{"id":163,"date":"2018-06-14T13:35:23","date_gmt":"2018-06-14T13:35:23","guid":{"rendered":"http:\/\/impression.playground.impression.nl\/?page_id=163"},"modified":"2025-06-02T14:44:40","modified_gmt":"2025-06-02T12:44:40","slug":"verarbeitervereinbarung","status":"publish","type":"page","link":"https:\/\/impression.nl\/de\/verwerkersovereenkomst\/","title":{"rendered":"Prozessorvereinbarung"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"163\" class=\"elementor elementor-163\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0f7aabb section-l section-narrow e-flex e-con-boxed e-con e-parent\" data-id=\"0f7aabb\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-b91dd2b e-con-full e-flex e-con e-child\" data-id=\"b91dd2b\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d8cfcad elementor-widget elementor-widget-heading\" data-id=\"d8cfcad\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Verarbeitungsvertrag impression\u00ae creative design agency<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-98f3cb5 elementor-widget elementor-widget-text-editor\" data-id=\"98f3cb5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h6><i>Version<\/i> 1.2<\/h6><h5>18<b>\u00a0November 2022<\/b><\/h5><h3><b><i>Parteien:<\/i><\/b><\/h3><p>Diese Prozessorvereinbarung gilt f\u00fcr alle Formen der Verarbeitung personenbezogener Daten <b>impression \u00ae | Kreative Designagentur.<\/b> mit Sitz in Dyksterbuorren 33, 9036MR Menaam, eingetragen bei der Handelskammer unter der Nummer\u00a0<span style=\"font-family: Galano, rubrik-edge-new, sans-serif; text-align: center;\">75258900<\/span>\u00a0(im Folgenden \"<b>Prozessor<\/b>&quot;) Erbringt Leistungen zugunsten der anderen Partei, f\u00fcr die er Dienstleistungen erbringt (nachstehend: f\u00fcr die Verarbeitung Verantwortlicher).<\/p><h3><b><i>unter Ber\u00fccksichtigung dessen, dass:<\/i><\/b><\/h3><ul><li>Die Prozessorvereinbarung wurde im Zusammenhang mit der Erbringung der Dienstleistung vom Prozessor an den Verantwortlichen f\u00fcr die Ausf\u00fchrung der Dienstleistung des Prozessors geschlossen.<\/li><li>Der Dienst des Verarbeiters besteht darin, Newsletter an die vom Datenverarbeiter \u00fcber die Online-Plattform des Verarbeiters eingerichteten Beziehungen des Datenverarbeiters zu senden, die Datenbank des Datenverarbeiters zu verwalten, um diese Newsletter zu versenden und Informationen \u00fcber das zu sammeln die im Zusammenhang mit dem erhaltenen Newsletter durchgef\u00fchrten Aktionen;<\/li><li>Der Verarbeiter wird hiermit als Verarbeiter im Sinne von Artikel 4 Absatz 8 der Allgemeinen Datenschutzverordnung (im Folgenden: \u201eAVG\u201c) angesehen;<\/li><li>Der f\u00fcr die Verarbeitung Verantwortliche wird hiermit zum f\u00fcr die Verarbeitung Verantwortlichen im Sinne von Artikel 4 Absatz 7 AVG ernannt.<\/li><li>Der f\u00fcr die Ausf\u00fchrung seiner Dienste zust\u00e4ndige Verarbeiter verarbeitet personenbezogene Daten im Sinne von Artikel 4 Absatz 1 der DSGVO im Auftrag des f\u00fcr die Verarbeitung Verantwortlichen.<\/li><li>Der Verarbeiter ist bereit, die Verpflichtungen in Bezug auf die Sicherheit und andere Aspekte der AVG und bis zum 25. Mai 2018 das Gesetz zum Schutz personenbezogener Daten (im Folgenden: \u201eWbp\u201c) einzuhalten, sofern dies in seinem Zust\u00e4ndigkeitsbereich liegt.