Datenschutzrichtlinie

Erfassung und Nutzung von Informationen

Diese Datenschutzerklärung beschreibt unsere Praktiken zur Erfassung und Weitergabe von Informationen, die wir erfassen, wenn Sie diese Website besuchen oder von Owl Labs zur Verfügung gestellte Dienste, Geräte oder mobile Anwendungen nutzen. Wir haben diese Datenschutzrichtlinie verfasst, um zu demonstrieren, dass uns Ihre Privatsphäre und der Schutz Ihrer Informationen sehr am Herzen liegen. Owl Labs ist der alleinige Eigentümer der auf dieser Website (oder durch Ihre Nutzung von Dienstleistungen) erfassten Informationen. Wir werden diese Informationen nicht an andere verkaufen, weitergeben oder vermieten, mit Ausnahme der in dieser Richtlinie genannten Fälle.

Wir können Informationen über Ihre Nutzung dieser Website erfassen. Dazu gehören unter anderem Informationen über Ihre Navigation auf unserer Website und darüber, wie Sie die Website nutzen. Außerdem können wir durch den Einsatz von Cookie-Technologien oder auf andere Weise Informationen über Ihren Computer und Ihre Software verfolgen und erfassen, wenn Sie diese Website besuchen. Zu diesen Informationen gehören unter anderem: (i) Ihre IP-Adresse; (ii) Domain-Server; (iii) Art des Computers; (iv) Art des Webbrowsers; (v) Zugriffszeiten; und (vi) Adressen verweisender Websites (zusammen die „Traffic-Daten“). Traffic-Daten sind anonyme Informationen, mit denen Sie nicht persönlich identifiziert werden können. Traffic-Daten helfen uns dabei, unsere Webseiten so benutzerfreundlich wie möglich zu gestalten und unsere Website und Dienste kontinuierlich zu verbessern, um den Bedürfnissen der Nutzer besser gerecht zu werden.

Wenn Sie uns kontaktieren, können wir Ihre Kommunikation aufzeichnen, um Ihnen bei der Lösung eventuell auftretender Probleme zu helfen. Wir können Ihre E-Mail-Adresse verwenden, um Sie über unsere Produkte und Dienstleistungen zu informieren, z. B. um Sie über bevorstehende Änderungen oder Verbesserungen zu benachrichtigen.

Wir bemühen uns, unsere Website so zu betreiben, dass Informationen vor versehentlicher oder böswilliger Vernichtung geschützt sind. Aus diesem Grund kann es sein, dass wir nicht unmittelbar, nachdem Sie Informationen von unserer Website gelöscht haben, Restkopien von unseren aktiven Servern löschen oder Informationen von unseren Sicherungssystemen entfernen können.

Personenbezogene Daten

Wir verwenden den Begriff „Personenbezogene Daten“ sowohl für „Personenbezogene Daten“ im Sinne der europäischen Datenschutz-Grundverordnung (DSGVO) als auch für „Persönlich identifizierbare Daten“ gemäß der US-amerikanischen Definition dieses Begriffs. Damit Sie auf bestimmte Bereiche unserer Website zugreifen können, müssen Sie uns möglicherweise Informationen zur Verfügung stellen, die Sie persönlich identifizieren, wie z. B. Ihren Namen, Ihre Postanschrift, Ihre E-Mail-Adresse und Ihre private und/oder geschäftliche Telefonnummer („Personenbezogene Daten“). Wenn Sie per E-Mail mit uns kommunizieren oder auf andere Weise Online-Formulare oder Ähnliches ausfüllen, können alle in einer solchen Kommunikation bereitgestellten Informationen als personenbezogene Daten erfasst werden. Sie können entscheiden, uns keine personenbezogenen Daten zur Verfügung zu stellen. In einem solchen Fall können Sie weiterhin auf einen Großteil der Website zugreifen und diese nutzen. Sie können jedoch nicht auf die Teile der Website (oder Dienstleistungen) zugreifen oder diese verwenden, für die eine Angabe Ihrer personenbezogenen Daten erforderlich ist.

Wenn Sie einen Blog, ein schwarzes Brett oder einen Chat-Raum auf dieser Website nutzen, sollten Sie sich darüber im Klaren sein, dass alle personenbezogenen Daten, die Sie dort einsenden, von anderen Nutzern dieser Foren gelesen, erfasst oder genutzt werden können, und diese auch dazu verwendet werden könnten, um Ihnen unaufgefordert Nachrichten zu schicken. Wir sind nicht für die personenbezogenen Daten verantwortlich, die Sie über diese Foren einsenden.

Log-Dateien

Wir verwenden IP-Adressen, um Trends zu analysieren, die Website zu verwalten, die Aktivitäten der Nutzer zu verfolgen und allgemeine demografische Informationen für die aggregierte Nutzung zu sammeln.

Cookies

Um unsere Website und die Erfahrung unserer Besucher auf unserer Website zu verbessern, verwenden wir manchmal eine Technologie, die als „Cookies“ bezeichnet wird. Wir können diese Cookie-Technologie verwenden, um Informationen über die Nutzer der Website und/oder der Dienste zu speichern und manchmal auch nachzuverfolgen. Cookies sind eine Funktion von Webbrowser-Software, mit der Webserver einen Computer wiedererkennen können, der für den Zugriff auf eine Website verwendet wird. Cookies sind kleine Datensätze, die vom Webbrowser eines Nutzers auf dessen Festplatte gespeichert werden. Cookies können sich merken, auf welche Informationen ein Nutzer auf einer Webseite zugreift, um spätere Interaktionen desselben Nutzers auf dieser Website zu vereinfachen. Diese Informationen können auch verwendet werden, um die Transaktionen des Nutzers auf zugehörigen Webseiten zu optimieren. Die meisten Webbrowser akzeptieren Cookies automatisch, aber Sie können Ihre Browser-Einstellungen auch so ändern, dass Ihr Browser keine Cookies akzeptiert.

