Datenverarbeitungsvereinbarung

Diese Vereinbarung wird zwischen RCDevs Identity SA mit Hauptgeschäftssitz in 1, Boulevard du Jazz, L-4370 Esch-sur-Alzette, Luxemburg, im Folgenden als „RCDevs“ bezeichnet, und den Unterzeichnern, im Folgenden als „RCDevs“ bezeichnet, geschlossen. „Kunde“ oder „Sie“, der den von RCDevs bereitgestellten YumiSign-Dienst nutzt.

Diese Vereinbarung wird in Verbindung mit der RCDevs YumiSign-Lizenzvereinbarung zwischen RCDevs und dem Kunden ausgeführt und ergänzt diese, verfügbar unter https://www.yumisign.com/license-agreement/ („Hauptvereinbarung“). Im Falle von Unstimmigkeiten oder Konflikten zwischen diesen  Zwischen der Vereinbarung und der Hauptvereinbarung haben die Bestimmungen dieser Vereinbarung in Bezug auf alle Angelegenheiten im Zusammenhang mit dem Datenschutz und der Einhaltung der DSGVO Vorrang. Dies umfasst unter anderem Pflichten, Verantwortlichkeiten und Haftung hinsichtlich der Verarbeitung und Sicherheit personenbezogener Daten.

1. Zweck und Geltungsbereich

Diese Datenverarbeitungsvereinbarung (DPA) legt die Bedingungen für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung des YumiSign-Dienstes gemäß der EU-Datenschutz-Grundverordnung 2016/679 fest.

2. Definitionen und Interpretation

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und von RCDevs im Auftrag des Kunden und im Zusammenhang mit dem YumiSign-Dienst verarbeitet werden. Die personenbezogenen Daten sind in der Hauptvereinbarung beschrieben.

„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.

„YumiSign-Dienst“ bezeichnet die Dienste, auf die der Kunde auf der Website gemäß der RCDevs YumiSign-Lizenzvereinbarung zugreifen kann, die unter verfügbar ist https://www.yumisign.com/license-agreement/ („Hauptvereinbarung“).

„Site“ bezeichnet die Website von YumiSign unter yumisign.com und andere ausgewählte YumiSign-Domains im Besitz von RCDevs.

„DSGVO“ bezeichnet die EU-Datenschutzgrundverordnung 2016/679.

3. Datenverarbeitungsbedingungen

Sie ermächtigen RCDevs, ausschließlich zum Zweck der Erfüllung der Hauptvereinbarung in Ihrem Namen die Verarbeitung personenbezogener Daten durchzuführen, die für die Bereitstellung des YumiSign-Dienstes erforderlich ist.

Der Zweck der Verarbeitung ist die Bereitstellung der YumiSign-Dienste, wie im Hauptvertrag beschrieben.

RCDevs muss bei der Verarbeitung der personenbezogenen Daten des Kunden die DSGVO einhalten. 

RCDevs wird den Kunden unverzüglich über jede behördliche Anfrage nach Zugang zu oder Informationen über die Verarbeitung personenbezogener Daten durch RCDevs informieren, sofern dies nicht durch geltende Gesetze verboten ist. RCDevs wird dem Kunden im Rahmen einer solchen Anfrage wirtschaftlich angemessene Zusammenarbeit und Unterstützung gewähren, sofern dies gesetzlich zulässig ist.

4. Vertraulichkeit

RCDevs ergreift angemessene Maßnahmen, um die Zuverlässigkeit aller Mitarbeiter, Vertreter oder Auftragnehmer sicherzustellen, die möglicherweise Zugriff auf die personenbezogenen Daten des Kunden haben, und stellt in jedem Fall sicher, dass der Zugriff streng auf diejenigen Personen beschränkt ist, die die personenbezogenen Daten des betreffenden Kunden kennen bzw. darauf zugreifen müssen. soweit dies für die Zwecke der Hauptvereinbarung unbedingt erforderlich ist.

RCDevs stellt sicher, dass sich die zur Verarbeitung der personenbezogenen Daten berechtigten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

5. Sicherheit der Verarbeitung

RCDevs muss geeignete technische und organisatorische Maßnahmen implementieren und aufrechterhalten, um die personenbezogenen Daten vor Verstößen zu schützen.

6. Unterverarbeitung

Sie erteilen RCDevs eine allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern Dritter, die in der Datenschutzrichtlinie aufgeführt sind, die unter https://www.yumisign.com/privacy-policy/ verfügbar ist. RCDevs wird Sie über alle beabsichtigten Änderungen in Bezug auf die Hinzufügung oder den Austausch anderer Prozessoren informieren. 

