtigte Änderungen der Sub-Auftragsverarbeiter sind dem Verant- wortlichen so rechtzeitig bekannt zu geben. Sollte der Verantwortlichen nicht binnen 3 Werktagen nach erfolgter Bekanntgabe einen schriftlichen Einspruch einlegen, gilt die Hinzuziehung bzw. Ersetzung eines anderen Sub-Auftragsverarbeiters beabsichtigt, hat der den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen kann. 7.2als genehmigt. Der Sub-Auftragsverarbeiter wird ausschließlich aufgrund schließt den erforderlichen Vertrag im Sinne des zwischen ihm und dem Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig. 7.3mit dem Sub-Auftragsverarbeiter ab. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den FallDabei ist sicherzustellen, dass der Sub-Auftragsverarbeiter dieselben Verpflichtungen eingeht, die ihm obliegenden Datenschutzpflichten nicht wahrnimmtdem Auftragsverarbeiter auf Grund dieses Vertrages obliegen. 7.43.5. Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegt, die den Eine Beauftragung von Subunternehmern in diesem Vertrag vereinbarten gleichwertig sind. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung der Eignung der vom Sub-Auftragsverarbeiter getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7. Die Weiterleitung von im Auftrag verarbeiteten Daten an den Sub-Auftragsverarbeiter ist erst zulässigDrittstaaten darf nur erfolgen, wenn sich die besonderen Voraussetzungen der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hatArt 44 ff DSGVO erfüllt sind (zB Angemessenheitsbeschluss der Kommission, dass der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig erfüllt hatgenehmigte Verhaltensregeln, Ausnahmen gem. Der Auftragsverarbeiter hat dem Verantwortlichen die Dokumentation auf Aufforderung vorzulegenArt 49 DSGVO). 7.8. Es werden nur Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9. Zurzeit sind die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührt. 7.10. Sub-Auftragsverarbeiter-Verhältnisse im Sinne dieses Vertrags sind nur solche Leistungen, die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührt.

Sub-Auftragsverarbeiter. 7.1. Sofern der Auftragsverarbeiter 8.1 Zulässiger Einsatz‌ Der Kunde erteilt hiermit XxXxxxx seine vorherige allgemeine schriftliche Genehmigung, die Hinzuziehung eines anderen Sub-Auftragsverarbeiters beabsichtigt, hat der Verarbeitung von Personenbezogenen Daten unter den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen kann. 7.2. Der nachfolgenden Voraussetzungen auf Sub-Auftragsverarbeiter wird ausschließlich aufgrund des zwischen ihm und dem zu übertragen: ✓ Der Kunde erteilt hiermit XxXxxxx seine vorherige allgemeine schriftliche Genehmigung, im Rahmen der Erfüllung seiner vertraglich vereinbarten Leistungen die Verarbeitung von Personenbezogenen Daten unter den nachfolgenden Voraussetzungen auf Sub- Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig. 7.3. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den Fall, dass der zu übertragen: ✓ XiTrust wählt Sub-Auftragsverarbeiter nach deren Eignung und unter Beachtung der geltenden Datenschutzbestimmungen sorgfältig aus. Bei der Beurteilung der Eignung berücksichtigt XiTrust insbesondere die ihm obliegenden Datenschutzpflichten nicht wahrnimmt. 7.4. Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegt, die den in diesem Vertrag vereinbarten gleichwertig sind. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt von den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung der Eignung der vom Sub-Auftragsverarbeiter Auftragsverarbeitern getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7. Die Weiterleitung von im Auftrag verarbeiteten Sinne von Art. 32 DS-GVO unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie bei Übermittlungen personenbezogener Daten an Drittländer die Einhaltung des Kapitel V DSGVO, insbesondere, sofern kein Angemessenheitsbeschluss gem. Art 45 Abs 3 DSGVO vorliegt, das Vorsehen von geeigneten Garantien gem. Art 46 DSGVO durch den Sub-Auftragsverarbeiter. ✓ XiTrust beauftragt Sub-Auftragsverarbeiter auf Basis schriftlicher Verträge nach Maßgabe des Art 28 DSGVO, die mit den Datenschutzpflichten dieser AVV in Bezug auf die Verarbeitung Personenbezogener Daten durch den Sub-Auftragsverarbeiter, insbesondere den geeigneten Technischen und Organisatorischen Maßnahmen, in Einklang stehen. XiTrust haftet für etwaige Verstöße durch den Sub-Auftragsverarbeiter ist erst zulässig, wenn sich der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hat, dass gemäß den MOXIS Cloud Services Bestimmungen. ✓ Die jeweils gültige Liste der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig erfüllt hat. Der Auftragsverarbeiter hat von XiTrust samt deren Tätigkeitsbereich wird dem Verantwortlichen die Dokumentation Kunden auf Aufforderung vorzulegenAnfrage zur Verfügung gestellt. 