Snapshot 233095
Normalized text
Scripts and page chrome removed; this is what change detection compares.
honeysales Allgemeine Geschäftsbedingungen ● Interessent: Ein Interessent bezeichnet jede Person,
Gültig ab: 17.03.2026 deren Daten vom Nutzer innerhalb der
honeysales-Anwendung zum Zwecke der
1. Einführung Identifizierung, Verfolgung oder Verwaltung
potenzieller Geschäftskontakte oder
1.1 Umfang und Überblick über den Service Kundenbeziehungen eingegeben, übertragen oder
generiert werden.
honeysales GmbH, mit Sitz in der August-Bebel-Straße 26-53,
14482 Potsdam, bietet zwei Haupt-Service-Modelle an: (A) 2. Verantwortlichkeiten des Nutzers
SaaS-Abonnement (Software-Lizenz) und (B) Full-Service
(SaaS + Vertriebsdienstleistung). 2.1 Verantwortlichkeiten bei der Nutzung der
honeysales-Anwendung
1.1.1 (A) SaaS-Abonnement: Hier gelten die nachfolgenden
Bedingungen für die Bereitstellung der Software-Lizenz. Der Kunde ist allein verantwortlich für alle Aktivitäten, die mit
der honeysales-Anwendung durchgeführt werden, die
1.1.2 (B) Full-Service (SaaS +): Zusätzlich zur Software-Lizenz Ergebnisse dieser Aktivitäten und die dahinter stehenden
erbringt honeysales im Namen des Kunden Prozesse. Dies umfasst, ist aber nicht beschränkt auf:
Vertriebsdienstleistungen wie Prospecting und Outreach ● Einhaltung der geltenden Gesetze: Der Kunde ist
(Kontaktaufnahme). Für dieses Modell gelten zusätzlich die allein verantwortlich dafür, dass seine Nutzung der
spezifischen Regelungen unter Abschnitt 11 (z.B. honeysales-Anwendung mit allen geltenden
„Full-Service-Bedingungen“). Datenschutzgesetzen und Wettbewerbsrechten,
einschließlich DSGVO und deutschem UWG,
1.2 Vertragliche Grundlage und Vertragsabschluss übereinstimmt. Dies umfasst:
○ Schaffung einer rechtmäßigen Grundlage
Diese Allgemeinen Geschäftsbedingungen (AGB) sind für die Verarbeitung personenbezogener
Bestandteil jedes zwischen honeysales und dem Kunden Daten bei der Nutzung von honey
abgeschlossenen Vertrags, sofern nicht anders im zugehörigen sales-Funktionen.
Service Level Agreement (SLA) vereinbart. Dieser Vertrag ○ Sicherstellung, dass alle gesammelten,
regelt verbindlich die Bereitstellung und Nutzung der bereitgestellten oder migrierten Daten
bereitgestellten Software. Der Vertrag wird mit schriftlicher genau, vollständig und rechtmäßig sind.
Bestätigung (z.B. digitale oder handschriftliche Unterschrift)
des Abonnementplans formalisiert. Er regelt das Verhältnis für ○ Verwendung rechtlicher Kontaktoptionen für
die Abonnementlaufzeit und verlängert sich, sofern nicht die Kontaktaufnahme mit Interessenten, wie
gekündigt. z.B. LinkedIn-Optionen, E-Mail nur im Falle
einer schriftlichen Einwilligung.
1.3 Änderungen der AGB ● Ordnungsgemäße Nutzung der Software: Der Kunde
verpflichtet sich, die Honeysales-Anwendung
honeysales kann diese AGB aufgrund von ausschließlich für den im Vertrag vorgesehenen
Gesetzesänderungen, Gerichtsurteilen, regulatorischen Zweck zu nutzen. Dies umfasst:
Anforderungen, Marktbedingungen oder Aktualisierungen der ○ Sicherstellung einer angemessenen
honeysales-Anwendung ändern. Änderungen werden Konfiguration und Einrichtung der
mindestens vier Wochen vor Inkrafttreten per E-Mail mitgeteilt. Funktionen, um optimale Ergebnisse zu
Der Kunde kann innerhalb von zwei Wochen schriftlich erzielen.
widersprechen. Erfolgt kein Widerspruch, gelten die ○ Zuweisung des Zugriffs nur an autorisiertes
Änderungen als akzeptiert, sofern die Mitteilung diese Personal und Aufrechterhaltung sicherer
Konsequenz erklärt. Zugangsdaten.
Für wesentliche Änderungen, die Kernverpflichtungen
○ Vermeidung von Missbrauch der Software,
wie z.B. der Versuch,
betreffen, ist die Zustimmung des Kunden erforderlich. Wenn
Systemschutzmaßnahmen zu umgehen
der Kunde widerspricht, wird die Vereinbarung unter den
oder sie für unrechtmäßige Zwecke zu
bisherigen Bedingungen fortgesetzt, honeysales kann jedoch
verwenden.
den Vertrag mit einer Frist von einem Monat kündigen, wenn
● Entschädigung für Missbrauch: Der Kunde
die Änderungen betrieblich oder rechtlich notwendig sind.
verpflichtet sich, Honeysales von allen Ansprüchen,
Geldbußen oder Schäden freizustellen, die sich
Kleinere Änderungen, wie Formatierungs- oder
ergeben aus:
Feature-Updates, die sich nicht auf Preise, rechtliche
○ Nichteinhaltung der DSGVO oder anderer
Verpflichtungen oder wesentliche Funktionen auswirken,
anwendbarer Vorschriften im
können sofort wirksam werden.