<\/li><li>Wbp und AVG verpflichten den Verarbeitungskontrolleur, daf\u00fcr zu sorgen, dass der Verarbeiter ausreichende Garantien in Bezug auf die technischen und organisatorischen Sicherheitsma\u00dfnahmen in Bezug auf die durchzuf\u00fchrende Verarbeitung bietet;<\/li><li>Dar\u00fcber hinaus verpflichten WBP und AVG den f\u00fcr die Verarbeitung Verantwortlichen, die Einhaltung dieser Ma\u00dfnahmen zu \u00fcberwachen.<\/li><li>Die Parteien m\u00f6chten teilweise im Hinblick auf die Anforderung in Artikel 28 Absatz 3 des AVG ihre Rechte und Pflichten durch diese Prozessorvereinbarung schriftlich festhalten (im Folgenden: &quot;Prozessorvereinbarung&quot;).<\/li><li>Sofern in dieser Prozessorvereinbarung auf Bestimmungen der AVG verwiesen wird, sind bis zum 25. Mai 2018 die entsprechenden Bestimmungen der Wbp gemeint.<\/li><\/ul><h3><b><i>Sind wie folgt \u00fcbereingekommen:<\/i><\/b><\/h3><p><b>ARTIKEL 1. VERARBEITUNGSZWECKE<br \/><\/b><\/p><p>1 Der Verarbeiter verpflichtet sich, personenbezogene Daten im Auftrag des Verantwortlichen unter den Bedingungen dieser Verarbeiter-Vereinbarung zu verarbeiten. Die Verarbeitung erfolgt nur im Rahmen der Prozessorvereinbarung, um dem f\u00fcr die Verarbeitung Verantwortlichen Mitteilungsbl\u00e4tter \u00fcber die Online-Plattform des f\u00fcr die Verarbeitung Verantwortlichen erstellte Beziehungen zu senden und damit auch die Beziehungsdatei des f\u00fcr die Verarbeitung Verantwortlichen f\u00fcr diese Aktivit\u00e4t zu verwalten, einschlie\u00dflich der Sammeln von Daten, die sich auf den Empfang der Newsletter durch die Beziehungen beziehen, zugunsten des f\u00fcr die Datenverarbeitung Verantwortlichen (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Daten zum \u00d6ffnen der Newsletter und Klicken auf in den Newslettern enthaltene Hyperlinks) und Erreichen dieser Zwecke aufgezeichnet mit weiterer Genehmigung.<\/p><p>1.2 Die personenbezogenen Daten, die vom Auftragsverarbeiter im Rahmen seiner Dienstleistungen verarbeitet werden, und die Kategorien der betroffenen Personen, von denen sie stammen, sind in Anhang 1 aufgef\u00fchrt. Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten zu keinem anderen Zweck als dem vom f\u00fcr die Verarbeitung Verantwortlichen festgelegten. Der f\u00fcr die Verarbeitung Verantwortliche wird den Verarbeiter \u00fcber die Verarbeitungszwecke informieren, sofern diese nicht bereits in dieser Prozessorvereinbarung erw\u00e4hnt wurden.<\/p><p>1.3 Der Verarbeitungskontrolleur garantiert, dass er ein Verzeichnis der in dieser Verarbeitungsvereinbarung geregelten Verarbeitungsvorg\u00e4nge f\u00fchrt. Der f\u00fcr die Verarbeitung Verantwortliche stellt den Verarbeiter von allen Anspr\u00fcchen und Anspr\u00fcchen frei, die sich aus der Nichteinhaltung oder fehlerhaften Einhaltung der Registrierungspflicht ergeben.<\/p><p><b>ARTIKEL 2. VERPFLICHTUNGEN DES VERARBEITERS<br \/><\/b><\/p><p>2.1 In Bezug auf die in Artikel 1 genannten Verarbeitungen stellt der Verarbeiter die Einhaltung der Bedingungen sicher, die gem\u00e4\u00df Wbp und AVG f\u00fcr die Verarbeitung personenbezogener Daten durch den Verarbeiter aus seiner Rolle festgelegt sind.<\/p><p>2.2 Der Auftragsverarbeiter informiert den f\u00fcr die Datenverarbeitung Verantwortlichen auf Anfrage und innerhalb einer angemessenen Frist \u00fcber die Ma\u00dfnahmen, die er im Hinblick auf seine Verpflichtungen aus dieser Auftragsverarbeitungsvereinbarung getroffen hat.