Wir können sogenannte Web-Beacons (kleine Datenelemente, die in Bildern auf den Seiten von Websites eingebettet sind) und Auditing-Software verwenden, um Seitenaufrufe sowie Ein- und Ausstiegspunkte auf und von der Website zu verfolgen. Darüber hinaus können wir Web-Beacons, Cookies, benutzerdefinierte Links und/oder ähnliche Technologien verwenden, um herauszufinden, ob die von uns an Newsletter-Abonnenten gesendeten elektronischen Newsletter geöffnet wurden und welche Links angeklickt wurden. Alle erfassten Daten werden nur in aggregierter Form verwendet und enthalten keine personenbezogenen Daten, wie unten definiert:

Ein Nutzer, der keine Cookies von unserer Website akzeptiert, kann gegebenenfalls auf bestimmte Bereiche der Website nicht zugreifen.

Umfragen und Antwortanfragen

Unsere Website kann gelegentlich Informationen von Nutzern über Umfragen oder ähnliche Antwortanfragen anfordern. Die Teilnahme an diesen Umfragen oder Anfragen ist komplett freiwillig und der Nutzer hat daher die Wahl, ob er diese Informationen offenlegen möchte oder nicht. Zu den angeforderten Informationen können Kontaktinformationen (z. B. Name, E-Mail-Adresse und Lieferadresse) und demografische Informationen (z. B. Postleitzahl, Altersgruppe) gehören. Wenn Sie uns personenbezogene Daten über eine andere Person (z. B. Ihren Ehepartner oder einen Arbeitskollegen) bereitstellen, gehen wir davon aus, dass Sie die entsprechende Erlaubnis dieser Person dazu haben. Informationen aus Umfragen können verwendet werden, um die Nutzung und Zufriedenheit mit dieser Website zu überwachen oder zu verbessern.

Dieser Datenschutzhinweis für in Kalifornien ansässige Personen ergänzt die vorliegende Datenschutzrichtlinie. Alle im CCPA definierten Begriffe haben dieselbe Bedeutung, wenn sie in diesem Hinweis verwendet werden.

Von uns erfasste Informationen

Unsere Website erfasst die oben genannten Informationen in den folgenden Kategorien:

Identifikatoren.
Kategorien personenbezogener Daten, die im California Customer Records, dem kalifornischen Gesetz über Kundendaten, (Cal. Civ. Code § 1798.80(e)) aufgeführt sind. JA
Geschäftliche Informationen. JA
Internet- oder ähnliche Netzwerkaktivitäten. JA

Personenbezogene Daten im Rahmen des CCPA umfassen nicht:

* Öffentlich zugängliche Informationen aus amtlichen Aufzeichnungen.

* Nicht identifizierbare oder aggregierte Verbraucherinformationen.

* Informationen, die nicht in den Anwendungsbereich des CCPA fallen, wie z. B.:

o Gesundheits- oder medizinische Informationen, die vom Health Insurance Portability and Accountability Act von 1996 (HIPAA) und dem California Confidentiality of Medical Information Act (CMIA) oder klinischen Studiendaten abgedeckt werden;

o personenbezogene Daten, die unter bestimmte branchenspezifische Datenschutzgesetze fallen, darunter der Fair Credit Reporting Act (FRCA), der Gramm-Leach-Bliley Act (GLBA) oder der California Financial Information Privacy Act (FIPA) und der Driver's Privacy Protection Act von 1994.

Owl Labs, Inc. erhält die oben aufgeführten Kategorien personenbezogener Daten aus den folgenden Quellen:

* Direkt von Ihnen. Zum Beispiel aus von Ihnen ausgefüllten Formularen oder von Ihnen gekauften Produkten und Diensten.

* Indirekt von Ihnen. Zum Beispiel durch Beobachtung Ihrer Aktionen auf unserer Website.

Nutzung personenbezogener Daten

Wir können die von uns erfassten personenbezogenen Daten für einen oder mehrere der folgenden geschäftlichen Zwecke verwenden oder offenlegen:

* Um den Zweck zu erfüllen, zu dem Sie die Daten zur Verfügung gestellt haben. Wenn Sie uns beispielsweise Ihren Namen und Ihre Kontaktdaten mitteilen, um einen Kostenvoranschlag anzufordern oder eine Frage zu unseren Produkten oder Diensten zu stellen, verwenden wir diese personenbezogenen Daten, um Ihre Anfrage zu beantworten. Wenn Sie Ihre personenbezogenen Daten für den Kauf eines Produkts oder eines Dienstes angeben, verwenden wir diese Daten, um Ihre Zahlung abzuwickeln und die Lieferung zu erleichtern. Wir können Ihre Daten auch speichern, um neue Produktbestellungen zu vereinfachen oder Rückgaben abzuwickeln.

* Zur Bereitstellung von Kundensupport.

* Für Tests, Forschungszwecke, Analysen und Produktentwicklung, einschließlich der Entwicklung und Verbesserung unserer Websites, Produkte und Dienste.

* Zur Beantwortung von Anfragen von Strafverfolgungsbehörden und wenn dies durch geltendes Recht, Gerichtsbeschlüsse oder behördliche Vorschriften erforderlich ist.

Weitergabe personenbezogener Daten

Owl Labs, Inc. gibt Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, es handelt sich um Anfragen von Strafverfolgungsbehörden oder um gesetzliche, gerichtliche oder behördliche Anordnungen.

Weitergabe personenbezogener Daten für einen geschäftlichen Zweck

In den vorangegangenen zwölf (12) Monaten hat Owl Labs keine personenbezogenen Daten zu geschäftlichen Zwecken weitergegeben.

In den vorangegangenen zwölf (12) Monaten hat Owl Labs keine personenbezogenen Daten verkauft.

Ihre Rechte und Auswahlmöglichkeiten

Der CCPA gewährt Verbrauchern (Bewohnern Kaliforniens) bestimmte Rechte bezüglich ihrer personenbezogenen Daten. In diesem Abschnitt werden Rechte gemäß dem CCPA beschrieben und es wird erläutert, wie Sie diese Rechte ausüben. Recht auf Löschung

Sie haben das Recht, von Owl Labs die Löschung der personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.

Bitte kontaktieren Sie uns unter privacy@owllabs.com, um von diesem Recht Gebrauch zu machen.