Zusammenhang mit Datenschutz und
Outreach-Aktivitäten.
1.4 Definitionen
○ Unrechtmäßige Nutzung der
● Service: honeysales-Anwendung, ihre Funktionen
Honeysales-Anwendung, einschließlich
und Support.
Verletzungen von Rechten Dritter oder
● Nutzer: Person, die auf die honeysales-Dienste
Missbrauch personenbezogener Daten.
zugreift.
● Abonnementplan: Vereinbarung, die den
Die Nichterfüllung dieser Pflichten kann zu eingeschränktem
Zugriffsumfang, Gebühren und Dauer beschreibt.
oder ausgesetztem Zugang zum Service führen, außer in
● Höhere Gewalt: Ereignisse außerhalb der
Fällen, die sofortiges Handeln erfordern, um Schaden von
zumutbaren Kontrolle (z.B. Naturkatastrophen,
Honeysales, seinen Systemen oder anderen Nutzern
Cyberangriffe).
abzuwenden. Sofortige Maßnahmen können eine
vorübergehende Aussetzung umfassen, um dringende ○ (Virtuell persönlich) Go-Live-Unterstützung:
Probleme wie DSGVO-Verstöße, Datenverletzungen oder Schulung zur effektiven Nutzung der
Handlungen, die die Systemintegrität gefährden, zu beheben. honeysales-Anwendung.
○ (Virtuell persönlich) Leistungsüberprüfung:
In Fällen nachgewiesener Nichteinhaltung, die direkt Kosten Bewertung der Werkzeugnutzung mit
verursachen, wie z.B. Ansprüche Dritter oder regulatorische umsetzbaren Erkenntnissen und Tipps zur
Geldbußen, behält sich Honeysales das Recht vor, Verbesserung.
angemessene und dokumentierte Kosten vom Kunden ○ Zusätzliche Unterstützung: Möglichkeit,
zurückzufordern. zusätzliche Unterstützung über ein
maßgeschneidertes Beratungspaket zu
2.2 Verantwortlichkeiten für Konfiguration und Verwaltung buchen.
● Zusätzliche Prospects: Kunden erhalten Zugang zur
Der Kunde ist allein verantwortlich für die Konfiguration und honeysales-Leaddatenbank, in der sie Interessenten
Verwaltung seines Honeysales-Kontos. Dies umfasst: filtern, anzeigen und hinzufügen können.
● Erstellung von Benutzerkonten, Zuweisung von ○ Prospects können zur Überwachung
Rollen und Gewährung angemessener hinzugefügt werden, wenn ausreichende
Zugriffsrechte. Überwachungskapazität verfügbar ist.
● Sicherstellung, dass der Zugang zur Jeder über die Datenbank zur
Honeysales-Anwendung nur Personal mit Überwachung hinzugefügte Interessent
entsprechenden Rollen und Verantwortlichkeiten verursacht eine Gebühr pro Interessent.
gewährt wird. ● Organisationszugang: Dies ist eine monatliche
● Sicherstellung, dass autorisiertes Personal versteht, Abonnementgebühr, die Kunden Zugang zur
wie die Anwendung zu nutzen ist, einschließlich der honeysales-Anwendung und deren Funktionen für
Aktivierung von Funktionen, die einen Benutzerplatz und die Kapazität zur
Aktivierungsgebühren verursachen können (3.1 Überwachung einer festgelegten Anzahl von
Preiskomponenten: Aktivierungsgebühr). Interessenten bietet, wie im Abonnementplan
● Integration von Honeysales-Diensten in die definiert.
Drittsysteme des Kunden, um einen nahtlosen ● Zusätzlicher Benutzerplatz: Kunden können durch
Betrieb zu gewährleisten. den Kauf zusätzlicher Benutzerplätze expandieren.
Diese Verantwortlichkeiten stellen die optimale Nutzung der Jeder Benutzerplatz umfasst den eigenen Zugang
Honeysales-Anwendung sicher und ermöglichen eine effektive zur honeysales-Anwendung und eine
Verwaltung der Verkaufsprozesse des Kunden. Überwachungskapazität von 2.000 Leads.
● Zusätzliche Überwachungskapazität: Für Kunden, die
mehr Interessenten überwachen möchten – über die
in ihrem Platz enthaltene Kapazität hinaus – kann
2.3 Technische und betriebliche Anforderungen zusätzliche Überwachungskapazität erworben
werden.
Um eine ordnungsgemäße Nutzung des Dienstes
sicherzustellen, muss der Kunde: 3.2 Abonnementpläne und Abrechnung
● Eine Internetverbindung mit ausreichender ● Abonnements sind in monatlichen, vierteljährlichen
Bandbreite und Latenz aufrechterhalten. oder jährlichen Abrechnungszyklen verfügbar, wie im
● Die neueste Version eines unterstützten Browsers SLA dokumentiert. Die Gebühren für den gesamten
verwenden (z. B. Google Chrome, Safari oder Abonnementzeitraum werden zu Beginn des
Microsoft Edge). Funktionale Cookies müssen für die vereinbarten Abrechnungszyklus als Vorauszahlung
volle Funktionalität aktiviert sein. honeysales haftet in Rechnung gestellt. Die Zahlung muss innerhalb
nicht für Einschränkungen, die sich aus der von 3 Tagen nach Rechnungsdatum eingegangen
Weigerung des Kunden ergeben, Cookies sein.