<\/p><p>2.3 Die sich aus dieser Prozessorvereinbarung ergebenden Pflichten des Prozessors gelten auch f\u00fcr diejenigen, die personenbezogene Daten unter der Autorit\u00e4t des Prozessors verarbeiten.<\/p><p>2.4 Die Verarbeitung personenbezogener Daten durch den Verarbeiter f\u00fchrt niemals dazu, dass die Datenbanken des Verarbeiters mit den Daten aus den Datens\u00e4tzen des Verarbeiters angereichert werden, es sei denn, es handelt sich um die Daten in aggregierter, nicht nachvollziehbarer Form. In diesem Fall darf der Verarbeiter diese Daten f\u00fcr eigene Zwecke verwenden.<\/p><p><b>ARTIKEL 3. \u00dcBERTRAGUNG PERS\u00d6NLICHER DATEN<br \/><\/b><\/p><p>3.1 Der Verarbeiter verarbeitet die personenbezogenen Daten nur in L\u00e4ndern des Europ\u00e4ischen Wirtschaftsraums (EWR).<\/p><p><b>ARTIKEL 4. AUFGLIEDERUNG DER VERANTWORTUNG<br \/><\/b><\/p><p>4.1 Die erlaubte Verarbeitung wird vom Verarbeiter in einer halbautomatisierten Umgebung durchgef\u00fchrt.<\/p><p>4.2 Der Verarbeiter ist allein verantwortlich f\u00fcr die Verarbeitung der personenbezogenen Daten im Rahmen dieser Verarbeitungsvereinbarung in \u00dcbereinstimmung mit den Anweisungen des Verantwortlichen und unter der ausdr\u00fccklichen (endg\u00fcltigen) Verantwortung des Verantwortlichen. F\u00fcr alle anderen Verarbeitungen personenbezogener Daten, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die Erhebung personenbezogener Daten durch den Verantwortlichen, Verarbeitungen zu Zwecken, die der Verantwortliche dem Auftragsverarbeiter nicht gemeldet hat, Verarbeitungen durch Dritte und \/ oder f\u00fcr andere Zwecke ist der Auftragsverarbeiter nicht zust\u00e4ndig verantwortlich. Die Verantwortung f\u00fcr diese Verarbeitungsvorg\u00e4nge liegt ausschlie\u00dflich bei der Steuerung.<b> <\/b><\/p><p>4.3 Der Verarbeitungskontrolleur garantiert, dass die personenbezogenen Daten, wie in \u201eAnhang 1\u201c unter \u201eKATEGORIE B: Beziehungen (beteiligte Parteien) des Verarbeitungskontrolleurs\u201c beschrieben, vom Verarbeitungskontrolleur zur Verf\u00fcgung gestellt werden und der Verarbeiter sie in seiner Reihenfolge verarbeiten kann.<\/p><p>4.4 Der f\u00fcr die Verarbeitung Verantwortliche gew\u00e4hrleistet, dass die erforderliche Rechtsgrundlage wie die Einwilligung gem\u00e4\u00df AVG und Telekommunikationsgesetz f\u00fcr die in Artikel 1.1 genannten Zwecke vorliegt.<\/p><p>4.5 Der f\u00fcr die Verarbeitung Verantwortliche garantiert, dass der Inhalt, die Verwendung und die Anweisung zur Verarbeitung der in dieser Verarbeitungsvereinbarung genannten personenbezogenen Daten nicht rechtswidrig sind und keine Rechte Dritter verletzen, und dass alle zus\u00e4tzlichen Garantien erf\u00fcllt sind gelten f\u00fcr die Verarbeitung besonderer personenbezogener Daten, wie sie in den einschl\u00e4gigen Gesetzen und Verordnungen festgelegt sind. Der f\u00fcr die Verarbeitung Verantwortliche stellt den Verarbeiter von allen diesbez\u00fcglichen Anspr\u00fcchen frei.<\/p><p><b>ARTIKEL 5. BETEILIGUNG VON DRITTEN ODER UNTERAUFTRAGNEHMERN<br \/><\/b><\/p><p>5.1 Der f\u00fcr die Verarbeitung Verantwortliche erteilt dem Prozessor hiermit die Erlaubnis, auf der Grundlage dieser Prozessorvereinbarung personenbezogene Daten unter Beachtung der geltenden Datenschutzgesetze von Dritten zu verarbeiten.