7.8. Es werden nur 8.2 Neue Sub-Auftragsverarbeiter‌ Der Einsatz von neuen Sub-Auftragsverarbeitern erfolgt nach Ermessen von XiTrust unter folgenden Voraussetzungen: ✓ XiTrust informiert den Kunden als Verantwortlichen im Voraus per E-Mail über die geplanten Ergänzungen oder Ersetzungen innerhalb der Liste der Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9deren Tätigkeitsbereiche. Zurzeit sind ✓ Der Kunde als Verantwortlicher erhält die in Anlage 2 mit NamenMöglichkeit, Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch den Verantwortlichen genehmigtgegen derartige Änderungen Einspruch gemäß Punkt 8.3 zu erheben. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührt. 7.10. Sub-Auftragsverarbeiter-Verhältnisse im Sinne dieses Vertrags sind nur solche Leistungen, die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührt.Secure Technologies GmbH Deutschland Xx Xxxxxxxx 0 00000 Xxxxxxxxxxxxxxx Xxxxxxxxxxx EUROPE

Sub-Auftragsverarbeiter. 7.1. Sofern der Auftragsverarbeiter 8.1 Zulässiger Einsatz‌ Der Kunde erteilt hiermit XxXxxxx seine vorherige allgemeine schriftliche Genehmigung, die Hinzuziehung eines anderen Sub-Auftragsverarbeiters beabsichtigt, hat der Verarbeitung von Personenbezogenen Daten unter den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen kann. 7.2. Der nachfolgenden Voraussetzungen auf Sub-Auftragsverarbeiter wird ausschließlich aufgrund des zwischen ihm und dem zu übertragen: ✓ Der Kunde erteilt hiermit XxXxxxx seine vorherige allgemeine schriftliche Genehmigung, im Rahmen der Erfüllung seiner vertraglich vereinbarten Leistungen die Verarbeitung von Personenbezogenen Daten unter den nachfolgenden Voraussetzungen auf Sub- Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig. 7.3. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den Fall, dass der zu übertragen: ✓ XiTrust wählt Sub-Auftragsverarbeiter nach deren Eignung und unter Beachtung der geltenden Datenschutzbestimmungen sorgfältig aus. Bei der Beurteilung der Eignung berücksichtigt XiTrust insbesondere die ihm obliegenden Datenschutzpflichten nicht wahrnimmt. 7.4. Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegt, die den in diesem Vertrag vereinbarten gleichwertig sind. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt von den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung der Eignung der vom Sub-Auftragsverarbeiter Auftragsverarbeitern getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7. Die Weiterleitung von im Auftrag verarbeiteten Sinne von Art. 32 DS-GVO unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie bei Übermittlungen personenbezogener Daten an Drittländer die Einhaltung des Kapitel V DSGVO, insbesondere, sofern kein Angemessenheitsbeschluss gem. Art 45 Abs 3 DSGVO vorliegt, das Vorsehen von geeigneten Garantien gem. Art 46 DSGVO durch den Sub-Auftragsverarbeiter. ✓ XiTrust beauftragt Sub-Auftragsverarbeiter auf Basis schriftlicher Verträge nach Maßgabe des Art 28 DSGVO, die mit den Datenschutzpflichten dieser AVV in Bezug auf die Verarbeitung Personenbezogener Daten durch den Sub-Auftragsverarbeiter, insbesondere den geeigneten Technischen und Organisatorischen Maßnahmen, in Einklang stehen. XiTrust haftet für etwaige Verstöße durch den Sub-Auftragsverarbeiter ist erst zulässig, wenn sich der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hat, dass gemäß den MOXIS Cloud Services Bestimmungen. ✓ Die jeweils gültige Liste der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig erfüllt hat. Der Auftragsverarbeiter hat von XiTrust samt deren Tätigkeitsbereich wird dem Verantwortlichen die Dokumentation Kunden auf Aufforderung vorzulegenAnfrage zur Verfügung gestellt. 7.8. Es werden nur 8.2 Neue Sub-Auftragsverarbeiter‌ Der Einsatz von neuen Sub-Auftragsverarbeitern erfolgt nach Ermessen von XiTrust unter folgenden Voraussetzungen: ✓ XiTrust informiert den Kunden als Verantwortlichen im Voraus per E-Mail über die geplanten Ergänzungen oder Ersetzungen innerhalb der Liste der Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9deren Tätigkeitsbereiche. Zurzeit sind die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührt. 7.10. Sub-Auftragsverarbeiter-Verhältnisse im Sinne dieses Vertrags sind nur solche Leistungen, die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührt.Secure Technologies AG Schweiz Xxxx Xxxxxxxxxxxxx 0 0000 Xxxxxx Xxxxxxx EUROPE

