Auftragsverarbeitungsvertrag

1. Parteien und Rollen

Für die personenbezogenen Daten, die Ihr Widget bei Ihren eigenen Besuchern erhebt, sind Sie der Verantwortliche und wcally der Auftragsverarbeiter, der nach Ihren Weisungen handelt. Für Ihre eigenen Kontodaten ist wcally der Verantwortliche — diese Verarbeitung ist in unserer Datenschutzerklärung beschrieben, nicht hier.

Auftragsverarbeiter nach diesem AVV ist SIRAZU LIMITED, eine in England und Wales unter der Registernummer 12633382 eingetragene Gesellschaft mit Sitz in Unit Da2 Sutherland House, 43 Sutherland Road, London E17 6BU, Vereinigtes Königreich, handelnd als wcally. Verantwortlicher sind Sie, identifiziert durch die bei der Anmeldung angegebenen Kontodaten. Eine unterzeichnete Fassung mit den Daten beider Parteien ist auf Anfrage unter [email protected] erhältlich.

Nutzen Sie wcally im Namen eines Unternehmens, bestätigen Sie, dass Sie befugt sind, diesen AVV für dieses Unternehmen abzuschließen.

2. Was wir verarbeiten und wie lange

• Gegenstand und Zweck: Bereitstellung des in den Bedingungen beschriebenen wcally-Widgets sowie der Rückruf- und Lead-Erfassungsfunktion.
• Dauer: solange Ihr Konto aktiv ist, zuzüglich der in der Datenschutzerklärung genannten kurzen Aufbewahrungsfrist.
• Art der Verarbeitung: Erheben, Speichern, Übermitteln, Anzeigen und Löschen, automatisiert durchgeführt.
• Kategorien personenbezogener Daten: Telefonnummer, Land, Einwilligungskennzeichen, IP-Adresse, eine vom Browser erzeugte Gerätekennung, Anrufmetadaten (Zeit, Dauer, Ergebnis, optionale Bewertung) sowie alle Daten, die Sie selbst in Ihre Widget-Inhalte einstellen.
• Kategorien betroffener Personen: die Besucher Ihrer Website, die mit Ihrem Widget interagieren.

Wir zeichnen keine Anrufe auf und verwenden die Daten Ihrer Besucher weder für Profilbildung noch für das Training von Modellen.

3. Verarbeitung nur auf Ihre Weisung

Wir verarbeiten diese personenbezogenen Daten ausschließlich auf Ihre dokumentierten Weisungen; dazu zählen diese Bedingungen, dieser AVV und die Einstellungen, die Sie in Ihrem Dashboard wählen. Sind wir gesetzlich zu einer anderen Verarbeitung verpflichtet, teilen wir Ihnen das vorher mit, sofern das betreffende Gesetz diese Mitteilung nicht untersagt.

Sind wir der Auffassung, dass eine Ihrer Weisungen gegen geltendes Datenschutzrecht verstößt, teilen wir Ihnen das mit.

4. Vertraulichkeit

Alle Personen, die wir zur Verarbeitung dieser personenbezogenen Daten befugen, sind zur Vertraulichkeit verpflichtet; der Zugang ist auf diejenigen beschränkt, die ihn für Betrieb und Support des Dienstes benötigen.

5. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, darunter Verschlüsselung bei der Übertragung, gehashte Passwörter, Zugriffskontrollen, Ratenbegrenzung und ein Sicherheitsprotokoll über Kontovorgänge, das das Ereignis erfasst und nicht den Wert.

Sicherheit ist ein bewegliches Ziel, daher können sich diese Maßnahmen im Lauf der Zeit ändern — sie werden jedoch nicht unter das hier beschriebene Schutzniveau abgesenkt.

6. Unterauftragsverarbeiter

Sie erteilen uns die allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen. Die aktuelle Liste mit Rolle, Standort und Zweck jedes Anbieters ist unter wcally.com/subprocessors veröffentlicht und Bestandteil dieses AVV.

Wir verpflichten jeden Unterauftragsverarbeiter auf Datenschutzpflichten, die nicht weniger schützend sind als die in diesem AVV, und bleiben Ihnen gegenüber für deren Leistung voll verantwortlich.