<\/p><p>5.2 Auf Ersuchen des f\u00fcr die Verarbeitung Verantwortlichen informiert der Auftragsverarbeiter den f\u00fcr die Verarbeitung Verantwortlichen so bald wie m\u00f6glich \u00fcber die von ihm beauftragten Dritten. Der f\u00fcr die Verarbeitung Verantwortliche hat das Recht, vom Verarbeiter beauftragten Dritten zu widersprechen. Wenn der f\u00fcr die Verarbeitung Verantwortliche Einw\u00e4nde gegen vom Verarbeiter beauftragte Dritte hat, werden sich die Vertragsparteien gegenseitig konsultieren, um eine L\u00f6sung daf\u00fcr zu finden.<\/p><p>5.3 Der Verarbeiter stellt in jedem Fall sicher, dass diese Dritten die gleichen schriftlichen Verpflichtungen \u00fcbernehmen, die zwischen dem Verantwortlichen und dem Verarbeiter in Bezug auf die Verarbeitung personenbezogener Daten vereinbart wurden. Der Verarbeiter ist f\u00fcr die ordnungsgem\u00e4\u00dfe Einhaltung dieser Verpflichtungen durch diese Dritten verantwortlich und haftet im Falle von Fehlern durch diese Dritten gegen\u00fcber der f\u00fcr die Schadensbearbeitung verantwortlichen Person, als h\u00e4tte er den oder die Fehler selbst begangen.<\/p><p><b>ARTIKEL 6. SICHERHEIT<br \/><\/b><\/p><p>6.1 Der Verarbeiter ist bem\u00fcht, geeignete technische und organisatorische Ma\u00dfnahmen in Bezug auf die Verarbeitung personenbezogener Daten, gegen Verlust oder gegen jede Form der rechtswidrigen Verarbeitung (wie unbefugten Zugriff, Eingriff, \u00c4nderung oder Bereitstellung personenbezogener Daten) zu treffen. Der Verarbeiter arbeitet haupts\u00e4chlich nach ISO 27001 und strebt eine Zertifizierung an.<\/p><p>6.2 Der Verarbeiter ist bem\u00fcht, daf\u00fcr zu sorgen, dass die Sicherheit ein Niveau erreicht, das nach dem Stand der Technik, der Sensibilit\u00e4t der personenbezogenen Daten und den mit der Entgegennahme der Sicherheit verbundenen Kosten nicht unzumutbar ist.<\/p><p>6.3 Trotz der Tatsache, dass der Prozessor angemessene Sicherheitsma\u00dfnahmen gem\u00e4\u00df dem ersten Absatz dieses Artikels ergreifen muss, kann der Prozessor nicht in vollem Umfang garantieren, dass die Sicherheit unter allen Umst\u00e4nden wirksam ist. Im Falle einer Bedrohung oder eines tats\u00e4chlichen Versto\u00dfes gegen diese Sicherheitsma\u00dfnahmen wird der Verarbeiter jedoch alles tun, um den Verlust personenbezogener Daten so gering wie m\u00f6glich zu halten.<\/p><p>6.4 Der f\u00fcr die Verarbeitung Verantwortliche stellt dem Auftragsverarbeiter personenbezogene Daten nur zur Verarbeitung zur Verf\u00fcgung, wenn er sichergestellt hat, dass die erforderlichen Sicherheitsma\u00dfnahmen getroffen wurden. Der f\u00fcr die Verarbeitung Verantwortliche ist f\u00fcr die Einhaltung der von den Vertragsparteien vereinbarten Ma\u00dfnahmen verantwortlich.<\/p><p><b>ARTIKEL 7. BERICHTSPFLICHT<br \/><\/b><\/p><p>7.1 Im Falle einer Sicherheitsverletzung und \/ oder einer Datenschutzverletzung (worunter zu verstehen ist: eine Sicherheitsverletzung, die versehentlich oder rechtswidrig zur Zerst\u00f6rung, zum Verlust, zur \u00c4nderung oder zur unbefugten Bereitstellung oder zum unbefugten Zugriff auf weitergeleitete Daten f\u00fchrt (gespeicherte oder anderweitig verarbeitete Daten) bem\u00fcht sich der Auftragsverarbeiter nach besten Kr\u00e4ften, den f\u00fcr die Verarbeitung Verantwortlichen unverz\u00fcglich oder sp\u00e4testens innerhalb von achtundvierzig (48) Stunden zu informieren, auf deren Grundlage der f\u00fcr die Verarbeitung Verantwortliche beurteilt, ob er die Aufsichtsbeh\u00f6rden und \/ oder die betroffenen Personen informieren wird oder nicht. Der Verarbeiter ist bem\u00fcht, die bereitgestellten Informationen vollst\u00e4ndig, richtig und richtig zu machen. Die Meldepflicht gilt unabh\u00e4ngig von der Auswirkung des Lecks.