Recht auf Ablehnung des „Verkaufs“ personenbezogener Daten

Wenn Sie in Kalifornien ansässig sind, können Sie gemäß dem CCPA verlangen, dass ein Unternehmen Ihre personenbezogenen Daten nicht mehr „verkaufen“ darf. Da Owl Labs personenbezogene Daten nicht verkauft oder anderweitig weitergibt, ist diese Bestimmung nicht auf Owl Labs anwendbar.

Recht auf Nichtdiskriminierung für die Ausübung der Datenschutzrechte eines Verbrauchers

Sie haben das Recht, bei der Ausübung der durch den CCPA gewährten Datenschutzrechte nicht diskriminiert zu werden.

Datenintegrität und -sicherheit

Wir bei Owl Labs wenden umfangreiche Sicherheitsmaßnahmen an, um uns gegen den Verlust, den Missbrauch und/oder die Veränderung von Daten in unseren Systemen zu schützen. Wir implementieren geeignete Maßnahmen und Verfahren, wie z. B. die Verwendung von Verschlüsselung bei der Übertragung bestimmter vertraulicher Informationen, um Ihre Daten zu schützen und deren Qualität zu gewährleisten. Wir überprüfen unsere Sicherheitsmaßnahmen und die damit verbundenen Richtlinien regelmäßig, um die Technologie an neue Bedrohungen anzupassen, und überwachen unsere Systeme, um ein Höchstmaß an Verfügbarkeit zu gewährleisten. Wenn Sie Fragen zur Sicherheit auf unserer Website haben, können Sie uns eine E-Mail schreiben: support@owllabs.com.

Weitergabe und Nutzung

Wir werden niemals absichtlich personenbezogene Daten an Dritte weitergeben, verkaufen oder vermieten, es sei denn, Sie haben vorher Ihr Einverständnis gegeben oder es wurde von einem Gericht angeordnet, um:

einem geltenden Gesetz, einer Verordnung, einem Gerichtsverfahren oder einer durchsetzbaren behördlichen Aufforderung nachzukommen.
die geltenden Nutzungsbedingungen durchzusetzen, einschließlich der Untersuchung möglicher Verstöße.
Betrug, Sicherheitsrisiken oder technische Probleme zu erkennen, zu verhindern oder anderweitig zu lösen.
die Rechte, das Eigentum oder die Sicherheit von Owl Labs, unserer Nutzer oder der Öffentlichkeit zu schützen, soweit dies gesetzlich vorgeschrieben oder zulässig ist.

Wenn wir an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, stellen wir weiterhin die Vertraulichkeit der personenbezogenen Daten sicher.

Andernfalls stehen die uns übermittelten Informationen nur unseren Mitarbeitern zur Verfügung, die diese Informationen verwalten, um mit Ihnen in Kontakt zu treten oder Ihnen E-Mails zu senden, nachdem Sie Informationen angefordert haben, sowie den von uns beauftragten Dienstleistern, um Dienstleistungen im Zusammenhang mit unserer Kommunikation mit Ihnen zu erbringen. Diese Mitarbeiter und vertraglich gebundenen Dienstleister wurden darin geschult, solche Daten ordnungsgemäß und in Übereinstimmung mit unseren Sicherheitsprotokollen und strengen Vertraulichkeitsstandards zu behandeln. Obwohl wir keine Garantie dafür übernehmen können, dass Daten nicht verlorengehen oder missbraucht, unbefugt weitergegeben, verändert oder vernichtet werden, treffen wir angemessene Vorkehrungen, um solche unerfreulichen Vorfälle zu vermeiden.

Nutzung von Informationen

Owl Labs gibt keine Informationen an Dritte weiter, außer an seine Mitarbeiter und Vertreter, die das Unternehmen bei der Erfassung und Analyse von Informationen, wie hier beschrieben, unterstützen. Es kann sein, dass wir gelegentlich Kontakt mit Ihnen aufnehmen, um Sie über unsere Produkte und Dienste zu informieren oder Ihnen andere Informationen zukommen zu lassen, an denen Sie möglicherweise interessiert sind. Sie können jederzeit darum bitten, nicht mehr kontaktiert zu werden, indem Sie uns eine E-Mail an support@owllabs.com schicken.

Übertragung

Owl Labs kann Informationen auf der ganzen Welt erhalten und übertragen. Infolgedessen können Ihre personenbezogenen Daten außerhalb des Landes, in dem Sie diese Daten eingegeben haben, verwendet, gespeichert und verarbeitet werden. Bei der Übermittlung von Daten und Informationen aus der Europäischen Union in die Vereinigten Staaten erfolgt die Übertragung gemäß den Standardvertragsklauseln nach Artikel 26 Absatz 2 der Richtlinie 95/46/EG des Europäischen Parlaments, die dieser Vereinbarung beigefügt sind.

Unabhängig davon, wohin wir Ihre personenbezogenen Daten übermitteln müssen, haben wir Maßnahmen ergriffen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden. Bitte beachten Sie, dass Ihre Einsendung von Informationen oder Ihre Nutzung unserer Dienste von uns als ausdrückliche Zustimmung Ihrerseits zu einer solchen Übermittlung von Informationen in alle Teile der Welt angesehen wird.

Links zu anderen Websites

Diese Website kann Links zu anderen Websites enthalten, die nicht von Owl Labs betrieben werden. Bitte beachten Sie, dass wir nicht für die Datenschutzpraktiken oder Inhalte solcher anderen Websites verantwortlich sind. Wir empfehlen unseren Nutzern, dies zu beachten, wenn sie unsere Website verlassen, und die Datenschutzerklärungen jeder einzelnen Website zu lesen, auf der personenbezogene Daten erfasst werden. Wir geben keine Garantie oder Zusicherung in Bezug auf verlinkte Websites Dritter bzw. die dort aufgeführten Informationen oder die dort beschriebenen Produkte oder Dienste und befürworten diese auch nicht. Wenn Sie sich dafür entscheiden, verlinkte Websites von Dritten zu besuchen, geschieht dies auf Ihr eigenes Risiko. Diese Datenschutzerklärung gilt ausschließlich für Informationen, die von der Website und den Diensten von Owl Labs erfasst werden.