zuzulassen. ● Pro-rata-Anpassungen für Änderungen innerhalb
● Moderne IT-Sicherheitsmaßnahmen implementieren, eines Zyklus werden wie folgt gehandhabt: Beim
um den Zugang und die Datenintegrität zu schützen. Hinzufügen von Benutzerplätzen werden die
● Sicherstellen, dass alle erforderlichen technischen anteiligen Kosten für den Rest des aktuellen Zyklus
Konfigurationen vorhanden sind, einschließlich sofort in Rechnung gestellt und sind bei Erhalt der
sicherer Netzwerke (z. B. VPN) und nicht gemeinsam angepassten Rechnung fällig. Die neue Anzahl von
genutzter Konten. Benutzerplätzen wird sofort aktiviert. Beim Entfernen
von Benutzerplätzen tritt die Änderung erst zu Beginn
3. Zahlungsbedingungen des nächsten Abrechnungszeitraums in Kraft, und für
den aktuellen Zyklus wird keine sofortige
3.1 Preisbestandteile Rückerstattung gewährt.
Nachfolgend finden Sie einen Überblick über die 3.3 Zahlungsmethoden
Preisbestandteile:
● Standard-Onboarding: Das Zahlungen werden über Kredit-/Debitkarten akzeptiert. Die
Standard-Onboarding-Paket umfasst drei Sitzungen, Möglichkeit, Banküberweisungen zu verwenden, hängt vom
die vom honeysales Customer Success Team Standort des Hauptsitzes des Kunden und den
durchgeführt werden: Zahlungsbeträgen ab.
○ (In-App) Onboarding-Sitzung: Umfassende 3.4 Steuern und Preise
Unterstützung bei der Einrichtung,
einschließlich technischer Konfiguration. Alle Preise werden ohne Mehrwertsteuer oder anwendbare
Steuern angegeben. Der Kunde ist dafür verantwortlich, die
Einhaltung der lokalen Steuervorschriften sicherzustellen. Die einschließlich anteiliger Rückerstattungen, werden bei
Mehrwertsteuer oder gleichwertige Steuern werden der vorzeitiger Kündigung von Abonnementplänen gewährt, selbst
Rechnung hinzugefügt, wo zutreffend. Der Kunde erkennt an, bei Vorauszahlungen. Rückerstattungen werden bei vorzeitiger
dass Stripe separate Transaktionsgebühren erheben kann, die Kündigung nicht gewährt.
nicht in den honeysales-Gebühren enthalten sind.
4. Gewährung von Rechten
3.5 Zahlungsverzug
4.1 Nutzung und Aufbewahrung anonymisierter Daten
Wenn die Vorauszahlung nicht innerhalb des vereinbarten
3-Tage-Zeitraums ab Rechnungsdatum eingeht, behält sich Um seinen Service zu verbessern und weiterzuentwickeln, ist
honeysales das Recht vor, den Beginn des Dienstes zu honeysales berechtigt, während der Laufzeit dieses Vertrags
verzögern oder den Zugang zu sperren, bis alle ausstehenden gesammelte Daten zu anonymisieren und aufzubewahren.
Beträge bezahlt sind. Anonymisierte Daten sind Daten, die von allen persönlichen
● Sperrung von Diensten: honeysales behält sich das Identifikatoren befreit wurden und nicht auf eine Einzelperson
Recht vor, den Zugang des Kunden zum Dienst zu zurückgeführt werden können. Der Kunde stimmt zu, dass
sperren, bis alle ausstehenden Beträge, honeysales anonymisierte Daten für Zwecke wie folgende
einschließlich anwendbarer Verzugsgebühren, aufbewahren und verwenden darf:
vollständig bezahlt sind. Vor der Sperrung wird eine ● Verbesserung von Algorithmen und
schriftliche Mitteilung ausgestellt. Service-Funktionalitäten.
● Verzugszinsen: Für überfällige Zahlungen kann ● Durchführung von Analysen und Marktforschung.
honeysales Zinsen wie folgt berechnen: Für ● Entwicklung von Diagnose- und
Geschäftskunden (B2B): Die Zinsen werden zum Sicherheitsverbesserungen.
gesetzlichen Satz von 9 Prozentpunkten über dem
Basiszinssatz (§288(2) BGB) berechnet. Der Anonymisierte Daten werden getrennt von persönlichen Daten
anwendbare Basiszinssatz wird von der Deutschen gespeichert und unterliegen nicht den Löschpflichten gemäß
Bundesbank bestimmt. DSGVO.
● Verwaltungsgebühren: Zusätzlich zu den Zinsen kann
honeysales eine feste Verwaltungsgebühr von 40 € 4.2 Marketing und Öffentlichkeitsarbeit
pro überfälliger Rechnung erheben, wie in §288(5)
BGB erlaubt. Zusätzliche Inkassokosten, die Der Kunde stimmt zu, dass honeysales die Zusammenarbeit
aufgrund der Verzögerung entstehen, wie z. B. zwischen den Parteien zu Marketingzwecken erwähnen darf.
Anwalts- oder Agenturgebühren, können dem Dies umfasst unter anderem:
Kunden ebenfalls in Rechnung gestellt werden. ● Pressemitteilungen, die die Partnerschaft
● Beschleunigungsklausel: Im Falle eines hervorheben.
Zahlungsverzugs von mehr als 30 Tagen behält sich ● Social-Media-Beiträge über die Zusammenarbeit.
honeysales das Recht vor: ● Erwähnungen auf der honeysales-Homepage (z. B.