Wir kündigen die Aufnahme oder den Austausch eines Unterauftragsverarbeiters mindestens 30 Tage vorher an. Sie können aus berechtigten datenschutzbezogenen Gründen widersprechen; können wir Ihren Widerspruch nicht ausräumen, dürfen Sie das betroffene Abonnement ohne Nachteil beenden.

7. Unterstützung bei Anfragen Ihrer Besucher

Ihre Besucher machen ihre Rechte bei Ihnen geltend, nicht bei uns. Unter Berücksichtigung der Art der Verarbeitung unterstützen wir Sie bei der Beantwortung — durch geeignete technische und organisatorische Maßnahmen und soweit möglich.

In der Praxis brauchen die meisten Anfragen keine Hilfe von uns: Sie können Lead- und Anrufdaten jederzeit selbst in Ihrem Dashboard einsehen, exportieren und löschen. Brauchen Sie mehr, schreiben Sie an [email protected].

8. Unterstützung bei Ihren weiteren Pflichten

Wir leisten angemessene Unterstützung bei Ihren Pflichten nach Art. 32 bis 36 DSGVO — Sicherheit der Verarbeitung, Meldung von Verletzungen an die Aufsichtsbehörde und an betroffene Personen, Datenschutz-Folgenabschätzung und vorherige Konsultation — unter Berücksichtigung der Art der Verarbeitung und der uns vorliegenden Informationen.

9. Löschung oder Rückgabe am Ende

Wird Ihr Konto oder eine Site geschlossen, löschen wir die personenbezogenen Daten, die wir in Ihrem Auftrag verarbeiten, oder geben sie Ihnen zurück, wenn Sie das vor der Löschung verlangen — es sei denn, geltendes Recht verpflichtet uns zur Aufbewahrung. Das Löschen einer Site löscht deren Leads und Anrufdatensätze mit.

Solange das Konto besteht, können Sie Ihre Daten jederzeit exportieren.

10. Prüfung und Auskunft

Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieses AVV vernünftigerweise erforderlich sind, und wirken an Überprüfungen — einschließlich Inspektionen — mit, die von Ihnen oder einem von Ihnen beauftragten Prüfer durchgeführt werden.

Prüfungen erfolgen nach angemessener Vorankündigung, höchstens einmal jährlich, sofern nicht eine Aufsichtsbehörde etwas anderes verlangt oder eine Verletzung Ihre Daten betroffen hat, während der Geschäftszeiten und unter Wahrung der Vertraulichkeit. Die Beantwortung dokumentierter Fragen ist in der Regel für beide Seiten schneller, und wir bieten sie immer zuerst an.

11. Internationale Übermittlung

Unsere Anbieter können personenbezogene Daten außerhalb Ihres Landes verarbeiten, auch außerhalb des EWR, des Vereinigten Königreichs oder der Türkei. Geschieht dies, stützen sich die Übermittlungen auf geeignete Garantien — die Standardvertragsklauseln der Europäischen Kommission (SCC), das UK-Addendum, soweit die UK-DSGVO gilt, oder einen Angemessenheitsbeschluss.

Für Kunden, die dem KVKK unterliegen, verpflichten wir uns, personenbezogene Daten nur auf einer nach Art. 9 KVKK zulässigen Grundlage ins Ausland zu übermitteln und die dafür erforderlichen schriftlichen Zusicherungen auf Anfrage bereitzustellen.

Der aktuelle Standort jedes Anbieters ist unter wcally.com/subprocessors aufgeführt.

12. Verletzung des Schutzes personenbezogener Daten

Erlangen wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten, die die für Sie verarbeiteten Daten betrifft, benachrichtigen wir Sie unverzüglich mit den Angaben, die Sie für Ihre eigenen Meldepflichten benötigen, und halten Sie auf dem Laufenden, sobald wir mehr erfahren.

13. Rangfolge und Kontakt

Widerspricht dieser AVV den Nutzungsbedingungen, geht dieser AVV für die von ihm erfasste Verarbeitung vor. Widerspricht er den Standardvertragsklauseln, gehen die Klauseln vor.

Für eine unterzeichnete Fassung, Fragen oder Hinweise: [email protected].