Sub-Auftragsverarbeiter. 7.1. Sofern ☐ Verbot der Auftragsverarbeiter die Hinzuziehung eines anderen Sub-Auftragsverarbeiters beabsichtigtDer Auftragnehmer ist nicht berechtigt, hat der den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen kann. 7.2. Der einen Sub-Auftragsverarbeiter wird ausschließlich aufgrund zur unmittelbaren Erbringung der Hauptdienstleistung heranzuziehen. ☐ Zulässigkeit der Hinzuziehung eines bestimmten Sub-Auftragsverarbeiters ☐ Zulässigkeit der Hinzuziehung von Sub-Auftragsverarbeitern Der Auftragnehmer kann Sub-Auftragsverarbeiter _12 zur unmittelbaren Erbringung der Hauptdienstleistung hinzuziehen. Die Auslagerung auf Unterauftragnehmer oder der Wechsel des bestehenden Unterauftragnehmers sind zulässig, soweit: • der Auftragnehmer dies dem Auftraggeber eine angemessene Zeit vorab schriftlich anzeigt und • der Auftraggeber nicht gegenüber dem Auftragnehmer schriftlich Einspruch gegen die geplante Auslagerung erhebt und • die erforderlichen Vereinbarungen zwischen ihm dem Auftragnehmer und dem Sub- Auftragsverarbeiter gem Art gemäß des Art. 28 Abs Abs. 4 DSGVO abzuschließenden Vertrages tätig. 7.3abgeschlossen werden. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den FallDabei ist sicherzustellen, dass der Sub-Auftragsverarbeiter die ihm obliegenden Datenschutzpflichten nicht wahrnimmt. 7.4. Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegtdieselben Verpflichtungen eingeht, die den in diesem Vertrag vereinbarten gleichwertig sinddem Auftragnehmer auf Grund dieser Vereinbarung obliegen. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung der Eignung der vom Sub-Auftragsverarbeiter getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7. Die Weiterleitung von im Auftrag verarbeiteten Daten an den Sub-Auftragsverarbeiter ist erst zulässig, wenn sich der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hat, dass Kommt der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig erfüllt hat. Der Auftragsverarbeiter hat seinen Datenschutzpflichten nicht nach, so haftet der Auftragnehmer gegenüber dem Verantwortlichen Auftraggeber für die Dokumentation auf Aufforderung vorzulegen. 7.8. Es werden nur Einhaltung der Pflichten des Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9Auftragsverarbeiters. Zurzeit sind die in Anlage 2 mit Namen[Ort], Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch am [Datum] Für den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührt. 7.10. Sub-Auftragsverarbeiter-Verhältnisse im Sinne dieses Vertrags sind nur solche LeistungenAuftraggeber: .................................................... [Name samt Funktion] [Ort], die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührt.am [Datum] Für den Auftragnehmer: .................................................... [Name samt Funktion]

Sub-Auftragsverarbeiter. 7.1Der Auftragsverarbeiter ist nicht berechtigt, einen Sub-Auftragsverarbeiter hinzuzuziehen. Sofern Der Auftragsverarbeiter ist befugt folgendes Unternehmen als Sub-Auftragsverarbeiter hinzuzuziehen: [Firmenname und Sitz ergänzen, Art der Auftragsverarbeiter die Hinzuziehung eines anderen Tätigkeiten]. Beabsichtigte Ände- rungen des Sub-Auftragsverarbeiters beabsichtigtsind dem Verantwortlichen so rechtzeitig schriftlich bekannt zu geben, hat der den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen dass er dies allenfalls untersagen kann. 7.2. Der Sub-Auftragsverarbeiter wird ausschließlich aufgrund schließt den erforderlichen Vertrag im Sinne des zwischen ihm und dem Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig. 7.3mit dem Sub- Auftragsverarbeiter ab. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den FallDabei ist sicherzustellen, dass der Sub-Auftragsverarbeiter die ihm obliegenden Datenschutzpflichten nicht wahrnimmt. 7.4. Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegtdiesel- ben Verpflichtungen eingeht, die den in diesem Vertrag vereinbarten gleichwertig sinddem Auftragsverarbeiter auf Grund dieses Vertrages ob- liegen. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung der Eignung der vom Sub-Auftragsverarbeiter getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7. Die Weiterleitung von im Auftrag verarbeiteten Daten an den Sub-Auftragsverarbeiter ist erst zulässig, wenn sich der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hat, dass Kommt der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig seinen Datenschutzpflichten nicht nach, so haftet der Auftragsverarbeiter gegenüber dem Verantwortlichen für die Einhaltung der Pflichten des Sub-Auftragsverarbeiters. Eine Beauftragung von Subunternehmern in Drittstaaten darf nur erfolgen, wenn die be- sonderen Voraussetzungen der Art 44 ff DSGVO erfüllt hatsind (zB Angemessenheitsbe- schluss der Kommission, genehmigte Verhaltensregeln). Eine weitere Subbeauftragung durch den Subunternehmer ist (nicht) zulässig. Der Auftragsverarbeiter hat dem Verantwortlichen die Dokumentation auf Aufforderung vorzulegen. 