Haftungsausschluss

Keine Datenübertragung über das Internet kann als vollkommen sicher garantiert werden. Aus diesem Grund können wir, obwohl wir stets alle angemessenen Anstrengungen unternehmen, um die personenbezogenen Daten, die Sie uns zur Verfügung stellen, zu schützen, die Sicherheit Ihrer Daten nicht garantieren und die Übermittlung von Daten erfolgt daher auf Ihr eigenes Risiko. Bitte beachten Sie, dass es unter bestimmten Umständen sein kann, dass personenbezogene Daten aufgrund von gerichtlichen oder anderen behördlichen Vorladungen, Beschlüssen oder Anordnungen offengelegt werden müssen.

Datenschutz von Kindern

Das Gesetz zum Schutz der Online-Privatsphäre von Kindern (Children's Online Privacy Protection Act) schränkt die Erfassung und Verwendung von personenbezogenen Daten von Kindern unter 13 Jahren ein. Wir gestatten es Kindern in diesem Alter nicht, sich als Nutzer zu registrieren, und werden wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren erfassen oder anfragen. Keine Person unter 13 Jahren sollte auf oder über diese Website oder auf andere Weise personenbezogene Daten zur Verfügung stellen. Falls wir darüber Kenntnis erlangen, dass wir personenbezogene Daten von einem Kind unter 13 Jahren erfasst haben, werden wir das Konto kündigen und die Daten löschen. Wenn Sie glauben, dass wir Informationen von einem oder über ein Kind unter 13 Jahren haben könnten, kontaktieren Sie uns bitte unter support@owllabs.com. Minderjährige ab 13 Jahren sollten diese Website ohne die Aufsicht von Erwachsenen weder nutzen noch Informationen oder andere Inhalte einstellen.

Hinweise für Kalifornien

Nutzer mit Wohnsitz in Kalifornien, die Owl Labs personenbezogene Daten zur Verfügung gestellt haben, haben das Recht, Auskunft über folgende Punkte zu erhalten: (a) Informationen über Dritte, an die wir innerhalb des letzten Jahres personenbezogene Daten über Sie und Ihre Familie zum Zwecke des Direktmarketings weitergegeben haben; und (b) eine Beschreibung der Kategorien der weitergegebenen personenbezogenen Daten. Um solche Informationen zu erhalten, senden Sie bitte eine E-Mail an support@owllabs.com. Solch eine Anfrage kann nur einmal pro Kalenderjahr gestellt werden. Wir behalten uns das Recht vor, auf Anfragen, die nicht an die in diesem Abschnitt angegebene Adresse gesendet wurden, nicht zu antworten.

Datenschutz im Zusammenhang mit Newslettern und E-Mails

Warum haben Sie eine E-Mail von uns erhalten?

Wenn Sie eine E-Mail von uns erhalten haben, (a) ist Ihre E-Mail-Adresse entweder bei uns für eine Person hinterlegt, die diese Adresse ausdrücklich für den Erhalt von Informationen in der Zukunft angegeben hat („Opt-in“), oder (b) haben Sie sich bei uns registriert oder etwas bei uns gekauft oder stehen anderweitig in einer Beziehung zu uns.

Wie können Sie den Erhalt von E-Mails von uns stoppen?

Jede gesendete E-Mail enthält eine einfache Möglichkeit, sich vom Erhalt von unseren E-Mails abzumelden. Wenn Sie dies wünschen, befolgen Sie einfach die Anweisungen am Ende einer solchen E-Mail. Wenn Sie eine unerwünschte oder unaufgeforderte E-Mail erhalten haben, die über dieses System gesendet wurde oder vorgibt, über dieses System gesendet worden zu sein, leiten Sie bitte eine Kopie dieser E-Mail mit Ihren Kommentaren an support@owllabs.com weiter.

Akzeptanz und Datenschutzrichtlinie

Einwilligung und Benachrichtigung über Änderungen

Durch die Nutzung der Website oder der Dienste von Owl Labs erklären Sie sich mit der Erfassung, Verwendung und Speicherung Ihrer Daten durch uns so einverstanden, wie in dieser Datenschutzrichtlinie beschrieben. Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Wenn wir uns entscheiden, unsere Datenschutzrichtlinien zu ändern, werden wir diese Änderungen auf unserer Website veröffentlichen, damit unsere Nutzer wissen, welche Informationen wir erfassen, wie wir sie verwenden und unter welchen Umständen wir sie gegebenenfalls weitergeben.

Wenn Sie mit dieser Datenschutzrichtlinie nicht einverstanden sind, nutzen Sie bitte unsere Website (oder die angebotenen Dienste) nicht. Wenn Sie diese Website und Dienste nach der Veröffentlichung von Änderungen an diesen Bedingungen weiterhin nutzen, dann bedeutet das, dass Sie diese Änderungen akzeptieren.

Standardvertragsklauseln (C2P)

Für die Zwecke von Artikel 26 Absatz 2 der Richtlinie 95/46/EG des Europäischen Parlaments zur Übermittlung personenbezogener Daten an Auftragsverarbeiter mit Sitz in Drittländern, die kein angemessenes Datenschutzniveau gewährleisten;

Name der Organisation, die die Daten exportiert

Adresse:

Telefonnummer:

Faxnummer:

E-Mail-Adresse:

(der „Datenexporteur“)

UND

Name der Organisation, die die Daten importiert: Owl Labs, Inc

Adresse: 33 1/2 Union Square, Somerville, MA 02143, USA

Telefonnummer: +1-857-214-4341

Faxnummer: n. z.

E-Mail-Adresse: John.Stevens@owllabs.com

(der „Datenimporteur“)

Jeweils eine „Partei“; zusammen „die Parteien“;

HABEN sich auf die folgenden Vertragsklauseln (die Klauseln) GEEINIGT, um angemessene Garantien in Bezug auf den Schutz der Privatsphäre und der Grundrechte und -freiheiten natürlicher Personen für die Übermittlung der in Anhang 1 aufgeführten personenbezogenen Daten durch den Datenexporteur an den Datenimporteur zu schaffen.

