Diese Übersetzung dient nur der Information. Im Zweifelsfall ist die englische Fassung maßgeblich.
Zusatzvereinbarung zur Datenverarbeitung
Die Datenverarbeitungsbedingungen, die gelten, wenn Synapser personenbezogene Daten im Auftrag eines Geschäftskunden verarbeitet.
Geltungsbereich
Diese Zusatzvereinbarung zur Datenverarbeitung („DPA“) gilt, wenn Synapser im Zusammenhang mit den Diensten personenbezogene Daten im Auftrag eines Geschäftskunden verarbeitet. Der Kunde ist der Verantwortliche; Synapser ist der Auftragsverarbeiter. Eine unterzeichnete DPA ist auf Anfrage erhältlich.
Weisungen zur Verarbeitung
Synapser verarbeitet personenbezogene Daten ausschließlich nach dokumentierten Weisungen des Kunden, einschließlich der im Servicevertrag beschriebenen Zwecke, sofern keine gesetzliche Pflicht besteht. Erscheint eine Weisung im Widerspruch zum geltenden Datenschutzrecht, informieren wir den Kunden.
Vertraulichkeit
Zur Verarbeitung personenbezogener Daten befugtes Personal ist zur Vertraulichkeit verpflichtet und wird angemessen geschult.
Sicherheit
Wir setzen risikogerechte technische und organisatorische Maßnahmen um, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung, Protokollierung, Backups und Incident-Response. Die Maßnahmen werden bei der Weiterentwicklung des Dienstes überprüft. Siehe unsere Sicherheitsseite.
Unterauftragsverarbeiter
Wir können Unterauftragsverarbeiter für Hosting, Messaging, Analyse und CRM-Funktionen einsetzen. Sie sind an Datenschutzpflichten gebunden, die mindestens so streng sind wie diese DPA. Eine aktuelle Liste ist auf Anfrage erhältlich.
Anfragen betroffener Personen
Wir unterstützen den Kunden bei der Beantwortung von Anfragen betroffener Personen unter Berücksichtigung der Art der Verarbeitung. Geht eine Anfrage direkt bei uns ein, leiten wir sie unverzüglich an den Kunden weiter.
Verletzung des Schutzes personenbezogener Daten
Wir benachrichtigen den Kunden unverzüglich, nachdem wir eine Verletzung des Schutzes personenbezogener Daten festgestellt haben, stellen die angemessen verfügbaren Informationen bereit und arbeiten bei Behebung und Benachrichtigungen zusammen.
Löschung und Rückgabe
Nach Ende der Dienste löschen oder geben wir personenbezogene Daten weisungsgemäß zurück, sofern eine Aufbewahrung nicht gesetzlich vorgeschrieben ist. Backups werden gemäß dem Backup-Lebenszyklus gelöscht.
Audits
Wir stellen die Informationen bereit, die angemessenerweise zum Nachweis der Einhaltung erforderlich sind, und ermöglichen Audits oder Inspektionen, wie im Servicevertrag vereinbart, vorbehaltlich der Vertraulichkeits- und Sicherheitsanforderungen.
Internationale Übermittlungen
Werden personenbezogene Daten außerhalb der Zuständigkeit des Kunden übermittelt, nutzen wir geeignete Schutzmaßnahmen und informieren den Kunden über den relevanten Mechanismus.
Kontakt
Für eine unterzeichnete DPA oder eine Unterauftragsverarbeiterliste: hello@synapser.ai.