7. Datenübertragung

Die Infrastruktur, die die YumiSign-Plattform unterstützt, befindet sich innerhalb der Europäischen Union.

Für bestimmte spezifische Dienste kann es jedoch erforderlich sein, personenbezogene Daten an Unterauftragsverarbeiter mit Sitz außerhalb der Europäischen Union zu übermitteln.

RCDevs verpflichtet sich, dass jegliche Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union nur mit Unternehmen durchgeführt wird, die die DSGVO einhalten. RCDevs stellt sicher, dass diese Unternehmen Datenschutzstandards und -praktiken festgelegt haben und aufrechterhalten, die den Anforderungen der DSGVO entsprechen.

RCDevs wird Sie, soweit gesetzlich zulässig, unverzüglich benachrichtigen, wenn RCDevs eine Anfrage einer betroffenen Person zur Ausübung der Rechte der betroffenen Person gemäß der DSGVO oder anderen Datenschutzgesetzen erhält.

8. Beginn und Beendigung

Die Laufzeit dieser Vereinbarung richtet sich nach dem Zeitraum, in dem Sie den YumiSign-Dienst nutzen. Diese Vereinbarung beginnt an dem Tag, an dem Sie mit der Nutzung des YumiSign-Dienstes beginnen, und bleibt bis zur Beendigung dieser Dienste in Kraft.

Bei Beendigung des YumiSign-Dienstes oder auf Wunsch des Kunden löscht RCDevs alle personenbezogenen Daten des Kunden und vernichtet alle vorhandenen Kopien, es sei denn, es besteht eine gesetzliche Verpflichtung, die personenbezogenen Daten des Kunden aufzubewahren.

9. Verletzung des Schutzes personenbezogener Daten

RCDevs wird den Kunden unverzüglich benachrichtigen, wenn RCDevs Kenntnis von einem Verstoß gegen den Schutz personenbezogener Daten erlangt.

10. Vertraulichkeit

Jede Partei muss diese Vereinbarung und Informationen, die sie über die andere Partei und deren Geschäfte im Zusammenhang mit dieser Vereinbarung erhält („vertrauliche Informationen“), vertraulich behandeln und darf diese vertraulichen Informationen nicht ohne die vorherige schriftliche Zustimmung der anderen Partei verwenden oder offenlegen, außer gegenüber der anderen Partei soweit: (a) die Offenlegung gesetzlich vorgeschrieben ist; oder (b) die relevanten Informationen bereits öffentlich zugänglich sind. 

11. Haftung und Haftungsbeschränkung

Ungeachtet gegenteiliger Bestimmungen in dieser Vereinbarung oder im geltenden Recht haften RCDevs, seine leitenden Angestellten, Mitarbeiter und/oder Lizenzgeber Ihnen oder anderen gegenüber nicht für direkte, indirekte, zufällige, besondere, Folgeschäden oder Strafschäden, einschließlich aber nicht beschränkt auf entgangene Gewinne, Umsätze, Geschäfte oder Daten, Sachschäden oder Verlust von Geschäftsinformationen, die sich aus oder im Zusammenhang mit dieser Vereinbarung ergeben, sei es aufgrund eines Vertrags, einer unerlaubten Handlung (einschließlich Fahrlässigkeit), einer Verletzung gesetzlicher Pflichten, oder andernfalls.

Diese Haftungsbeschränkung gilt jedoch nicht für eine Haftung, die durch geltende Datenschutzgesetze nicht ausgeschlossen oder eingeschränkt werden kann, einschließlich der Haftung nach der DSGVO für Verstöße gegen datenschutzrechtliche Pflichten.

Für den Fall, dass eine in dieser Vereinbarung vorgesehene Haftungsbeschränkung oder ein Haftungsausschluss aus irgendeinem Grund ungültig oder nicht durchsetzbar ist, beschränkt sich die Gesamthaftung von RCDevs, seinen leitenden Angestellten, Mitarbeitern und/oder Lizenzgebern Ihnen gegenüber im Rahmen dieser Vereinbarung auf der Gesamtbetrag, den Sie RCDevs für den im Rahmen dieser Vereinbarung bereitgestellten YumiSign-Dienst in den zwölf (12) Monaten unmittelbar vor dem Datum des Anspruchs gezahlt haben.

Die in diesem Abschnitt genannten Einschränkungen bleiben auch dann bestehen und gelten, wenn sich herausstellt, dass ein in dieser Vereinbarung festgelegter begrenzter Rechtsbehelf seinen wesentlichen Zweck nicht erfüllt. Diese Haftungsbeschränkung spiegelt die Risikoverteilung zwischen den Parteien wider und ist ein wesentlicher Bestandteil der Grundlage der Vereinbarung zwischen Ihnen und RCDevs.