Klausel 1

Definitionen

Für die Zwecke der Klauseln:

Die Begriffe „personenbezogene Daten“, „besondere Kategorien von Daten“, „verarbeiten/Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“ und „Aufsichtsbehörde“ haben die gleiche Bedeutung wie in der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr;
der „Datenexporteur“ ist der für die Verarbeitung Verantwortliche, der die personenbezogenen Daten übermittelt;
„der Datenimporteur“ ist der Auftragsverarbeiter, der sich bereiterklärt, vom Datenexporteur personenbezogene Daten zu erhalten, die nach der Übermittlung gemäß seinen Anweisungen und den Bestimmungen der Klauseln in seinem Namen verarbeitet werden sollen, und der nicht unter das System eines Drittlandes fällt, das einen angemessenen Schutz im Sinne von Artikel 25(1) der Richtlinie 95/46/EG gewährleistet;
„der Unterauftragsverarbeiter“ ist jeder vom Datenimporteur oder einem anderen Unterauftragsverarbeiter des Datenimporteurs beauftragte Auftragsverarbeiter, der sich damit einverstanden erklärt, vom Datenimporteur oder einem anderen Unterauftragsverarbeiter des Datenimporteurs personenbezogene Daten zu erhalten, die ausschließlich für Verarbeitungsaktivitäten bestimmt sind, die im Auftrag des Datenexporteurs nach der Übermittlung gemäß seinen Anweisungen, den Bedingungen der Klauseln und den Bedingungen des schriftlichen Untervertrags durchgeführt werden sollen;
„das geltende Datenschutzrecht“ bezeichnet die Rechtsvorschriften zum Schutz der Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere ihres Rechts auf Privatsphäre im Zusammenhang mit der Verarbeitung personenbezogener Daten, die für einen für die Verarbeitung Verantwortlichen in dem Mitgliedstaat gelten, in dem der Datenexporteur niedergelassen ist;
„technische und organisatorische Sicherheitsmaßnahmen“ sind Maßnahmen zum Schutz personenbezogener Daten gegen die unbeabsichtigte oder unrechtmäßige Vernichtung oder den unbeabsichtigten Verlust, die unbeabsichtigte oder unrechtmäßige Änderung, die unbeabsichtigte oder unrechtmäßige Weitergabe oder den unbeabsichtigten oder unrechtmäßigen Zugriff, insbesondere wenn die Verarbeitung die Übermittlung von Daten über ein Netzwerk umfasst, sowie gegen jede andere Form der unrechtmäßigen Verarbeitung.

Klausel 2

Einzelheiten der Übertragung

Die Einzelheiten der Übertragung und insbesondere die besonderen Kategorien personenbezogener Daten, sofern zutreffend, sind in Anhang 1 aufgeführt, der einen integralen Bestandteil der Klauseln bildet.

Klausel 3

Drittbegünstigungsklausel

Die betroffene Person kann diese Klausel, Klausel 4(b) bis (i), Klausel 5(a) bis (e) und (g) bis (j), Klausel 6(1) und (2), Klausel 7, Klausel 8(2) sowie die Klauseln 9 bis 12 als Drittbegünstigter gegenüber dem Datenexporteur durchsetzen.
Die betroffene Person kann diese Klausel, Klausel 5(a) bis (e) und (g), Klausel 6, Klausel 7, Klausel 8(2) und die Klauseln 9 bis 12 gegenüber dem Datenimporteur geltend machen, wenn der Datenexporteur faktisch oder rechtlich nicht mehr existiert, es sei denn, ein Nachfolgeunternehmen hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs vertraglich oder von Rechts wegen übernommen, wodurch es auch die Rechte und Pflichten des Datenexporteurs übernimmt; in diesem Fall kann die betroffene Person sie gegenüber diesem Unternehmen durchsetzen.
Die betroffene Person kann diese Klausel, Klausel 5(a) bis (e) und (g), Klausel 6, Klausel 7, Klausel 8(2) und die Klauseln 9 bis 12 gegenüber dem Unterauftragsverarbeiter durchsetzen, wenn sowohl der Datenexporteur als auch der Datenimporteur faktisch oder rechtlich nicht mehr existieren oder Insolvenz angemeldet haben, es sei denn, ein Nachfolgeunternehmen hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs vertraglich oder von Rechts wegen übernommen, wodurch es auch die Rechte und Pflichten des Datenexporteurs übernimmt; in diesem Fall kann die betroffene Person sie gegenüber diesem Unternehmen geltend machen. Solch eine Haftung des Unterauftragsverarbeiters gegenüber Dritten ist auf seine eigenen Verarbeitungsprozesse im Rahmen der Klauseln beschränkt.
Die Parteien haben nichts dagegen, dass eine betroffene Person durch einen Verband oder eine andere Einrichtung vertreten wird, wenn die betroffene Person dies ausdrücklich wünscht und wenn dies nach nationalem Recht zulässig ist.

Klausel 4

Pflichten des Datenexporteurs

Der Datenexporteur erklärt sich damit einverstanden und gewährleistet:

dass die Verarbeitung, einschließlich der Übermittlung selbst, der personenbezogenen Daten in Übereinstimmung mit den einschlägigen Bestimmungen des geltenden Datenschutzrechts erfolgt ist und weiterhin erfolgen wird (und falls zutreffend den zuständigen Behörden des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist, gemeldet wurde) und nicht gegen die einschlägigen Bestimmungen dieses Staates verstößt;
dass er den Datenimporteur angewiesen hat und während der gesamten Dauer der Dienstleistungen zur Verarbeitung personenbezogener Daten anweisen wird, die übermittelten personenbezogenen Daten nur im Auftrag des Datenexporteurs und in Übereinstimmung mit dem geltenden Datenschutzrecht und den Klauseln zu verarbeiten;
dass der Datenimporteur ausreichende Garantien in Bezug auf die technischen und organisatorischen Sicherheitsmaßnahmen bietet, die in Anhang 2 zu diesem Vertrag aufgeführt sind;
dass nach Beurteilung der Anforderungen der geltenden Datenschutzgesetze die Sicherheitsmaßnahmen geeignet sind, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Vernichtung oder dem versehentlichen Verlust, der unberechtigten Änderung, der unberechtigten Weitergabe oder dem unberechtigten Zugang, insbesondere wenn die Verarbeitung die Übermittlung von Daten über ein Netzwerk umfasst, und vor jeder anderen Form der unrechtmäßigen Verarbeitung zu schützen, und dass diese Maßnahmen unter Berücksichtigung des Stands der Technik und der Kosten ihrer Implementierung ein Sicherheitsniveau gewährleisten, das den mit der Verarbeitung verbundenen Risiken und der Art der zu schützenden Daten angemessen ist;
dass er die Einhaltung der Sicherheitsmaßnahmen gewährleisten wird;
dass, falls die Übermittlung besondere Datenkategorien betrifft, die betroffene Person vor oder so bald wie möglich nach der Übermittlung darüber informiert wurde oder informiert wird, dass ihre Daten in ein Drittland übermittelt werden könnten, das keinen angemessenen Schutz im Sinne der Richtlinie 95/46/EG bietet;
dass jede vom Datenimporteur oder einem Unterauftragsverarbeiter erhaltene Meldung gemäß Klausel 5(b) und Klausel 8(3) an die Datenschutzaufsichtsbehörde weitergeleitet wird, wenn der Datenexporteur beschließt, die Übermittlung fortzusetzen oder die Aussetzung aufzuheben;
dass den betroffenen Personen auf Anfrage ein Exemplar der Klauseln, mit Ausnahme von Anhang 2, und eine zusammenfassende Beschreibung der Sicherheitsmaßnahmen sowie ein Exemplar jedes Vertrags für Dienstleistungen zur Unterauftragsverarbeitung, der gemäß den Klauseln geschlossen werden muss, zur Verfügung gestellt wird, es sei denn, die Klauseln oder der Vertrag enthalten geschäftliche Informationen; in solch einem Fall können diese geschäftlichen Informationen entfernt werden;
dass im Falle einer Unterverarbeitung die Verarbeitungsaktivität gemäß Klausel 11 von einem Unterauftragsverarbeiter durchgeführt wird, der mindestens das gleiche Maß an Schutz für die personenbezogenen Daten und die Rechte der betroffenen Person bietet wie der Datenimporteur gemäß den Klauseln; und
dass er die Einhaltung von Klausel 4(a) bis (i) sicherstellen wird.

Klausel 5

Pflichten des Datenimporteurs

Der Datenimporteur erklärt sich damit einverstanden und gewährleistet:

dass die personenbezogenen Daten nur im Auftrag des Datenexporteurs und in Übereinstimmung mit dessen Anweisungen und den Klauseln verarbeitet werden; kann er dies – aus welchen Gründen auch immer – nicht sicherstellen, verpflichtet er sich, den Datenexporteur unverzüglich darüber zu informieren, dass er dazu nicht in der Lage ist; in diesem Fall ist der Datenexporteur berechtigt, die Datenübermittlung auszusetzen und/oder den Vertrag zu kündigen;
dass er keinen Grund zu der Annahme hat, dass die für ihn geltende Gesetzgebung ihn daran hindert, die vom Datenexporteur erhaltenen Anweisungen und seine Verpflichtungen aus dem Vertrag zu erfüllen, und dass er im Falle einer Änderung dieser Gesetzgebung, die eine wesentliche nachteilige Auswirkung auf die in den Klauseln vorgesehenen Garantien und Verpflichtungen haben könnte, den Datenexporteur unverzüglich über die Änderung informieren wird, sobald er davon Kenntnis erlangt, wobei der Datenexporteur berechtigt ist, die Datenübermittlung auszusetzen und/oder den Vertrag zu kündigen;
dass er vor der Verarbeitung der übermittelten personenbezogenen Daten die in Anhang 2 genannten technischen und organisatorischen Sicherheitsmaßnahmen getroffen hat;
dass er den Datenexporteur unverzüglich über Folgendes in Kenntnis setzen wird:
jegliche rechtsverbindliche Aufforderung zur Offenlegung der personenbezogenen Daten durch eine Strafverfolgungsbehörde, sofern dies nicht anderweitig untersagt ist, so z. B. durch ein strafrechtliches Verbot zur Wahrung der Vertraulichkeit einer strafrechtlichen Untersuchung;
jeden versehentlichen oder unberechtigten Zugriff; und
jede direkt von den betroffenen Personen erhaltene Anfrage, ohne auf diese Anfrage zu antworten, es sei denn, er wurde anderweitig dazu ermächtigt;
dass er alle Anfragen des Datenexporteurs in Bezug auf die Verarbeitung der personenbezogenen Daten, die Gegenstand der Übermittlung sind, unverzüglich und ordnungsgemäß bearbeitet und sich in Bezug auf die Verarbeitung der übermittelten Daten an die Empfehlungen der Aufsichtsbehörde hält;
dass er auf Aufforderung des Datenexporteurs seine Datenverarbeitungseinrichtungen einer Prüfung der unter die Klauseln fallenden Verarbeitungsaktivitäten unterzieht, die vom Datenexporteur oder einer Kontrollstelle durchgeführt wird und die sich aus unabhängigen Mitgliedern zusammensetzt, die über die erforderlichen beruflichen Qualifikationen verfügen und zur Verschwiegenheit verpflichtet sind; diese Stelle wird vom Datenexporteur gegebenenfalls im Einvernehmen mit der Aufsichtsbehörde ausgewählt;
dass er der betroffenen Person auf Anfrage eine Kopie der Klauseln oder eines bestehenden Vertrags über die Unterverarbeitung zur Verfügung stellt, es sei denn, die Klauseln oder der Vertrag enthalten geschäftliche Informationen; in solch einem Fall kann er diese geschäftlichen Informationen entfernen, mit Ausnahme von Anhang 2, der in den Fällen, in denen die betroffene Person keine Kopie vom Datenexporteur erhalten kann, durch eine zusammenfassende Beschreibung der Sicherheitsmaßnahmen ersetzt wird;
dass er im Falle einer Unterverarbeitung den Datenexporteur zuvor informiert und dessen schriftliche Zustimmung eingeholt hat;
dass die Verarbeitung durch den Unterauftragsverarbeiter im Einklang mit Klausel 11 durchgeführt wird;
dass er dem Datenexporteur unverzüglich eine Kopie jedes Unterauftragsverarbeitungsvertrags übermittelt, den er gemäß den Klauseln abschließt.