7.8. Es werden nur kann Sub-Auftragsverarbeiter [Tätigkeiten beschreiben] hinzuzie- hen. Er hat den Verantwortlichen von der beabsichtigten Hinzuziehung eines Sub- Auftragsverarbeiters so rechtzeitig zu verständigen, dass er dies allenfalls untersagen kann. Der Auftragsverarbeiter schließt den erforderlichen Vertrag im Sinne des Art 28 Abs 4 DSGVO mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9. Zurzeit sind die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten dem Sub-Auftragsverarbeiter mit ab. Dabei ist sicherzustellen, dass der Verarbeitung Sub- Auftragsverarbeiter dieselben Verpflichtungen eingeht, die dem Auftragsverarbeiter auf Grund dieses Vertrages obliegen. Kommt der Sub-Auftragsverarbeiter seinen Daten- schutzpflichten nicht nach, so haftet der Auftragsverarbeiter gegenüber dem Verantwortli- chen für die Einhaltung der Pflichten des Sub-Auftragsverarbeiters. Eine Beauftragung von personenbezogenen Daten Subunternehmern in dem dort genannten Umfang betraut und Drittstaaten darf nur erfolgen, wenn die be- sonderen Voraussetzungen der Art 44 ff DSGVO erfüllt sind (zB Angemessenheitsbe- schluss der Kommission, genehmigte Verhaltensregeln). Eine weitere Subbeauftragung durch den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührtSubunternehmer ist (nicht) zulässig. 7.10. Sub-Auftragsverarbeiter-Verhältnisse im Sinne dieses Vertrags sind nur solche Leistungen, die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührt.

Sub-Auftragsverarbeiter. 7.15.1. Sofern {Verbot der Auftragsverarbeiter die Hinzuziehung eines anderen Sub-Auftragsverarbeiters} Der Auftragnehmer ist nicht berechtigt, einen Sub-Auftragsverarbeiter heranzuziehen. {Zulässigkeit der Hinzuziehung eines bestimmten Sub-Auftragsverarbeiters} Der Auftragnehmer ist befugt folgendes Unternehmen als Sub-Auftragsverarbeiter hinzuziehen: [Firmenname und Sitz ergänzen, Art der Tätigkeiten]. Beabsichtigte Änderungen des Sub-Auftragsverarbeiters beabsichtigtsind dem Auftraggeber so rechtzeitig schriftlich bekannt zu geben, hat der den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen dass er dies allenfalls untersagen kann. 7.2. Der Sub-Auftragsverarbeiter wird ausschließlich aufgrund Auftragnehmer schliesst die erforderlichen Vereinbarungen im Sinne des zwischen ihm und dem Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig. 7.3mit dem Sub- Auftragsverarbeiter ab. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den FallDabei ist sicherzustellen, dass der Sub-Auftragsverarbeiter dieselben Verpflichtungen eingeht, die ihm obliegenden Datenschutzpflichten nicht wahrnimmt. 7.4dem Auftragnehmer auf Grund dieser Vereinbarung obliegen. Kommt der Sub-Auftragsverarbeiter werden vertraglich mindestens seinen Datenschutzpflichten auferlegtnicht nach, so haftet der Auftragnehmer gegenüber dem Auftraggeber für die den in diesem Vertrag vereinbarten gleichwertig sind. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und Einhaltung der Pflichten des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6Auftragsverarbeiters. {Zulässigkeit der Hinzuziehung von Sub-Auftragsverarbeitern} Der Auftragsverarbeiter wählt den Auftragnehmer kann Sub-Auftragsverarbeiter unter besonderer Berücksichtigung [Tätigkeiten] hinzuziehen. Er hat den Auftraggeber von der Eignung der vom beabsichtigten Heranziehung eines Sub-Auftragsverarbeiter getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7Auftragsverarbeiters so rechtzeitig zu verständigen, dass er dies allenfalls untersagen kann. Die Weiterleitung von Der Auftragnehmer schliesst die erforderlichen Vereinbarungen im Auftrag verarbeiteten Daten an den Sub-Sinne des Art 28 Abs 4 DSGVO mit dem Sub- Auftragsverarbeiter ab. Dabei ist erst zulässig, wenn sich der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hatsicherzustellen, dass der Sub-Auftragsverarbeiter seine dieselben Verpflichtungen vollständig erfüllt hateingeht, die dem Auftragnehmer auf Grund dieser Vereinbarung obliegen. Der Auftragsverarbeiter hat dem Verantwortlichen die Dokumentation auf Aufforderung vorzulegen. 7.8. Es werden nur Kommt der Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb seinen Datenschutzpflichten nicht nach, so haftet der EU oder Auftragnehmer gegenüber dem Auftraggeber für die Einhaltung der Pflichten des EWR beauftragt. 7.9. Zurzeit sind die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührtAuftragsverarbeiters. 7.10. Sub-Auftragsverarbeiter-Verhältnisse im Sinne dieses Vertrags sind nur solche Leistungen, die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührt.