○ Alle ausstehenden Beträge aus dem Erfolgsgeschichten).
Vertrag sofort fällig zu stellen.
○ Kündigung des Vertrags aus wichtigem honeysales verpflichtet sich, den Kunden in all diesen
Grund gemäß Klausel 6.2. Materialien positiv darzustellen. Der Kunde kann diese
● Benachrichtigung über verspätete Zahlungen: Zustimmung jederzeit mit Wirkung für die Zukunft durch
honeysales wird den Kunden über überfällige schriftliche Mitteilung an honeysales widerrufen. Nach dem
Zahlungen per E-Mail oder Widerruf wird honeysales auf die zukünftige Verwendung des
In-App-Benachrichtigungen informieren. Der Kunde Namens und Logos des Kunden verzichten.
muss die Zahlung innerhalb von 3 Tagen nach Erhalt
der Benachrichtigung vornehmen, um weitere 4.3 Lizenz zur Nutzung von Software
Maßnahmen zu vermeiden.
Je nach abonniertem Servicelevel gewährt honeysales dem
3.6 Strittige Zahlungen Kunden ein nicht-exklusives, nicht übertragbares und zeitlich
begrenztes Recht zur Nutzung der abonnierten Software für
Benutzer müssen honeysales innerhalb von 3 Tagen nach die Dauer des Vertragsverhältnisses. Der Kunde verpflichtet
Rechnungsdatum über etwaige Abrechnungsstreitigkeiten sich, die Software nicht zu übertragen oder Dritten ohne
informieren, indem sie finance@honeysales.io kontaktieren. vorherige schriftliche Zustimmung von honeysales Zugang zu
Strittige Beträge werden umgehend überprüft. Unstrittige gewähren. Für die Nutzung von Drittsystemen und die
Beträge müssen bis zum Fälligkeitsdatum bezahlt werden, um Integration von Partnerdiensten gelten die jeweiligen AGB des
Unterbrechungen des Dienstes zu vermeiden. Anbieters.**
3.7 Rückerstattungsrichtlinie 5. Laufzeit und Kündigung
Rückerstattungen werden bei vorzeitiger Kündigung nicht 5.1 Lizenzlaufzeit
gewährt. Bei Verstößen gegen die SLA kann honeysales nach
eigenem Ermessen Servicegutschriften für Ausfallzeiten Die Standardlaufzeit beträgt zwölf Monate. Sofern nicht anders
gewähren, die 1 % der vereinbarten jährlichen vereinbart, verlängert sich die Lizenz automatisch um weitere
Betriebszeitgarantie überschreiten. Keine Rückerstattungen zwölf Monate, es sei denn, eine der Parteien kündigt den
gelten für Ausfallzeiten, die durch geplante Wartungsarbeiten, Vertrag mit einer Frist von einem Monat (30 Tage) vor dem
höhere Gewalt oder Probleme auf Kundenseite verursacht Verlängerungsdatum.
werden. Rückerstattungen können bei Nichterbringung von
Dienstleistungen (Unfähigkeit, den Dienst 48 Stunden oder 5.2 Außerordentliche Kündigung
länger zu nutzen) gewährt werden, vorbehaltlich der
Überprüfung durch honeysales. Keine Rückerstattungen, Das Recht zur Kündigung des Vertrages aus wichtigem Grund
bleibt unberührt. Ein wichtiger Grund liegt insbesondere vor, Zahlungsausfälle oder Datenverletzungen, die durch Stripe
wenn: oder andere Drittanbieter von Zahlungsdiensten verursacht
● Schwerwiegende Vertragsverletzung: Eine der werden. Diese Serviceverpflichtung stellt honeysales’ einzige
Parteien begeht eine wesentliche Vertragsverletzung, Verpflichtung in Bezug auf die Serviceverfügbarkeit dar.
die es unzumutbar macht, den Vertrag fortzusetzen,
vorausgesetzt, dass: 6.2 Änderungen am Service
○ Die nicht verletzende Partei eine schriftliche
Mitteilung über die Verletzung ausgestellt Wesentliche Änderungen werden mindestens 30 Tage im
und eine 14-tägige Frist zur Behebung der Voraus mitgeteilt, außer bei sofortigen Änderungen, die aus
Verletzung eingeräumt hat. Compliance- oder Sicherheitsgründen erforderlich sind.
○ Wird die Verletzung innerhalb dieser Frist
nicht behoben, kann die nicht verletzende 6.3 Integrationen von Drittanbietern
Partei den Vertrag mit sofortiger Wirkung
kündigen. honeysales integriert sich mit CRMs und anderen Tools. Durch
● Zahlungsverzug: Der Kunde ist trotz schriftlicher das Aktivieren von Integrationen stimmen die Nutzer der
Mahnung und einer 14-tägigen Nachfrist zur Datenweitergabe an Drittsysteme zu. honeysales haftet nicht
Begleichung der ausstehenden Beträge mit für die Datenverarbeitungspraktiken Dritter.
Zahlungen mehr als zwei Monate im Verzug.