<\/p><p>7.2 Die Meldepflicht umfasst mindestens die Meldung eines Lecks sowie:<\/p><ul><li>das Datum, an dem das Leck aufgetreten ist (falls kein genaues Datum bekannt ist: der Zeitraum, innerhalb dessen das Leck aufgetreten ist);<\/li><li>Was ist die (angebliche) Ursache des Lecks?<\/li><li>Datum und Uhrzeit der Bekanntgabe des Lecks an den Verarbeiter oder einen von ihm beauftragten Dritten oder Subunternehmer;<\/li><li>die Anzahl der Personen, deren Daten durchgesickert sind (falls keine genaue Anzahl bekannt ist: die minimale und maximale Anzahl der Personen, deren Daten durchgesickert sind);<\/li><li>eine Beschreibung der Gruppe von Personen, deren Daten durchgesickert sind, einschlie\u00dflich der Art oder Arten der durchgesickerten personenbezogenen Daten;<\/li><li>ob die Daten verschl\u00fcsselt, gehasht oder auf andere Weise f\u00fcr Unbefugte unverst\u00e4ndlich oder unzug\u00e4nglich gemacht wurden;<\/li><li>Was sind die beabsichtigten und \/ oder bereits getroffenen Ma\u00dfnahmen, um das Leck zu schlie\u00dfen und die Folgen des Lecks zu begrenzen?<\/li><li>Kontaktdaten f\u00fcr die Weiterverfolgung des Berichts.<\/li><\/ul><p>7.3 Der f\u00fcr die Verarbeitung Verantwortliche stellt sicher, dass alle (gesetzlichen) Berichtspflichten erf\u00fcllt werden. Sofern gesetzlich und \/ oder beh\u00f6rdlich vorgeschrieben, arbeitet der Verarbeiter bei der Information der zust\u00e4ndigen Beh\u00f6rden und \/ oder der beteiligten Parteien zusammen.<\/p><p><b>ARTIKEL 8. RECHTE DER BETEILIGTEN<br \/><\/b><\/p><p>8.1 F\u00fcr den Fall, dass eine betroffene Person einen Antrag an den Verarbeiter zur Aus\u00fcbung ihrer gesetzlichen Rechte stellt, leitet der Verarbeiter den Antrag an den Verarbeiter weiter und informiert den Betroffenen dar\u00fcber. Die Steuerung verarbeitet die Anforderung dann unabh\u00e4ngig weiter.<\/p><p>8.2 Falls eine betroffene Person beim f\u00fcr die Verarbeitung Verantwortlichen einen Antrag auf Aus\u00fcbung eines seiner gesetzlichen Rechte stellt, wird der Auftragsverarbeiter, sofern der f\u00fcr die Verarbeitung Verantwortliche dies verlangt, in dem Umfang zusammenarbeiten, in dem dies m\u00f6glich und zumutbar ist. Der Prozessor kann dem Controller hierf\u00fcr angemessene Kosten in Rechnung stellen.<\/p><p><b>ARTIKEL 9. VERTRAULICHKEITSVERPFLICHTUNG<br \/><\/b><\/p><p>9.1<b> <\/b>Alle personenbezogenen Daten, die der Verarbeiter vom Verantwortlichen erh\u00e4lt und \/ oder im Rahmen dieser Prozessorvereinbarung selbst erhebt, unterliegen einer Geheimhaltungspflicht gegen\u00fcber Dritten. Der Verarbeiter darf diese Informationen nur f\u00fcr den Zweck verwenden, f\u00fcr den sie erlangt wurden, es sei denn, sie wurden in einer Form vorgelegt, die nicht auf betroffene Personen zur\u00fcckgef\u00fchrt werden kann.<\/p><p>9.2<b> <\/b>Diese Vertraulichkeitspflicht gilt nicht, soweit der f\u00fcr die Verarbeitung Verantwortliche ausdr\u00fccklich die Erlaubnis erteilt hat, die Informationen an Dritte weiterzugeben, wenn die Informationen an Dritte im Hinblick auf die Art des erteilten Auftrages und die Durchf\u00fchrung dieser Prozessorvereinbarung logisch erforderlich sind oder ein Es besteht eine gesetzliche Verpflichtung, die Informationen an Dritte weiterzugeben.