Sub-Auftragsverarbeiter. 7.13.1. Sofern Als Unterauftragsverhältnisse im Sinne dieser Regelung sind solche Dienst- leistungen zu verstehen, die sich unmittelbar auf die Erbringung der Hauptlei- stung beziehen. Nicht hierzu gehören Funktionsübertragungen ( wie zB Steuer- berater, Wirtschaftsprüfer und Anwälte sowie Gutachter und Sachverständige) und Nebenleistungen, die der Auftragnehmer z.B. als Telekommunikations- leistungen, Post-/Transportdienstleistungen, Wartung und Benutzerservice oder die Entsorgung von Datenträgern sowie sonstige Maßnahmen zur Sicher- stellung der Vertraulichkeit, Verfügbarkeit, Integrität und Belastbarkeit der Hard- und Software von Datenverarbeitungsanlagen in Anspruch nimmt. Der Auftragnehmer ist jedoch verpflichtet, zur Gewährleistung des Datenschutzes und der Datensicherheit der Daten des Auftraggebers auch bei ausgelagerten Nebenleistungen angemessene und gesetzeskonforme vertragliche Vereinba- rungen sowie Kontrollmaßnahmen zu ergreifen. 3.2. Der Auftraggeber ist damit einverstanden, dass der Auftragnehmer zur Er- füllung seiner vertraglich vereinbarten Leistungen verbundene Unternehmen des Auftragnehmers zur Leistungserfüllung heranzieht bzw. Unternehmen mit Leistungen unterbeauftragt. 3.3. Der Verantwortliche erklärt bereits jetzt, gegen die Beauftragung der fol- genden Sub-Auftragsverarbeiter keinen Einspruch zu erheben. Eine spezifische Liste der genutzten Sub-Auftragsverarbeiter ist unter folgendem Link abrufbar: xxx.xxx.xx/xxxxxxxxxxx 3.4. Beabsichtigte Änderungen der Sub-Auftragsverarbeiter sind dem Verant- wortlichen so rechtzeitig bekannt zu geben. Sollte der Verantwortlichen nicht binnen 3 Werktagen nach erfolgter Bekanntgabe einen schriftlichen Einspruch einlegen, gilt die Hinzuziehung bzw. Ersetzung eines anderen Sub-Auftragsverarbeiters beabsichtigt, hat der den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen kann. 7.2als genehmigt. Der Sub-Auftragsverarbeiter wird ausschließlich aufgrund schließt den erforderlichen Vertrag im Sinne des zwischen ihm und dem Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig. 7.3mit dem Sub-Auftragsverarbeiter ab. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den FallDabei ist sicherzustellen, dass der Sub-Auftragsverarbeiter dieselben Verpflichtungen eingeht, die ihm obliegenden Datenschutzpflichten nicht wahrnimmtdem Auftragsverarbeiter auf Grund dieses Vertrages obliegen. 7.43.5. Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegt, die den Eine Beauftragung von Subunternehmern in diesem Vertrag vereinbarten gleichwertig sind. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung der Eignung der vom Sub-Auftragsverarbeiter getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7. Die Weiterleitung von im Auftrag verarbeiteten Daten an den Sub-Auftragsverarbeiter ist erst zulässigDrittstaaten darf nur erfolgen, wenn sich die besonderen Voraussetzungen der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hatArt 44 ff DSGVO erfüllt sind (zB An- gemessenheitsbeschluss der Kommission, dass der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig erfüllt hat. Der Auftragsverarbeiter hat dem Verantwortlichen die Dokumentation auf Aufforderung vorzulegengenehmigte Verhaltensregeln). 7.8. Es werden nur Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9. Zurzeit sind die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührt. 7.10. Sub-Auftragsverarbeiter-Verhältnisse im Sinne dieses Vertrags sind nur solche Leistungen, die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührt.

