Common use of Umfang der Beauftragung Clause in Contracts

Umfang der Beauftragung. (1) Die oculai GmbH verarbeitet die Daten im Auftrag und nach Weisung des Kunden (nachfolgend auch Auftraggeber genannt). Der Kunde bleibt Verantwortlicher für den Datenschutz. (2) Die Verarbeitung der Auftraggeber-Daten durch die oculai GmbH erfolgt zu dem Zweck der Durchführung des Hauptvertrages. Verarbeitet werden im Einzelfall Bildaufnahmen und Licht- bilder der auf der Baustelle befindlichen und tätigen Personen, amtliche Kennzeichen an Kraft- fahrzeugen, Vor- und Nachname, Telefonnummer, E-Mail-Adresse von Ansprechpartnern. Die Dauer der Speicherung dieser Daten entspricht der Dauer des Hauptvertrages. (3) Die oculai GmbH ist gehalten und ausdrücklich berechtigt, die Auftraggeber-Daten zu anonymi- sieren oder zu pseudonymisieren, sodass eine Identifizierung einzelner betroffener Personen nicht mehr möglich ist, solange dies den Zweck der Verarbeitung und die Durchführung des Hauptvertrages nicht unangemessen erschwert. Die oculai GmbH ist berechtigt die Daten in anonymisierter Form zum Zweck der bedarfsgerechten Gestaltung, Weiterentwicklung oder Op- timierung der durch den Hauptvertrag erbrachten Softwarelösung zu verwenden. Die Parteien stimmen darin überein, dass anonymisierte Daten nicht mehr als Auftraggeber-Daten im Sinne dieses Vertrages gelten. (4) Es ist der oculai GmbH gestattet, die Auftraggeber-Daten im Rahmen des datenschutzrechtlich Zulässigen für eigene Zwecke auszuwerten und in eigener Verantwortung zu verarbeiten und zu nutzen, wenn eine gesetzliche Erlaubnisvorschrift oder eine Einwilligungserklärung des Be- troffenen dies gestattet. Auf derartige Datenverarbeitungen findet der vorliegende Vertrag keine Anwendung. (5) Die Verarbeitung von Daten durch den Auftragnehmer findet grundsätzlich innerhalb der Euro- päischen Union in dem Gebiet eines Vertragsstaates des Abkommens über den europäischen Wirtschaftsraum statt. Auch, soweit die oculai GmbH zur Erbringung der Hauptleistungspflichten aus dem Hauptvertrag auf die Clouddienste von Drittanbietern zurückgreift, deren Muttergesell- schaft ihren Sitz außerhalb der EU hat, achtet die oculai GmbH darauf, dass die Daten aus- schließlich auf Servern innerhalb der Union abgelegt werden. Sollte im Einzelfall eine Daten- übermittlung in ein Drittland erforderlich sein, schließt die oculai GmbH mit dem Betreiber der- artiger Clouddienste einen Vertrag über die Übermittlung der Daten im Rahmen der von der EU- Kommission vorgeschlagenen Standardvertragsklauseln zur Übermittlung von personenbezo- genen Daten in das Nicht-EU-Ausland, sofern für das betreffende Land nicht ein Angemessen- heitsbeschluss der Europäischen Kommission vorliegt. Dem Auftraggeber ist bewusst, dass die Anbieter der Clouddienste unter den US-Cloud-Act fallen können.

Umfang der Beauftragung. 2.1. Diese AVV gilt für Zugang und Zugriff des Auftragnehmers zu personenbezogenen Daten (1) Die oculai GmbH Daten), für die der Auftraggeber verantwortlich ist, im Rahmen der hauptvertraglichen Leistungserbringung des Auf- tragnehmers. Der Auftragnehmer verarbeitet die Daten im Auftrag und nach Weisung des Kunden Auftraggebers i. S.v. Art. 28 DSGVO (nachfolgend auch Auftraggeber genanntAuftragsverarbeitung). Der Kunde Auftraggeber bleibt Verantwortlicher im datenschutz- rechtlichen Sinn für den Datenschutzdie Einhaltung der datenschutzrechtlichen Vorgaben, insbesondere der DSGVO, und der gesetzlichen Betroffenenansprüche im Hinblick auf die Daten. (2) Die Verarbeitung 2.2. Gegenstand, Zweck und Art der Auftraggeber-Verarbeitung, Art der Daten durch die oculai GmbH erfolgt zu dem und Kategorien der betroffenen Personen sind: ▪ Gegenstand, Art und Zweck der Durchführung des HauptvertragesVerarbeitung: Bereitstellung der digitalen Hinweisgebersystem- Software iWhistle