● Insolvenzverfahren werden eingeleitet, mangels Durch eine Zahlung über Stripe stimmt der Kunde der
Masse abgelehnt oder der Kunde kommt seinen Übertragung der notwendigen Daten (z. B.
finanziellen Verpflichtungen, wie z.B. zwei Abrechnungsinformationen) an Stripe zu. Der Kunde erkennt
aufeinanderfolgende verspätete Zahlungen, nicht an, dass honeysales keine Kontrolle über oder Haftung für die
nach. Eine finanzielle Verschlechterung umfasst Datenverarbeitungspraktiken von Stripe hat. Für weitere
Fälle, in denen Kreditbewertungen herabgestuft Informationen konsultieren Sie bitte die Datenschutzrichtlinie
werden oder ein erhebliches finanzielles Risiko und die Nutzungsbedingungen von Stripe.
dokumentiert ist.
● Gesetzliche Nichtkonformität: Eine der Parteien 7. Datenschutz
unterliegt regulatorischen oder rechtlichen
Beschränkungen, die es unmöglich machen, den 7.1 Rolle und Verantwortlichkeiten
Vertrag in Übereinstimmung mit den geltenden
Gesetzen fortzusetzen. honeysales agiert als Datenverarbeiter im Auftrag des Kunden,
der als Datenverantwortlicher dient. Alle
Verarbeitungstätigkeiten entsprechen der Europäischen
5.3 Datenmanagement vor Vertragsbeendigung Datenschutz-Grundverordnung (DSGVO) und werden durch
den diesem Dokument beigefügten
Der Kunde ist dafür verantwortlich, seine Daten rechtzeitig vor Auftragsverarbeitungsvertrag (AVV) geregelt. Durch die
Vertragsende zu sichern. honeysales wird angemessene Annahme dieser Bedingungen stimmt der Kunde auch den
Unterstützung für den Datentransfer leisten. Nach Bedingungen des AVV zu.
Vertragsende kann honeysales aus technischen Gründen den
Zugang zu den Daten des Kunden in der Regel nicht 7.2 Umfang der Datenverarbeitung
garantieren. Die Daten bleiben bis 30 Tage nach Beendigung
zugänglich. Während der Vertragslaufzeit wird honeysales honeysales verarbeitet personenbezogene Daten
keine vom Kunden in die Anwendung eingegebenen Daten ausschließlich zur Erfüllung seiner vertraglichen
löschen, es sei denn, es ist gesetzlich erforderlich (z.B. Verpflichtungen und in Übereinstimmung mit den geltenden
aufgrund von Datenschutzgesetzen oder Verstößen). DSGVO-Gesetzen. Dies umfasst Daten, die vom Kunden
bereitgestellt oder aus öffentlichen und beruflichen Quellen
5.4 Form der Kündigung gesammelt werden, wie zum Beispiel:
● Öffentlich zugängliche Websites.
Die Kündigung muss in Textform erfolgen, z.B. per E-Mail oder ● Berufliche Plattformen (z. B. LinkedIn).
schriftlicher Mitteilung. ● Öffentliche Beiträge und Kommentare auf sozialen
Medienplattformen (z. B. Facebook, Instagram,
6. Servicefunktionen und Verfügbarkeit Twitter), vorausgesetzt, sie werden offen von den
Autoren geteilt.
6.1 Serviceverpflichtung
Der Umfang beschränkt sich auf berufliche Daten wie Namen,
honeysales strebt eine jährliche Verfügbarkeit von 99 % an, Berufsbezeichnungen, E-Mail-Adressen und
ausgenommen geplante Wartungsarbeiten, höhere Gewalt, Unternehmenszugehörigkeiten. honeysales verarbeitet keine
Störungen durch Dritte oder Fehlkonfigurationen durch den sensiblen Daten (z. B. medizinische oder demografische
Benutzer. Obwohl honeysales bestrebt ist, das angegebene Informationen), es sei denn, dies ist ausdrücklich gesetzlich
Verfügbarkeitsziel zu erreichen, erkennt der Kunde an, dass erlaubt und erforderlich.
gelegentliche Unterbrechungen aufgrund von Faktoren, die
außerhalb der Kontrolle von honeysales liegen oder im Zuge 7.3 Datensicherheit
der Sicherstellung von Serviceverbesserungen auftreten
können. Diese Serviceverpflichtung spiegelt honeysales' honeysales setzt robuste technische und organisatorische
bestmögliche Bemühungen wider, einen zuverlässigen Service Maßnahmen ein, um personenbezogene Daten vor
bereitzustellen, stellt jedoch keine Garantie dar. honeysales unbefugtem Zugriff, Veränderung und Missbrauch zu schützen.
haftet nicht für Ausfallzeiten, die durch höhere Gewalt, Diese Maßnahmen umfassen:
Drittanbieter oder andere Faktoren verursacht werden, die ● Verschlüsselung: Daten werden sowohl bei der
außerhalb seiner zumutbaren Kontrolle liegen. Dies schließt, Speicherung als auch bei der Übertragung
aber ist nicht beschränkt auf, jegliche Serviceunterbrechungen, verschlüsselt.