Sub-Auftragsverarbeiter. 7.1. Sofern (1) Der Auftragnehmer darf im Rahmen der Auftragsverarbeiter die Hinzuziehung eines anderen Sub-Auftragsverarbeiters beabsichtigt, hat Erfüllung der den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen kann. 7.2. Der verein- barten Leistung Sub-Auftragsverarbeiter wird ausschließlich aufgrund des zwischen ihm und dem Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig. 7.3beauftragen, wobei er diese sorgfältig auszuwählen hat. Der Auftraggeber stimmt der Beauftragung jener Unterauftragnehmer (nach- stehend Sub-Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den Fallgenannt) des Auftragneh- mers zu, dass angeführt in der Liste der Sub-Auftragsverarbeiter Auftragsverarbeiter). Bei Heranziehung eines Sub-Auftragnehmers, der nicht in der Liste angeführt ist, informiert der Auftragnehmer den Auf- traggeber auf elektronischen Weg vorab. Der Auftraggeber hat die ihm obliegenden Datenschutzpflichten nicht wahrnimmtMöglichkeit, 10 Tage Einspruch zu erheben, andern- falls gilt die Beauftragung als genehmigt. 7.4. (2) Nimmt der Auftragnehmer einen Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegtin Anspruch, die den in diesem Vertrag vereinbarten gleichwertig sind. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten um personenbezogene Daten im Namen des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt Auf- traggebers zu verarbeiten, gelten für den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung Auftragsverar- beiter dieselben AVV und TOM wie zwischen Auftraggeber und Auftragnehmer. Insbesondere stellt der Eignung Auftragnehmer sicher, dass auch bei Einschaltung eines Sub-Auftragsverar- beiters die Art. 45ff. DSGVO eingehalten werden. (3) Wenn der Auftraggeber innerhalb von 10 Tagen nach der Mit- teilung gegen den vom Auftragnehmer gewählten Sub-Auf- tragsverarbeiter Einspruch erhebt, kann der Auftragnehmer den Einspruch mit folgenden Maßnahmen ausräumen: a. Der Auftragnehmer wird den Sub-Auftragsverarbei- ter für die Verarbeitung personenbezogener Daten des Auftraggebers nicht zum Einsatz bringen b. Es werden Maßnahmen ergriffen, um den wesent- lichen Grund für den Einspruch des Auftraggebers auszuräumen c. Es unterbleibt die über den Sub-Auftragsverarbei- ter vereinbarte Leistung, die im Fall einer bereits vorab bezahlten Vergütung zurückerstattet wird. Sollte der Auftraggeber keine dieser Varianten akzeptieren und wurde der Einspruch nicht innerhalb von 30 Tagen nach dessen Eingang zur beiderseitigen Zufriedenheit ausgeräumt, kann jede Partei den Vertrag mit angemessener Frist außerordentlich kündigen. Eine Verarbeitung personenbezogener Daten des Auftraggebers durch den vom Widerspruch umfassten Sub-Auftragsverarbeiter getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7erfolgt nicht. Die Weiterleitung von im Auftrag verarbeiteten Daten an den Sub-Auftragsverarbeiter ist erst zulässig, wenn sich der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hat, dass der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig erfüllt hat. Der Auftragsverarbeiter hat dem Verantwortlichen die Dokumentation auf Aufforderung vorzulegen. 7.8. Es werden nur Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9. Zurzeit sind die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührt. 7.10. Sub-Auftragsverarbeiter-Verhältnisse Nicht als Unterauftragsverhältnisse im Sinne dieses Vertrags dieser Regelung sind nur solche LeistungenDienstleistungen zu verstehen, die einen direkten Zusammenhang mit der Erbringung Auftragnehmer bei Dritten als Nebenleistung zur Unterstützung bei der Hauptleistung aufweisen. NebenleistungenAuftragsdurchführung in Anspruch nimmt, wie beispielsweise Transportz.B. Telekommunikationsleistungen, Wartung Server-und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen Streamingdienstleistungen, Wartung- und Benutzerservice, Reinigungskräfte, Caterer oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührtPrüfer.