gemäß Ziffer 1.1., um Meldungen von Rechts- und Regelverstößen je nach Einsatz der Software durch den Auftraggeber zu ermöglichen. Verarbeitet werden im Einzelfall Bildaufnahmen und Licht- bilder der auf der Baustelle befindlichen und tätigen Personen▪ Arten personenbezogener Daten: Personenstammdaten (Vorname, amtliche Kennzeichen an Kraft- fahrzeugenName, Vor- und NachnameTitel/akademischer Grad), TelefonnummerKommunikationsdaten (Telefon, E-Mail), berufs- und tätigkeitsbezogene Daten, Daten aus Meldungen (Hinweise auf Straftaten, Rechtsverstöße). ▪ Kategorien der betroffenen Personen: Die Kategorien der durch die Verarbeitung betroffenen Per- sonen umfassen: Mitarbeitende des Auftraggebers (Zugriffsberechtigte), meldende Personen (Hin- weisgeber), betroffene Personen (in Meldungen benannte Personen sowie von Folgemaßnahmen berührte Personen). 2.3. Neben personenbezogenen Daten werden Session-Adresse von AnsprechpartnernDaten und Metadaten nur erhoben und verarbeitet, soweit zum Betrieb der Software unbedingt erforderlich und soweit vollständig anonymisiert. Es werden keine IP-Adressen gespeichert. Die Dauer der Speicherung dieser Software verwendet Cookies nur in Bezug auf die Session-Daten entspricht der Dauer des Hauptvertragesund stets ohne Erhebung oder Auslesen personenbezogener Daten. 2.4. Die Verarbeitung findet innerhalb der Europäischen Union (3EU) Die oculai GmbH ist gehalten und ausdrücklich berechtigtoder dem Europäischen Wirtschaftsraum (EWR) statt. Der Auftragnehmer darf Auftraggeberdaten unter Einhaltung der Bestimmungen dieser AVV auch außerhalb des EWR verarbeiten, die Auftraggeber-Daten zu anonymi- sieren oder zu pseudonymisieren, sodass eine Identifizierung einzelner betroffener Personen nicht mehr möglich ist, solange dies wenn er den Zweck Auftraggeber vorab über den Ort der Verarbeitung Datenverarbei- tung informiert und die Durchführung des Hauptvertrages nicht unangemessen erschwertVoraussetzungen der Art. Die oculai GmbH ist berechtigt die Daten in anonymisierter Form zum Zweck der bedarfsgerechten Gestaltung, Weiterentwicklung oder Op- timierung der durch den Hauptvertrag erbrachten Softwarelösung zu verwenden. Die Parteien stimmen darin überein, dass anonymisierte Daten nicht mehr als Auftraggeber-Daten im Sinne dieses Vertrages gelten. (4) Es ist der oculai GmbH gestattet, die Auftraggeber-Daten im Rahmen des datenschutzrechtlich Zulässigen für eigene Zwecke auszuwerten und in eigener Verantwortung zu verarbeiten und zu nutzen, wenn eine gesetzliche Erlaubnisvorschrift 44 bis 48 DSGVO erfüllt sind oder eine Einwilligungserklärung des Be- troffenen dies gestattetAusnahme nach Art. Auf derartige Datenverarbeitungen findet der vorliegende Vertrag keine Anwendung49 DSGVO vorliegt. (5) Die Verarbeitung von Daten durch den Auftragnehmer findet grundsätzlich innerhalb der Euro- päischen Union in dem Gebiet eines Vertragsstaates des Abkommens über den europäischen Wirtschaftsraum statt. Auch, soweit die oculai GmbH zur Erbringung der Hauptleistungspflichten aus dem Hauptvertrag auf die Clouddienste von Drittanbietern zurückgreift, deren Muttergesell- schaft ihren Sitz außerhalb der EU hat, achtet die oculai GmbH darauf, dass die Daten aus- schließlich auf Servern innerhalb der Union abgelegt werden. Sollte im Einzelfall eine Daten- übermittlung in ein Drittland erforderlich sein, schließt die oculai GmbH mit dem Betreiber der- artiger Clouddienste einen Vertrag über die Übermittlung der Daten im Rahmen der von der EU- Kommission vorgeschlagenen Standardvertragsklauseln zur Übermittlung von personenbezo- genen Daten in das Nicht-EU-Ausland, sofern für das betreffende Land nicht ein Angemessen- heitsbeschluss der Europäischen Kommission vorliegt. Dem Auftraggeber ist bewusst, dass die Anbieter der Clouddienste unter den US-Cloud-Act fallen können.