12. Hinweise

Alle Mitteilungen oder sonstigen Mitteilungen, die im Rahmen dieser Vereinbarung erforderlich oder zulässig sind, bedürfen der Schriftform und gelten als gegeben, wenn:

  • Per E-Mail gesendet: Wird an die E-Mail-Adresse gesendet, die der Kunde zum Zeitpunkt der Registrierung angegeben hat oder die in den YumiSign-Kontoeinstellungen des Kunden aktualisiert wurde. 
  • Über die Website: Gepostet auf yumisign.com.
13. Anwendbares Recht

Diese Vereinbarung unterliegt dem luxemburgischen Recht und wird in Übereinstimmung mit diesem ausgelegt. Sie stimmen ausdrücklich zu, dass die ausschließliche Zuständigkeit für alle Ansprüche oder Streitigkeiten mit RCDevs oder im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen dieser Vereinbarung bei den Gerichten von Luxemburg liegt. Darüber hinaus stimmen Sie der Ausübung der persönlichen Gerichtsbarkeit vor den zuständigen Gerichten in Luxemburg im Zusammenhang mit solchen Streitigkeiten oder Ansprüchen im Zusammenhang mit Datenschutz, DSGVO-Konformität oder anderen Datenschutzverpflichtungen, die sich aus dieser Vereinbarung ergeben, zu und stimmen dieser ausdrücklich zu.

14. Gesamte Vereinbarung

Diese Vereinbarung stellt die gesamte Vereinbarung zwischen RCDevs und dem Kunden in Bezug auf den Vertragsgegenstand dar, insbesondere die Verarbeitung personenbezogener Daten und die Einhaltung von Datenschutzgesetzen, einschließlich der DSGVO. Diese Vereinbarung ersetzt alle vorherigen mündlichen oder schriftlichen Vereinbarungen, Absprachen und Vereinbarungen zwischen den Parteien in Bezug auf ihren Vertragsgegenstand.

Es wird jedoch ausdrücklich vereinbart, dass diese Vereinbarung die Bedingungen anderer bestehender Vereinbarungen zwischen RCDevs und dem Kunden, einschließlich der Hauptvereinbarung, nicht ersetzt, ersetzt oder anderweitig beeinflusst, es sei denn, es besteht ein direkter Konflikt in den Bedingungen, die sich speziell darauf beziehen Datenschutz und DSGVO-Konformität. In solchen Fällen haben die Bestimmungen dieser Vereinbarung im Ausmaß des Konflikts Vorrang.

Die Parteien erkennen an, dass alle Bestimmungen und Bedingungen ihrer anderen vertraglichen Vereinbarungen in vollem Umfang in Kraft und wirksam bleiben, sofern in dieser Vereinbarung nicht ausdrücklich etwas anderes vorgesehen ist oder in Fällen direkter Konflikte wie oben erwähnt.

15. Änderungsklausel in der Datenverarbeitungsvereinbarung

RCDevs kann Änderungen an dieser Vereinbarung vorschlagen (eine „Änderung“), indem es eine überarbeitete Version dieser Vereinbarung auf der Website veröffentlicht. RCDevs informiert Sie mindestens 30 Tage im Voraus über alle vorgeschlagenen Änderungen, indem es eine Mitteilung auf der Website veröffentlicht und eine direkte Benachrichtigung an Ihre registrierte E-Mail-Adresse sendet. Während dieser Mitteilungsfrist haben Sie die Möglichkeit, die vorgeschlagenen Änderungen zu prüfen. Durch Ihre fortgesetzte Nutzung des YumiSign-Dienstes nach Ablauf dieses Überprüfungszeitraums erklären Sie sich mit den überarbeiteten Bedingungen einverstanden.

Wenn Sie die Änderung nicht akzeptieren, wird davon ausgegangen, dass Sie diese Vereinbarung mit RCDevs nach dem Datum des Inkrafttretens der Änderung gekündigt haben.

Wenn Sie mit der vorgeschlagenen Änderung nicht einverstanden sind, können Sie Einspruch dagegen erheben, indem Sie RCDevs innerhalb des Überprüfungszeitraums benachrichtigen. In solchen Fällen wird davon ausgegangen, dass Sie diese Vereinbarung mit RCDevs nach dem Datum des Inkrafttretens der Änderung gekündigt haben.

Die 30-tägige Mitteilungsfrist gilt nicht, wenn eine Änderung gesetzlich vorgeschrieben ist oder sich auf die Hinzufügung eines neuen Dienstes oder zusätzlicher Funktionen zum bestehenden Dienst bezieht.