Klausel 6

Haftung

Die Parteien vereinbaren, dass jede betroffene Person, die infolge einer Verletzung der in Klausel 3 oder Klausel 11 genannten Pflichten durch eine Partei oder einen Unterauftragsverarbeiter einen Schaden erlitten hat, das Recht hat, vom Datenexporteur Ersatz für den erlittenen Schaden zu erhalten.
Ist eine betroffene Person nicht in der Lage, einen Schadensersatzanspruch gemäß Absatz 1 gegen den Datenexporteur geltend zu machen, der sich aus einem Verstoß des Datenimporteurs oder seines Unterauftragsverarbeiters gegen eine der in Klausel 3 oder in Klausel 11 genannten Verpflichtungen ergibt, weil der Datenexporteur faktisch oder rechtlich nicht mehr existiert oder zahlungsunfähig geworden ist, erklärt sich der Datenimporteur damit einverstanden, dass die betroffene Person einen Anspruch gegen den Datenimporteur geltend machen kann, als wäre er der Datenexporteur, es sei denn, ein Nachfolgeunternehmen hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs vertraglich und von Rechts wegen übernommen; in diesem Fall kann die betroffene Person ihre Rechte gegenüber diesem Unternehmen geltend machen.

Der Datenimporteur kann sich nicht darauf berufen, dass ein Unterauftragsverarbeiter gegen seine Verpflichtungen verstoßen hat, um sich seiner eigenen Haftung zu entziehen.

Wenn eine betroffene Person nicht in der Lage ist, einen Anspruch gegen den Datenexporteur oder den Datenimporteur gemäß den Absätzen 1 und 2 geltend zu machen, der sich aus einem Verstoß des Unterauftragsverarbeiters gegen eine der in Klausel 3 oder in Klausel 11 genannten Verpflichtungen ergibt, weil sowohl der Datenexporteur als auch der Datenimporteur faktisch oder rechtlich nicht mehr existieren oder Insolvenz angemeldet haben, erklärt sich der Unterauftragsverarbeiter damit einverstanden, dass die betroffene Person einen Anspruch gegen den Unterauftragsverarbeiter in Bezug auf seine eigenen Verarbeitungsaktivitäten im Rahmen der Klauseln geltend machen kann, als wäre er der Datenexporteur oder der Datenimporteur, es sei denn, ein Nachfolgeunternehmen hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs oder des Datenimporteurs vertraglich oder von Rechts wegen übernommen; in diesem Fall kann die betroffene Person ihre Rechte gegenüber diesem Unternehmen geltend machen. Solch eine Haftung des Unterauftragsverarbeiters ist auf seine eigenen Verarbeitungsprozesse im Rahmen der Klauseln beschränkt.

Klausel 7

Streitschlichtung und Gerichtsbarkeit

Der Datenimporteur erklärt sich damit einverstanden, dass der Datenimporteur die folgenden Entscheidungen der betroffenen Person akzeptiert, wenn diese sich ihm gegenüber auf die Rechte eines Drittbegünstigten beruft und/oder Schadensersatz gemäß den Klauseln fordert:
Übergabe des Streitfalls an eine entsprechende Stelle zur Schlichtung durch eine unabhängige Person oder gegebenenfalls durch die Aufsichtsbehörde;
Weiterleitung des Streitfalls an die Gerichte des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist.

Die Parteien sind sich darüber einig, dass die von der betroffenen Person getroffene Wahl ihre wesentlichen oder verfahrensrechtlichen Rechte auf Einlegung von Rechtsmitteln gemäß anderen Bestimmungen des nationalen oder internationalen Rechts nicht beeinträchtigt.

Klausel 8

Zusammenarbeit mit Aufsichtsbehörden

Der Datenexporteur erklärt sich damit einverstanden, eine Kopie dieses Vertrags bei der Aufsichtsbehörde zu hinterlegen, wenn diese darum bittet oder wenn eine solche Hinterlegung nach geltenden Datenschutzgesetzen erforderlich ist.
Die Parteien vereinbaren, dass die Aufsichtsbehörde das Recht hat, eine Prüfung des Datenimporteurs und jedes Unterauftragsverarbeiters vorzunehmen, die denselben Umfang hat und denselben Bedingungen unterliegt wie eine Prüfung des Datenexporteurs nach dem geltenden Datenschutzrecht.
Der Datenimporteur muss den Datenexporteur unverzüglich über bestehende Rechtsvorschriften informieren, die für ihn oder einen Unterauftragsverarbeiter gelten und welche die Durchführung eines Audits beim Datenimporteur oder einem Unterauftragsverarbeiter gemäß Absatz 2 verhindern. In einem solchen Fall ist der Datenexporteur berechtigt, die in Klausel 5(b) vorgesehenen Maßnahmen zu ergreifen.

Klausel 9

Geltendes Recht

Die Klauseln unterliegen dem Recht des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist, und zwar: [Land].

Klausel 10

Änderung des Vertrages

Die Parteien verpflichten sich, die Klauseln nicht anzupassen oder zu ändern. Dies hindert die Parteien nicht daran, bei Bedarf Klauseln zu geschäftsbezogenen Themen hinzuzufügen, solange diese nicht im Widerspruch zu den anderen Klauseln stehen.