Umfang der Beauftragung. 2.1 Die Regelungen dieser AVV gelten immer dann, sobald der Auftragnehmer im Rahmen seiner hauptvertraglichen Leistungserbringung Zugang/Zugriff zu personenbezogenen Daten (1nachfolgend „Daten“) Die oculai GmbH erhält, für die der Auftraggeber verantwortlich im Sinne der datenschutzrechtlichen Vorschriften ist. In diesen Fällen verarbeitet die der Auftragnehmer Daten im Auftrag und nach Weisung des Kunden Auftraggebers i.S.v. Art. 28 DSGVO (nachfolgend auch Auftraggeber genanntAuftragsverarbeitung). Der Kunde Auftraggeber bleibt hierbei Verantwortlicher für den Datenschutzim datenschutzrechtlichen Sinn. Für die Einhaltung aller datenschutzrechtlichen Vorgaben, insbesondere der DSGVO, aber auch dafür, dass die gesetzlichen Betroffenenansprüche im Zusammenhang mit personenbezogenen Daten eingehalten werden, ist insofern der Auftraggeber verantwortlich. (2) 2.2 Die Verarbeitung Datenverarbeitung durch den Auftragnehmer erfolgt in der Auftraggeber-Daten durch die oculai GmbH erfolgt Art, dem Umfang und zu dem Zweck wie folgt: Art der Durchführung des Hauptvertrages. Verarbeitet werden im Einzelfall Bildaufnahmen Daten Art und Licht- bilder Zweck der auf der Baustelle befindlichen und tätigen PersonenDatenverarbeitung Kategorien betroffener Personen Kundendaten (Name, amtliche Kennzeichen an Kraft- fahrzeugenVorname, Vor- und NachnameRechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse Mailadresse, Zahldaten) - Abwicklung von AnsprechpartnernBestellungen über den Onlineshop. - Identifikation des Kunden (Kundenlogin) - Kundenkommunikation Kunden des Onlineshops Die Dauer der Speicherung dieser Daten Verarbeitung entspricht der Dauer Laufzeit des Hauptvertrages. (3) Die oculai GmbH ist gehalten und ausdrücklich berechtigt2.3 Dem Auftragnehmer bleibt es vorbehalten, die Auftraggeber-Daten zu anonymi- sieren anonymisieren oder zu pseudonymisierenaggregieren, sodass so dass eine Identifizierung einzelner betroffener Personen nicht mehr möglich ist, solange dies den Zweck der Verarbeitung und die Durchführung des Hauptvertrages nicht unangemessen erschwert. Die oculai GmbH ist berechtigt die Daten in anonymisierter dieser Form zum Zweck der bedarfsgerechten Gestaltung, der Weiterentwicklung oder Op- timierung und der durch den Hauptvertrag erbrachten Softwarelösung Optimierung sowie der Erbringung des nach Maßgabe des Hauptvertrags vereinbarten Dienstes zu verwenden. Die Parteien stimmen darin überein, dass anonymisierte bzw. nach obiger Maßgabe aggregierte Daten nicht mehr als Auftraggeber-personenbezogene Daten im Sinne dieses Vertrages Vertrags gelten. (4) Es ist der oculai GmbH gestattet, die Auftraggeber-Daten im Rahmen des datenschutzrechtlich Zulässigen für eigene Zwecke auszuwerten und in eigener Verantwortung zu verarbeiten und zu nutzen, wenn eine gesetzliche Erlaubnisvorschrift oder eine Einwilligungserklärung des Be- troffenen dies gestattet. Auf derartige Datenverarbeitungen findet der vorliegende Vertrag keine Anwendung. (5) 2.4 Die Verarbeitung von Daten Datenverarbeitung durch den Auftragnehmer findet grundsätzlich innerhalb der Euro- päischen Europäischen Union (EU) oder in dem Gebiet eines Vertragsstaates einem anderen Vertragsstaat des Abkommens über den europäischen Europäischen Wirtschaftsraum (EWR) statt. AuchEs ist dem Auftragnehmer gleichwohl gestattet, soweit Auftraggeber-Daten unter Einhaltung der Bestimmungen dieses Vertrags auch außerhalb des EWR zu verarbeiten, wenn er den Auftraggeber vorab über den Ort der Datenverarbeitung informiert und die oculai GmbH zur Erbringung Voraussetzungen der Hauptleistungspflichten aus dem Hauptvertrag auf die Clouddienste von Drittanbietern zurückgreift, deren Muttergesell- schaft ihren Sitz außerhalb der EU hat, achtet die oculai GmbH darauf, dass die Daten aus- schließlich auf Servern innerhalb der Union abgelegt werdenArt. Sollte im Einzelfall 44 - 48 DSGVO erfüllt sind oder eine Daten- übermittlung in ein Drittland erforderlich sein, schließt die oculai GmbH mit dem Betreiber der- artiger Clouddienste einen Vertrag über die Übermittlung der Daten im Rahmen der von der EU- Kommission vorgeschlagenen Standardvertragsklauseln zur Übermittlung von personenbezo- genen Daten in das Nicht-EU-Ausland, sofern für das betreffende Land nicht ein Angemessen- heitsbeschluss der Europäischen Kommission Ausnahme nach Art. 49 DSGVO vorliegt. Dem Auftraggeber ist bewusst, dass die Anbieter der Clouddienste unter den US-Cloud-Act fallen können.