● Zugangskontrolle: Nur autorisiertes Personal hat Der Kunde ist als Datenverantwortlicher dafür verantwortlich,
Zugriff auf personenbezogene Daten. Anfragen von betroffenen Personen gemäß der DSGVO zu
● Vorfallmanagement: Ein Protokoll ist vorhanden, um bearbeiten. honeysales, als Datenverarbeiter, wird dem
Datenverletzungen gemäß DSGVO schnell zu Kunden bei Bedarf angemessene Unterstützung bieten, um die
erkennen, zu melden und zu beheben. Einhaltung dieser Anfragen zu erleichtern. Solche Anfragen,
● Regelmäßige Audits: Es werden regelmäßige die den Zugang, die Berichtigung, die Löschung, die
Bewertungen durchgeführt, um hohe Einschränkung oder die Übertragbarkeit personenbezogener
Sicherheitsstandards zu gewährleisten. Daten umfassen können, sollten an
datasecurity@honeysales.io gesendet werden. honeysales
7.4 Datenaufbewahrung und -löschung wird Anfragen gemäß der DSGVO und innerhalb
angemessener Zeitrahmen bearbeiten, basierend auf dem
honeysales bewahrt personenbezogene Daten nur so lange Umfang der bereitgestellten Dienstleistungen.
auf, wie es zur Erfüllung der vereinbarten Dienstleistungen
oder gesetzlich erforderlich ist. Konkret: 7.9 Datenverletzungen
● Daten werden nach Beendigung der Vereinbarung
gelöscht, es sei denn, eine Aufbewahrung ist honeysales wird den Kunden innerhalb von 72 Stunden nach
gesetzlich vorgeschrieben. Kenntnisnahme über jede Verletzung personenbezogener
● Kunden können die Löschung personenbezogener Daten informieren, die seine Daten betrifft.
Daten beantragen, indem sie ● Eine Beschreibung der Verletzung und der
datasecurity@honeysales.io kontaktieren. betroffenen Daten.
● Kontaktdaten des Datenschutzbeauftragten oder des
honeysales wird solche Anfragen umgehend bearbeiten, außer relevanten Ansprechpartners.
für Daten, die gesetzlichen Aufbewahrungspflichten ● Wahrscheinliche Folgen der Verletzung.
unterliegen. ● Maßnahmen zur Behebung und Minderung der
Verletzung.
7.5 Pflichten des Kunden 7.10 Beendigung und Datenlöschung
Als Datenverantwortlicher ist der Kunde dafür verantwortlich, Nach Beendigung der Vereinbarung wird honeysales alle im
dass alle personenbezogenen Daten, die mit honeysales Auftrag des Kunden verarbeiteten personenbezogenen Daten
geteilt werden, der DSGVO entsprechen. Dies umfasst: löschen, es sei denn, eine Aufbewahrung ist gesetzlich
● Die Festlegung einer rechtmäßigen Grundlage für die vorgeschrieben. Eine schriftliche Bestätigung der Löschung
Verarbeitung personenbezogener Daten. kann auf Anfrage bereitgestellt werden.
● Sicherstellung, dass geteilte Daten genau, relevant
und frei von sensiblen Informationen sind, es sei 8. Geistiges Eigentum
denn, diese sind ausdrücklich erforderlich und
rechtlich gerechtfertigt. 8.1 Eigentum und Nutzungsrechte
● Information der betroffenen Personen, wo zutreffend,
über die von honeysales in ihrem Namen honeysales besitzt alle geistigen Eigentumsrechte,
durchgeführten Datenverarbeitungsaktivitäten. einschließlich Software und Algorithmen. Nutzern ist es
untersagt, die Anwendung zurückzuentwickeln, zu replizieren
7.6 Weitergabe von Daten Dritter oder unterzulizenzieren.
Falls honeysales dem Kunden personenbezogene Daten 8.2 Durchsetzung
Dritter zur Verfügung stellt, stimmt der Kunde zu, diese Daten
ausschließlich für die in dieser Vereinbarung festgelegten honeysales wird rechtliche Schritte gegen unbefugte Nutzung
Zwecke und in Übereinstimmung mit der DSGVO zu oder Verletzung seines geistigen Eigentums einleiten.
verwenden. Der Kunde muss zusätzliche Einwilligungen
einholen, falls dies für die weitere Verarbeitung oder 9. Garantien und Haftung
Weitergabe solcher Daten erforderlich ist. Bei der Nutzung
innerhalb der EU sollte der Kunde die 9.1 Mängelhaftung
LinkedIn-Outreach-Option anstelle der E-Mail-Option
verwenden, sofern der Kunde nicht die Zustimmung des Der Kunde muss honeysales unverzüglich über Mängel oder
Interessenten hat, ihn über die E-Mail-Option zu kontaktieren. Störungen informieren, einschließlich Details zu deren
Der Kunde stimmt zu, geteilte Daten Dritter gemäß der Auftreten. honeysales wird sich bemühen, gemeldete
DSGVO zu verarbeiten und die erforderlichen Einwilligungen Probleme innerhalb eines angemessenen Zeitrahmens zu
einzuholen, wo dies erforderlich ist. honeysales haftet nicht für lösen und kann vorübergehende Lösungen implementieren,
den Missbrauch von Daten Dritter durch den Kunden, die über wenn diese für den Kunden akzeptabel sind. honeysales wird
den Service bereitgestellt wurden. den Service in einem für den vorgesehenen Gebrauch