<\/p><p><b>ARTIKEL 10. PR\u00dcFUNG<br \/><\/b><\/p><p>10.1 Der f\u00fcr die Verarbeitung Verantwortliche hat das Recht, von einem unabh\u00e4ngigen IT-Experten, der zur Vertraulichkeit verpflichtet ist, Audits durchf\u00fchren zu lassen, um die Einhaltung aller Punkte dieser Prozessorvereinbarung zu \u00fcberpr\u00fcfen.<\/p><p>10.2 Dieses Audit findet erst statt, nachdem der f\u00fcr die Verarbeitung Verantwortliche die beim Auftragsverarbeiter vorliegenden \u00e4hnlichen Auditberichte angefordert, bewertet und begr\u00fcndete Argumente f\u00fcr ein vom f\u00fcr die Verarbeitung Verantwortlichen initiiertes Audit geliefert hat. Eine solche Pr\u00fcfung ist gerechtfertigt, wenn die beim Verarbeiter vorliegenden \u00e4hnlichen Pr\u00fcfungsberichte keine ausreichenden oder schl\u00fcssigen Informationen \u00fcber die Einhaltung dieser Verarbeitervereinbarung durch den Verarbeiter enthalten. Das vom f\u00fcr die Verarbeitung Verantwortlichen eingeleitete Audit wird zwei Wochen nach vorheriger Ank\u00fcndigung durch den f\u00fcr die Verarbeitung Verantwortlichen und h\u00f6chstens einmal j\u00e4hrlich durchgef\u00fchrt.<\/p><p>10.3 Der Verarbeiter arbeitet mit dem Audit zusammen und stellt alle f\u00fcr das Audit angemessen relevanten Informationen, einschlie\u00dflich unterst\u00fctzender Daten wie Systemprotokolle und Mitarbeiter, so bald wie m\u00f6glich und innerhalb eines angemessenen Zeitraums zur Verf\u00fcgung, wobei ein Zeitraum von nicht mehr als zwei Wochen angemessen ist. Der Verarbeitungscontroller stellt sicher, dass das Audit die anderen Aktivit\u00e4ten des Prozessors so wenig wie m\u00f6glich beeintr\u00e4chtigt.<\/p><p>10.4 Die Ergebnisse der Pr\u00fcfung werden von den Vertragsparteien in gegenseitigem Einvernehmen bewertet und k\u00f6nnen daher von einer der Vertragsparteien oder von beiden Vertragsparteien gemeinsam umgesetzt werden oder nicht.<\/p><p>10.5 Die angemessenen Kosten f\u00fcr das Audit tr\u00e4gt der Pr\u00fcfer, sofern die Kosten f\u00fcr den Dritten, der angestellt werden soll, immer vom Pr\u00fcfer getragen werden.<\/p><p><b>ARTIKEL 11. HAFTUNG<br \/><\/b><\/p><p>11.1 Die Haftung des Auftraggebers f\u00fcr Sch\u00e4den, die auf die Nichteinhaltung der Auftragsverarbeitungsvereinbarung zur\u00fcckzuf\u00fchren sind, ist je Ereignis (eine Folge von Ereignissen zu einem Ereignis) auf den Ersatz des unmittelbaren Schadens begrenzt, h\u00f6chstens jedoch auf den Betrag, den der Auftraggeber erhalten hat. f\u00fcr die Arbeiten im Rahmen dieser Prozessorvereinbarung f\u00fcr den Monat vor dem Ereignis, das den Schaden verursacht.<\/p><p>11.2 Als unmittelbarer Schaden gelten ausschlie\u00dflich alle Sch\u00e4den bestehend aus:<\/p><ul><li>Sch\u00e4den, die direkt an materiellen Dingen verursacht wurden (&quot;Sachschaden&quot;);<\/li><li>angemessene und nachweisbare Kosten, um den Prozessor zur (ordnungsgem\u00e4\u00dfen) Einhaltung der Prozessorvereinbarung zu bewegen;<\/li><li>angemessene Kosten, um die Ursache und das Ausma\u00df des Schadens zu bestimmen, sofern es sich um einen direkten Schaden handelt, auf den hier Bezug genommen wird;<\/li><li>angemessene und nachweisbare Kosten, die dem f\u00fcr die Verarbeitung Verantwortlichen entstehen, um den in diesem Artikel genannten direkten Schaden zu verhindern oder zu begrenzen.