Klausel 11

Unterverarbeitung

Der Datenimporteur darf keine seiner Verarbeitungsvorgänge, die er im Auftrag des Datenexporteurs gemäß den Klauseln vornimmt, ohne vorherige schriftliche Zustimmung des Datenexporteurs an Unterauftragnehmer weitergeben. Wenn der Datenimporteur seine Verpflichtungen im Rahmen der Klauseln mit Zustimmung des Datenexporteurs an Unterauftragnehmer vergibt, darf er dies nur im Rahmen eines schriftlichen Vertrags mit dem Unterauftragsverarbeiter tun, der dem Unterauftragsverarbeiter dieselben Verpflichtungen auferlegt, die für den Datenimporteur im Rahmen der Klauseln gelten. Falls der Unterauftragsverarbeiter seinen Datenschutzverpflichtungen gemäß einer solchen schriftlichen Vereinbarung nicht nachkommt, bleibt der Datenimporteur gegenüber dem Datenexporteur in vollem Umfang für die Erfüllung der Verpflichtungen des Unterauftragsverarbeiters gemäß dieser Vereinbarung haftbar.
Der vorherige schriftliche Vertrag zwischen dem Datenimporteur und dem Unterauftragsverarbeiter sieht auch eine Drittbegünstigungsklausel gemäß Klausel 3 für den Fall vor, dass die betroffene Person nicht in der Lage ist, den in Klausel 6 Absatz 1 genannten Schadensersatzanspruch gegen den Datenexporteur oder den Datenimporteur geltend zu machen, weil diese faktisch oder rechtlich nicht mehr existieren oder Insolvenz angemeldet haben und kein Nachfolgeunternehmen die gesamten rechtlichen Verpflichtungen des Datenexporteurs oder des Datenimporteurs vertraglich oder von Rechts wegen übernommen hat. Solch eine Haftung des Unterauftragsverarbeiters gegenüber Dritten ist auf seine eigenen Verarbeitungsprozesse im Rahmen der Klauseln beschränkt.
Die Bestimmungen in Bezug auf die Datenschutzaspekte bei der Unterverarbeitung des in Absatz 1 genannten Vertrags unterliegen dem Recht des Mitgliedstaats, in dem der Datenexporteur niedergelassen ist, und zwar: [Land].
Der Datenexporteur muss eine Liste der gemäß den Klauseln geschlossenen und vom Datenimporteur gemäß Klausel 5(j) gemeldeten Unterverarbeitungsverträge aufstellen, die mindestens einmal pro Jahr aktualisiert wird. Die Liste muss der Datenschutzaufsichtsbehörde des Datenexporteurs zur Verfügung gestellt werden.

Klausel 12

Verpflichtungen nach Beendigung von Leistungen zur Verarbeitung personenbezogener Daten

Die Parteien erklären sich damit einverstanden, dass der Datenimporteur und der Unterauftragsverarbeiter bei Beendigung der Erbringung von Leistungen zur Datenverarbeitung nach Ermessen des Datenexporteurs alle übermittelten personenbezogenen Daten und sämtliche Kopien davon an den Datenexporteur zurückgeben oder alle personenbezogenen Daten vernichten und dies dem Datenexporteur gegenüber nachweisen, es sei denn, die dem Datenimporteur auferlegten Rechtsvorschriften hindern ihn daran, die übermittelten personenbezogenen Daten ganz oder in Teilen zurückzugeben oder zu vernichten. In diesem Fall garantiert der Datenimporteur, dass er die Vertraulichkeit der übermittelten personenbezogenen Daten gewährleisten und die übermittelten personenbezogenen Daten nicht weiter aktiv verarbeiten wird.
Der Datenimporteur und der Unterauftragsverarbeiter gewährleisten, dass sie auf Wunsch des Datenexporteurs und/oder der Aufsichtsbehörde ihre Datenverarbeitungseinrichtungen einer Prüfung der in Absatz 1 genannten Maßnahmen unterziehen.

Datum:

Im Auftrag des Datenexporteurs:

Name:

Position:

Adresse:

Unterschrift:

Im Namen des Datenimporteurs: Owl Labs, Inc.

Name: John Stevens

Position: Chief Financial Officer

Address: 33 1/ Union Square, Somerville, MA 02143, USA

Unterschrift:

Anhang 1

Zu den Standardvertragsklauseln

Dieser Anhang ist Bestandteil der Klauseln und muss von den Parteien ausgefüllt und unterzeichnet werden.

Datenexporteur

Der Datenexporteur wird (bitte geben Sie kurz Ihre für die Übermittlung relevanten Aufgaben an):

Registrierte Adresse

Datenimporteur

Der Datenimporteur wird (bitte geben Sie kurz die für die Übermittlung relevanten Aufgaben an):

Den Namen und die E-Mail-Adresse eines Mitarbeiters des Datenexporteurs zum Zwecke der Registrierung von Owl Labs Telekommunikationsgeräten verwenden.

Betroffene Personen

Die übermittelten personenbezogenen Daten umfassen die im Folgenden aufgeführten Kategorien von betroffenen Personen (bitte angeben):

Mitarbeiter des Datenexporteurs

Kategorien von Daten

Die übermittelten personenbezogenen Daten umfassen die im Folgenden aufgeführten Kategorien von Daten (bitte angeben):

Name und E-Mail-Adresse

Spezielle Kategorien von Daten (falls zutreffend)

Die übermittelten personenbezogenen Daten umfassen die im Folgenden aufgeführten speziellen Kategorien von Daten (bitte angeben):

Keine

Verarbeitungsaktivitäten

Die übermittelten personenbezogenen Daten unterliegen den folgenden grundlegenden Verarbeitungsaktivitäten (bitte angeben):

Registrierung von Owl Labs-Geräten und Validierung der Geräte während der Bereitstellung des Kundensupports durch Owl Labs.

DATENEXPORTEUR:

Name: Registrierte Adresse

Autorisierte Unterschrift:

DATENIMPORTEUR:

Name: John Stevens, CFO

Autorisierte Unterschrift:

Anhang 2

Zu den Standardvertragsklauseln

Dieser Anhang ist Bestandteil der Klauseln und muss von den Parteien ausgefüllt und unterzeichnet werden.

Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen, die der Datenimporteur gemäß der Klauseln 4(d) und 5(c) umgesetzt hat (oder beigefügte(s) Dokument/Gesetzgebung):