geeigneten Zustand bereitstellen und frei von wesentlichen
7.7 Berechtigtes Interesse oder rechtlichen Mängeln halten.
honeysales verarbeitet Daten auf der Grundlage des 9.2 Haftungsbeschränkung
berechtigten Interesses des Kunden, um relevante
Geschäftskontakte und kommerzielle Aktivitäten zu erleichtern. honeysales haftet nur für Schäden, die verursacht wurden
Der Kunde erkennt an, dass dies die rechtliche Grundlage für durch:
die Verarbeitung im Rahmen dieser Vereinbarung darstellt. ● Vorsätzliches Fehlverhalten oder grobe
Fahrlässigkeit von honeysales, seinen gesetzlichen
7.8 Rechte der betroffenen Personen Vertretern oder Erfüllungsgehilfen;
● Fahrlässige Verletzung wesentlicher Vertragspflichten Beide Parteien verpflichten sich, alle während der
(Kardinalpflichten), jedoch nur für vorhersehbare Vertragsbeziehung offengelegten vertraulichen Informationen
Schäden, die typisch für solche Vereinbarungen sind; streng vertraulich zu behandeln. Vertrauliche Informationen
● Verletzung von Leben, Körper oder Gesundheit durch umfassen, sind aber nicht beschränkt auf:
Fahrlässigkeit; ● Betriebsprozesse, Geschäftsbeziehungen,
● Zwingende gesetzliche Haftung. Geschäftsgeheimnisse, Know-how,
Arbeitsergebnisse und das Geschäftsmodell von
Die Schadensersatzansprüche des Kunden sind auf den honeysales.
Gesamtbetrag der vom Kunden in den 12 Monaten vor dem ● Alle Informationen, die als vertraulich gekennzeichnet
schadensauslösenden Ereignis gezahlten Servicegebühren sind oder aufgrund der Umstände als vertraulich
beschränkt. Weitere Ansprüche, einschließlich, aber nicht verstanden werden müssen.
beschränkt auf indirekte oder Folgeschäden, entgangenen
Gewinn oder finanzielle Verluste, sind im gesetzlich zulässigen Vertrauliche Informationen dürfen Dritten nicht offengelegt oder
Umfang ausgeschlossen. Diese Haftungsbeschränkung gilt für andere Zwecke als die Erfüllung vertraglicher
nicht, wenn zwingende gesetzliche Bestimmungen solche Verpflichtungen verwendet werden, es sei denn, es liegt eine
Ausschlüsse oder Beschränkungen verbieten. vorherige schriftliche Zustimmung der offenlegenden Partei
vor.
9.3 Ausschluss der verschuldensunabhängigen Haftung
10.2 Ausnahmen von der Vertraulichkeit
Die Haftung für anfängliche Mängel gemäß § 536a I Alt. 1 BGB
ist ausgeschlossen, es sei denn, der Mangel wurde vorsätzlich Die Vertraulichkeitsverpflichtung gilt nicht für den oben
oder grob fahrlässig verursacht. genannten Abschnitt 4.3 und für Informationen, die:
● Der empfangenden Partei vor der Offenlegung durch
9.4 Gewährleistungsfrist die offenlegende Partei bereits bekannt waren, wie
durch schriftliche Aufzeichnungen belegt.
Mängelansprüche müssen innerhalb von drei (3) Monaten ● Ohne Verletzung dieser Vereinbarung öffentlich
nach Erbringung der Dienstleistung geltend gemacht werden. bekannt werden.
Dieser Zeitraum begrenzt nicht die gesetzlichen ● Rechtmäßig von einem Dritten ohne Verletzung von
Schadensersatzrechte gemäß Abschnitt 10.2 oder anderen Vertraulichkeitsverpflichtungen erhalten werden.
zwingenden gesetzlichen Bestimmungen. ● Aufgrund gesetzlicher Anforderungen, gerichtlicher
Anordnungen oder regulatorischer Verpflichtungen
9.5 Höhere Gewalt offengelegt werden müssen. Soweit zulässig, muss
die offenlegende Partei die andere Partei im Voraus
honeysales haftet nicht für Verzögerungen oder Nichterfüllung über eine solche Offenlegung informieren.
seiner Verpflichtungen aus dieser Vereinbarung, wenn solche
Verzögerungen oder Nichterfüllungen durch Ereignisse 10.3 Vertraulichkeit von Mitarbeitern und Auftragnehmern
verursacht werden, die außerhalb seiner zumutbaren Kontrolle
liegen (Höhere Gewalt). Diese Ereignisse umfassen, aber sind Jede Partei stellt sicher, dass ihre Mitarbeiter, Auftragnehmer
nicht beschränkt auf: oder Vertreter diese Vertraulichkeitsverpflichtungen einhalten.
● Naturkatastrophen (z.B. Erdbeben, Vertrauliche Informationen dürfen nur an Personen
Überschwemmungen, Hurrikane). weitergegeben werden, die sie zur Erfüllung vertraglicher
● Pandemien, Epidemien oder andere Pflichten benötigen.
Gesundheitskrisen, einschließlich behördlich
angeordneter Lockdowns. 10.4 Strafen bei Verstoß
● Terroranschläge, Krieg oder zivile Unruhen.
● Cyberangriffe oder lang anhaltende technische Verstößt der Kunde gegen diese Vertraulichkeitsverpflichtung,
Störungen, die die globale Internetinfrastruktur ist honeysales berechtigt:
betreffen. ● Vertragsstrafe: Eine feste Strafe von 50.000 € pro
● Stromausfälle oder behördlich angeordnete Verstoß, vorbehaltlich einer Reduzierung oder
Einschränkungen von Versorgungsleistungen oder Erhöhung, wenn ein zuständiges Gericht dies unter
Betrieb. Berücksichtigung des tatsächlich erlittenen Schadens
● Lang anhaltende Störungen in Lieferketten, für unangemessen hält.
verursacht durch unvorhergesehene globale ● Weitere Entschädigung: Wenn der tatsächliche
Ereignisse. Schaden den festgelegten Betrag übersteigt, kann
honeysales zusätzlichen Schadensersatz für den
Verpflichtungen, die von Höherer Gewalt betroffen sind, nachgewiesenen Verlust verlangen.
werden umgehend wieder aufgenommen, sobald das Ereignis
beendet ist. Sollte ein Ereignis Höherer Gewalt länger als 60 10.5 Unterlassungsanspruch
aufeinanderfolgende Tage andauern, kann jede Partei die
Vereinbarung mit schriftlicher Mitteilung kündigen. honeysales behält sich das Recht vor, neben allen finanziellen
Vorausbezahlte Gebühren werden nicht erstattet, es sei denn, Rechtsmitteln auch sofortige Unterlassungsansprüche geltend
honeysales ist nicht in der Lage, einen Teil der vereinbarten zu machen, wenn ein Verstoß gegen die Vertraulichkeit
Dienstleistung für die Dauer des Ereignisses Höherer Gewalt irreparablen Schaden droht.
zu erbringen.