<\/li><\/ul><p>11.3 Die Haftung des Verarbeiters f\u00fcr mittelbare Sch\u00e4den ist ausgeschlossen. Indirekter Schaden bedeutet jeglichen Schaden, der kein direkter Schaden ist.<\/p><p>11.4 Die in diesem Artikel genannten Ausschl\u00fcsse und Beschr\u00e4nkungen erl\u00f6schen, wenn und soweit der Schaden auf Vorsatz oder Vorsatz des Verarbeiters oder seiner Gesch\u00e4ftsleitung beruht.<\/p><p>11.5 Soweit eine Erf\u00fcllung durch den Auftragnehmer nicht dauerhaft unm\u00f6glich ist, entsteht die Haftung des Auftragnehmers f\u00fcr zurechenbare M\u00e4ngel der Erf\u00fcllung nur, wenn die f\u00fcr die Verarbeitung Verantwortliche Person den Auftragnehmer unverz\u00fcglich schriftlich in Verzug setzt, wobei eine angemessene Frist zur Beseitigung des Mangels und den Auftragnehmer auch nach dieser Frist gesetzt wird seiner Verpflichtung nicht nachkommt. Die Inverzugsetzung muss eine m\u00f6glichst vollst\u00e4ndige und detaillierte Beschreibung des Mangels enthalten, damit der Verarbeiter die M\u00f6glichkeit hat, angemessen zu reagieren.<\/p><p>11.6 Ein Anspruch auf Entsch\u00e4digung des f\u00fcr die Verarbeitung Verantwortlichen gegen\u00fcber dem Verarbeiter, der nicht angegeben und ausdr\u00fccklich gemeldet wurde, erlischt nach Ablauf von zw\u00f6lf (12) Monaten nach Entstehung des Anspruchs.<\/p><p>11.7 Der Verarbeiter haftet ausdr\u00fccklich nicht f\u00fcr Sch\u00e4den, die dem f\u00fcr die Verarbeitung Verantwortlichen aufgrund einer Geldbu\u00dfe entstehen, die von einer der nationalen Aufsichtsbeh\u00f6rden, einschlie\u00dflich der niederl\u00e4ndischen Datenschutzbeh\u00f6rde, verh\u00e4ngt wurde, auch im Rahmen der gesetzlichen Berichtspflichten. Dies gilt nur, wenn dem f\u00fcr die Verarbeitung Verantwortlichen eine Geldbu\u00dfe auferlegt wurde, die darauf zur\u00fcckzuf\u00fchren ist, dass der f\u00fcr die Verarbeitung Verantwortliche die Prozessorvereinbarung nicht eingehalten hat, und der f\u00fcr die Verarbeitung Verantwortliche und der Prozessor alles in ihrer Macht Stehende getan haben, um die Sanktion zu verhindern oder zu verringern.<\/p><p><b>ARTIKEL 12. DAUER UND K\u00dcNDIGUNG<br \/><\/b><\/p><p>12.1 Diese Prozessorvereinbarung wurde f\u00fcr die Dauer der Zusammenarbeit geschlossen.<\/p><p>12.2 Die Prozessorvereinbarung kann nicht zwischenzeitlich gek\u00fcndigt werden.<\/p><p>12.3 Parteien d\u00fcrfen diese Prozessorvereinbarung nur im gegenseitigen Einvernehmen \u00e4ndern<br \/>schriftliche Zustimmung.<b> <\/b><\/p><p>12.4 Nach Beendigung der Prozessorvereinbarung wird der Prozessor die vom Verantwortlichen erhaltenen personenbezogenen Daten unverz\u00fcglich vernichten, sofern die Parteien nichts anderes vereinbaren.<\/p><p><b>ARTIKEL 13. SONSTIGE BESTIMMUNGEN<br \/><\/b><\/p><p>13.1 Die Verarbeitungsvereinbarung und ihre Umsetzung unterliegen niederl\u00e4ndischem Recht.<b> <\/b><\/p><p>13.2 Alle Streitigkeiten, die zwischen den Parteien im Zusammenhang mit der Prozessorvereinbarung entstehen k\u00f6nnen, werden dem zust\u00e4ndigen Gericht in dem Bezirk des Gerichts vorgelegt, in dem der Prozessor niedergelassen ist.<\/p><p>13.3 Sollten sich eine oder mehrere Bestimmungen der Prozessorvereinbarung als ung\u00fcltig erweisen, bleibt die Prozessorvereinbarung im \u00dcbrigen in Kraft. Die Parteien konsultieren dann die Bestimmungen, die nicht rechtswirksam sind, um eine Ersatzvereinbarung zu treffen, die rechtswirksam ist und so weit wie m\u00f6glich dem Geltungsbereich der zu ersetzenden Verordnung entspricht.