Sub-Auftragsverarbeiter. 7.1(1) Der Auftragnehmer darf im Rahmen der Erfüllung der vereinbarten Leistung Sub-Auftragsverarbeiter beauf- tragen, wobei er diese sorgfältig auszuwählen hat. Sofern Der Auftraggeber stimmt der Beauftragung jener Unterauf- tragnehmer (nachstehend Sub-Auftragsverarbeiter ge- nannt) des Auftragnehmers zu, angeführt in der Liste der Sub-Auftragsverarbeiter, Anlage 2. Bei Heranziehung eines Sub-Auftragnehmers, der nicht in der Liste angeführt ist, informiert der Auftragnehmer den Auftraggeber auf elektronischen Weg vorab. Der Auf- traggeber hat die Hinzuziehung Möglichkeit, 10 Tage Einspruch zu erhe- ben, andernfalls gilt die Beauftragung als genehmigt. (2) Nimmt der Auftragnehmer einen Sub-Auftragsverarbei- ter in Anspruch, um personenbezogene Daten im Namen des Auftraggebers zu verarbeiten, gelten für den Sub- Auftragsverarbeiter dieselben AVV und XXX xxx xxx- xxxxx Auftraggeber und Auftragnehmer. Insbesondere stellt der Auftragnehmer sicher, dass auch bei Einschal- tung eines anderen Sub-Auftragsverarbeiters beabsichtigt, hat der den Verantwortlichen schriftlich davon zu verständigendie Art. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen kann45ff. DSGVO eingehalten werden. 7.2. Der (3) Wenn der Auftraggeber innerhalb von 10 Tagen nach der Mitteilung gegen den vom Auftragnehmer gewählten Sub-Auftragsverarbeiter Einspruch erhebt, kann der Auf- tragnehmer den Einspruch mit folgenden Maßnahmen ausräumen: a. Der Auftragnehmer wird ausschließlich aufgrund den Sub-Auftragsver- arbeiter für die Verarbeitung personenbezoge- ner Daten des zwischen ihm und dem Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig.Auftraggebers nicht zum Einsatz bringen 7.3. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen b. Es werden Maßnahmen ergriffen, um den we- sentlichen Grund für den FallEinspruch des Auf- traggebers auszuräumen c. Es unterbleibt die über den Sub-Auftragsverar- beiter vereinbarte Leistung, dass die im Fall einer be- reits vorab bezahlten Vergütung zurückerstat- tet wird. Sollte der Auftraggeber keine dieser Varianten akzeptieren und wurde der Einspruch nicht innerhalb von 30 Tagen nach dessen Eingang zur beiderseitigen Zufriedenheit ausgeräumt, kann jede Partei den Vertrag mit angemessener Frist außerordentlich kündigen. Eine Verarbeitung personenbezogener Daten des Auftraggebers durch den vom Widerspruch umfassten Sub-Auftragsverarbeiter die ihm obliegenden Datenschutzpflichten nicht wahrnimmt. 7.4erfolgt nicht. Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegt, die den in diesem Vertrag vereinbarten gleichwertig sind. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung der Eignung der vom Sub-Auftragsverarbeiter getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7. Die Weiterleitung von im Auftrag verarbeiteten Daten an den Sub-Auftragsverarbeiter ist erst zulässig, wenn sich der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hat, dass der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig erfüllt hat. Der Auftragsverarbeiter hat dem Verantwortlichen die Dokumentation auf Aufforderung vorzulegen. 7.8. Es werden nur Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9. Zurzeit sind die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührt. 7.10. Sub-Auftragsverarbeiter-Verhältnisse Nicht als Unterauftragsverhältnisse im Sinne dieses Vertrags dieser Regelung sind nur solche LeistungenDienstleistungen zu verstehen, die einen direkten Zusammenhang mit der Erbringung Auftragnehmer bei Dritten als Nebenleistung zur Unterstützung bei der Hauptleistung aufweisen. NebenleistungenAuftragsdurchführung in Anspruch nimmt, wie beispielsweise Transportz.B. Telekommunikationsleistungen, Wartung Server- und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen Streamingdienstleistungen, Wartung- und Benutzerservice, Reinigungskräfte, Caterer oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührtPrüfer.

