Parteien
Verantwortlicher („Kunde“): Der Geschäftskunde, der DealSign nutzt und personenbezogene Daten über die Plattform für eigene Dokument- und Unterschriftsprozesse verarbeiten lässt.
Auftragsverarbeiter („DealSign“): Mitss B.V., handelnd unter dem Namen DealSign Roringererf 10, 7981 EJ Diever, Niederlande KvK: 42103487 [email protected]
Artikel 1 — Anwendbarkeit und Rangfolge
1.1. Dieser Auftragsverarbeitungsvertrag gilt für Verarbeitungen personenbezogener Daten, die DealSign als Auftragsverarbeiter im Auftrag des Kunden im Rahmen von DealSign durchführt.
1.2. Diese Vereinbarung ist integraler Bestandteil der Vereinbarung zwischen Kunde und DealSign, einschließlich der Allgemeinen Geschäftsbedingungen.
1.3. Bei Widersprüchen zwischen diesem AVV und den AGB hinsichtlich der Datenverarbeitung im Auftrag des Kunden geht dieser AVV vor.
1.4. DealSign verarbeitet personenbezogene Daten ausschließlich im Auftrag des Kunden und gemäß dokumentierten Weisungen, sofern keine gesetzliche Pflicht etwas anderes verlangt.
1.5. Für Verarbeitungen, bei denen DealSign selbst Verantwortlicher ist (Kontoverwaltung, Abrechnung, Plattformbetrieb), gilt die Datenschutzerklärung, nicht dieser AVV.
Artikel 2 — Gegenstand, Dauer und Art der Verarbeitung
2.1. Gegenstand: Verarbeitung personenbezogener Daten im Rahmen des digitalen Ausfüllens, Verifizierens und Unterschreibens von Dokumenten über DealSign.
2.2. Dauer: für die Laufzeit der Nutzung des Dienstes zuzüglich gesetzlicher oder vereinbarter Aufbewahrungsfristen.
2.3. Art: Speicherung, Übermittlung, Anzeige, Protokollierung und Löschung gemäß den Funktionen des Dienstes.
2.4. Zweck: Ermöglichung der vom Kunden gesteuerten Unterschriftsprozesse.
Artikel 3 — Kategorien betroffener Personen und Daten
3.1. Betroffene Personen können Unterzeichner, Kontaktpersonen und sonstige in Dokumenten genannte Personen sein.
3.2. Typische Datenkategorien: Name, E-Mail, Telefonnummer (bei SMS), Dokumentmetadaten, Unterschrifts- und Auditereignisse, technische Kontextdaten.
3.3. DealSign speichert keine Rohbilder von Ausweisdokumenten oder Selfies aus der Identitätsprüfung über den externen Anbieter.
3.4. Verlangt der Kunde von einem Unterzeichner den Upload einer Kopie eines Ausweisdokuments, speichert DealSign diese Kopie verschlüsselt als Auftragsverarbeiter des Kunden. Sie kann besondere Kategorien personenbezogener Daten oder nationale Kennnummern enthalten. Der Kunde entscheidet, ob und warum eine Kopie erforderlich und zulässig ist, und informiert den Unterzeichner. Nur Nutzer mit Zugriff auf das Konto des Kunden können die Kopie einsehen; jede Ansicht wird protokolliert. Die Kopie hat keine automatische Ablauffrist und wird gelöscht, wenn der Kunde die Anforderung zurücknimmt oder Dokument, Unterzeichner oder Kundenkonto gelöscht werden (höchstens 12 Monate nach Kontobeendigung).
Artikel 4 — Pflichten von DealSign
DealSign:
- verarbeitet Daten nur auf dokumentierte Weisung des Kunden;
- gewährleistet Vertraulichkeit der zur Verarbeitung befugten Personen;
- trifft geeignete technische und organisatorische Maßnahmen;
- unterstützt den Kunden bei Betroffenenanfragen, soweit zumutbar;
- meldet Verletzungen des Schutzes personenbezogener Daten gemäß DSGVO;
- stellt Informationen für Audits bereit, soweit vereinbart und zumutbar.
Artikel 5 — Pflichten des Kunden
Der Kunde:
- stellt sicher, dass eine Rechtsgrundlage für die Verarbeitung besteht;
- erteilt rechtmäßige Weisungen;
- informiert Betroffene, soweit erforderlich;
- wählt angemessene Verifizierungsniveaus.
Artikel 6 — Unterauftragsverarbeiter
6.1. Der Kunde erteilt eine allgemeine Genehmigung zur Einschaltung von Unterauftragsverarbeitern gemäß der veröffentlichten Liste.
6.2. Änderungen werden gemäß den AGB / dieser Vereinbarung angekündigt (mindestens 30 Tage im Voraus, außer bei Dringlichkeit).
6.3. Siehe Unterauftragsverarbeiter.
Artikel 7 — Internationale Übermittlungen
Soweit Übermittlungen außerhalb des EWR stattfinden, setzt DealSign geeignete Garantien ein (z. B. SCCs), soweit erforderlich.
Artikel 8 — Sicherheit
Siehe Sicherheit & Vertrauen und die technischen Anhänge der niederländischen Quellen, soweit inhaltlich übertragbar.
Artikel 9 — Unterstützung bei Betroffenenrechten und DPIA
DealSign unterstützt den Kunden angemessen bei Anfragen Betroffener und bei Datenschutz-Folgenabschätzungen, soweit die Informationen DealSign betreffen.
Artikel 10 — Meldepflicht bei Verletzungen
DealSign meldet dem Kunden Verletzungen des Schutzes personenbezogener Daten unverzüglich, nachdem DealSign davon Kenntnis erlangt hat, und stellt verfügbare Informationen bereit.
Artikel 11 — Rückgabe und Löschung
Nach Ende der Leistungen löscht oder gibt DealSign personenbezogene Kundendaten zurück, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Siehe Aufbewahrungsrichtlinie.
Artikel 12 — Haftung
Die Haftung richtet sich nach den AGB und zwingendem Recht.
Artikel 13 — Schlussbestimmungen
Es gilt niederländisches Recht, unbeschadet zwingender Vorschriften. Kontakt: [email protected]