<\/p><p>13.4 Wenn sich die Datenschutzgesetze \u00e4ndern, werden die Parteien bei der Anpassung dieser Prozessorvereinbarung zusammenarbeiten, um in der Lage zu sein, diese Gesetze einzuhalten (weiterhin einzuhalten).<\/p><p>13.5 Bei Konflikten zwischen verschiedenen Dokumenten oder deren Anh\u00e4ngen gilt folgende Priorit\u00e4tsreihenfolge:<\/p><ol><li style=\"list-style-type: none;\"><ol><li style=\"list-style-type: none;\"><ol><li style=\"list-style-type: none;\"><ol><li>diese Prozessorvereinbarung;<\/li><li>die Allgemeinen Gesch\u00e4ftsbedingungen des Verarbeiters;<\/li><li>irgendwelche zus\u00e4tzlichen Bedingungen.<\/li><\/ol><\/li><\/ol><\/li><\/ol><\/li><\/ol><p><b>Anlage 1: Angaben zu personenbezogenen Daten und betroffenen Personen<\/b><\/p><p><b>Pers\u00f6nliche Informationen<\/b><\/p><p>Zur Erbringung seiner Dienste im Auftrag von Processing Controller verarbeitet der Prozessor die folgenden personenbezogenen Daten von Processing Controller selbst und von Beziehungen (beteiligten Parteien), die von Processing Controller festgelegt werden:<\/p><p><b>Kategorie A: Verarbeitungscontroller (Kundendienst):<\/b><\/p><ul><li>Name (Firma);<\/li><li>Name und Adressdaten;<\/li><li>E-Mail-Adresse;<\/li><li>Geschlecht;<\/li><li>Anmeldedaten.<\/li><\/ul><p><b>KATEGORIE B: Beziehungen (beteiligte Parteien) des f\u00fcr die Verarbeitung Verantwortlichen:<\/b><\/p><ul><li>Name (Firma);<\/li><li>E-Mail-Adresse;<\/li><li>Name und Adressdaten;<\/li><li>Geschlecht;<\/li><li>Daten bez\u00fcglich des Empfangs der Newsletter bei den Gesch\u00e4ftspartnern (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Daten zum \u00d6ffnen der Newsletter und zum Klicken auf in den Newslettern enthaltene Hyperlinks).<\/li><\/ul><p>Der Verarbeitungskontrolleur garantiert, dass nur die f\u00fcr den Verarbeiter erforderlichen personenbezogenen Daten zur Verf\u00fcgung gestellt werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>verwerkersovereenkomst impression \u00ae creative design agency Versie 1.2 18\u00a0november 2022 Partijen: Deze Verwerkersovereenkomst is van toepassing op alle vormen van verwerking van persoonsgegevens die impression \u00ae | creative design agency. gevestigd aan Dyksterbuorren 33, 9036MR Menaam ingeschreven bij de Kamer van Koophandel onder nummer\u00a075258900\u00a0(hierna: \u201cVerwerker\u201d) uitvoert ten behoeve van de wederpartij aan wie zij diensten [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"iawp_total_views":42,"footnotes":""},"class_list":["post-163","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/impression.nl\/de\/wp-json\/wp\/v2\/pages\/163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/impression.nl\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/impression.nl\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/impression.nl\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/impression.nl\/de\/wp-json\/wp\/v2\/comments?post=163"}],"version-history":[{"count":0,"href":"https:\/\/impression.nl\/de\/wp-json\/wp\/v2\/pages\/163\/revisions"}],"wp:attachment":[{"href":"https:\/\/impression.nl\/de\/wp-json\/wp\/v2\/media?parent=163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}