Sub-Auftragsverarbeiter. 7.1. Sofern 8.1 Zulässiger Einsatz‌ Der Kunde erteilt hiermit XiTrust seine vorherige allgemeine schriftliche Genehmigung, im Rahmen der Auftragsverarbeiter Erfüllung seiner vertraglich vereinbarten Leistungen die Hinzuziehung eines anderen Sub-Auftragsverarbeiters beabsichtigt, hat der Verarbeitung von Personenbezogenen Daten unter den Verantwortlichen schriftlich davon zu verständigen. Die Verständigung hat rechtzeitig vorab zu erfolgen, sodass der Verantwortliche die Möglichkeit eines Widerspruchs gegen die beabsichtigte Änderung wahrnehmen kann. 7.2. Der nachfolgenden Voraussetzungen auf Sub-Auftragsverarbeiter wird ausschließlich aufgrund des zwischen ihm und dem Auftragsverarbeiter gem Art 28 Abs 4 DSGVO abzuschließenden Vertrages tätig. 7.3. Der Auftragsverarbeiter haftet gegenüber dem Verantwortlichen für den Fall, dass der zu übertragen: ✓ XiTrust wählt Sub-Auftragsverarbeiter nach deren Eignung und unter Beachtung der geltenden Datenschutzbestimmungen sorgfältig aus. Bei der Beurteilung der Eignung berücksichtigt XiTrust insbesondere die ihm obliegenden Datenschutzpflichten nicht wahrnimmt. 7.4. Sub-Auftragsverarbeiter werden vertraglich mindestens Datenschutzpflichten auferlegt, die den in diesem Vertrag vereinbarten gleichwertig sind. Der Verantwortliche erhält auf Verlangen Einsicht in die relevanten Verträge zwischen Auftragsverarbeiter und Sub-Auftragsverarbeiter. 7.5. Die Verantwortlichkeiten des Auftragsverarbeiters und des Sub-Auftragsverarbeiters sind eindeutig voneinander abzugrenzen. 7.6. Der Auftragsverarbeiter wählt von den Sub-Auftragsverarbeiter unter besonderer Berücksichtigung der Eignung der vom Sub-Auftragsverarbeiter Auftragsverarbeitern getroffenen technischen und organisatorischen Maßnahmen sorgfältig aus. 7.7. Die Weiterleitung von im Auftrag verarbeiteten Sinne von Art. 32 DS-GVO unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie bei Übermittlungen personenbezogener Daten an Drittländer die Einhaltung des Kapitel V DSGVO, insbesondere, sofern kein Angemessenheitsbeschluss gem. Art 45 Abs 3 DSGVO vorliegt, das Vorsehen von geeigneten Garantien gem. Art 46 DSGVO durch den Sub-Auftragsverarbeiter. ✓ XiTrust beauftragt Sub-Auftragsverarbeiter auf Basis schriftlicher Verträge nach Maßgabe des Art 28 DSGVO, die mit den Datenschutzpflichten dieser AVV in Bezug auf die Verarbeitung Personenbezogener Daten durch den Sub-Auftragsverarbeiter, insbesondere den geeigneten Technischen und Organisatorischen Maßnahmen, in Einklang stehen. XiTrust haftet für etwaige Verstöße durch den Sub-Auftragsverarbeiter ist erst zulässig, wenn sich der Auftragsverarbeiter in dokumentierter Weise davon überzeugt hat, dass gemäß den MOXIS Cloud Services Bestimmungen. ✓ Die jeweils gültige Liste der Sub-Auftragsverarbeiter seine Verpflichtungen vollständig erfüllt hat. Der Auftragsverarbeiter hat von XiTrust samt deren Tätigkeitsbereich wird dem Verantwortlichen die Dokumentation Kunden auf Aufforderung vorzulegenAnfrage zur Verfügung gestellt. 7.88.2 Neue Sub-Auftragsverarbeiter‌ Der Einsatz von neuen Sub-Auftragsdatenverarbeitern erfolgt nach Ermessen von XiTrust unter folgenden Voraussetzungen: ✓ XiTrust informiert den Kunden als Verantwortlichen im Voraus per E-Mail über die geplanten Ergänzungen oder Ersetzungen innerhalb der Liste der Sub-Auftragsdatenverarbeiter und deren Tätigkeitsbereiche. Es werden nur ✓ Der Kunde als Daten-Verantwortlicher erhält die Möglichkeit, gegen derartige Änderungen Einspruch gemäß Punkt 8.3 zu erheben. 8.3 Einspruch gegen neue Sub-Auftragsverarbeiter‌ Sofern der Kunde gemäß Datenschutzrecht einen berechtigten Grund hat, der Verarbeitung Personenbezogener Daten durch den/die neuen Sub-Auftragsverarbeiter mit Sitz und Datenverarbeitung innerhalb der EU oder des EWR beauftragt. 7.9. Zurzeit sind für die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten Sub-Auftragsverarbeiter mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang betraut und durch den Verantwortlichen genehmigt. Die hier niedergelegten sonstigen Pflichten des Auftragsverarbeiters gegenüber Sub- Auftragsverarbeiter bleiben unberührt. 7.10. Sub-Auftragsverarbeiter-Verhältnisse im Sinne dieses Vertrags sind nur solche Leistungen, die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Die Pflicht des Auftragsverarbeiters, auch in diesen Fällen die Beachtung von Datenschutz und Datensicherheit sicherzustellen, bleibt unberührt.MOXIS Cloud Services Secure Technologies GmbH Rexxxxxxxxxxxxxxx 0 0000 Xxxx Xxxxxxxxxx EUROPE