11. Spezifische Bedingungen für den Full-Service (SaaS +)
10. Vertraulichkeit
Dieser Abschnitt gilt ausschließlich für Verträge, in denen die
10.1 Vertraulichkeitsverpflichtung honeysales GmbH (nachfolgend „honeysales“) zusätzlich zur
Bereitstellung der Software-Lizenz (SaaS-Abonnement) aktive
Vertriebsdienstleistungen (nachfolgend „Full-Service“) für den entspricht. Dies umfasst insbesondere das Wettbewerbsrecht
Kunden erbringt. (UWG) und das Datenschutzrecht (DSGVO).
11.1 Leistungsumfang Full-Service 11.3.4. Freistellung bei Rechtsverstößen: Der Kunde stellt
honeysales auf erste Anforderung von sämtlichen Ansprüchen
11.1.1. Der Full-Service umfasst definierte Vertriebsaktivitäten, Dritter (einschließlich Prospects, Wettbewerbern und
die honeysales im Namen und auf Weisung des Kunden Aufsichtsbehörden) vollumfänglich frei, die aufgrund eines
durchführt. Dazu gehören insbesondere die systematische Verstoßes gegen die in 11.3.3 genannten Vorschriften
Suche und Qualifizierung von Neukunden (Prospecting) sowie entstehen. Dies umfasst auch die Übernahme der notwendigen
die individualisierte und teilautomatisierte Kontaktaufnahme Kosten der Rechtsverteidigung von honeysales sowie etwaige
(Outreach) über vereinbarte Kanäle (z.B. E-Mail, LinkedIn). Geldbußen, Schadensersatzforderungen oder Vertragsstrafen.
11.1.2. Die genauen Ziele, das Ideal Customer Profile (ICP), 11.4 Laufzeit und Kündigung Full-Service
die Kapazitäten und die zu nutzenden Kommunikationskanäle
(Kanäle) werden im zugehörigen Service Level Agreement 11.4.1. Die Full-Service-Laufzeit richtet sich nach den im
(SLA) oder Einzelvertrag festgelegt, welcher untrennbarer Einzelvertrag getroffenen Vereinbarungen und beträgt, sofern
Bestandteil dieser AGB ist. nicht anders vereinbart, mindestens sechs (6) Monate.
11.2 Vergütung und Abrechnung Full-Service 11.4.2. Verlängerung und Frist: Der Vertrag über den
Full-Service verlängert sich nach Ablauf der Mindestlaufzeit
11.2.1. Die Vergütung für den Full-Service setzt sich aus einer oder der vereinbarten Laufzeit automatisch um zwölf (12)
monatlichen Grundgebühr (für die Software-Nutzung, weitere Monate, sofern er nicht von einer Partei mit einer Frist
Kampagnen-Setup und -management) und, sofern im von drei (3) Monaten vor dem jeweiligen Verlängerungsdatum
Einzelvertrag vereinbart, einer Erfolgsprämie zusammen. gekündigt wird. Die Kündigung muss schriftlich erfolgen.
11.2.2. Die Erfolgsprämie wird pro „Qualifiziertem Meeting“ 11.5 Mängelhaftung und Gewährleistung
oder „Qualifiziertem Call“ fällig. Die Kriterien für die
Qualifizierung (z.B. Branchenzugehörigkeit, 11.5.1. Abweichend von den allgemeinen
Entscheidungsbefugnis, konkreter Bedarf, ICP-Konformität) Gewährleistungsregelungen hat der Kunde etwaige Mängel
werden im Einzelvertrag oder SLA definiert. oder Abweichungen im Rahmen des Full-Service
(Dienstleistung) spätestens drei (3) Monate nach Erbringung
11.2.3. Die Erfolgsprämie ist auch dann fällig, wenn: der jeweiligen Dienstleistung schriftlich und detailliert geltend
zu machen. Nach Ablauf dieser Frist sind
- das qualifizierte Meeting oder der Call vom Kunden Gewährleistungsansprüche ausgeschlossen.
oder Prospect weniger als 24 Stunden vor dem
Termin abgesagt wird. 11.5.2. Kein Erfolg geschuldet: honeysales schuldet im
- der Prospect oder Kunde unentschuldigt zum Termin Rahmen des Full-Service die ordnungsgemäße Durchführung
nicht erscheint. der vereinbarten Dienstleistungen (Bemühen). Ein bestimmter
- das Meeting/der Call vom Kunden innerhalb der Erfolg, insbesondere die Erzielung einer bestimmten Anzahl
Kampagnenlaufzeit verschoben wird. von Meetings oder Abschlüssen, wird nicht geschuldet.
11.2.4. Die monatliche Grundgebühr ist im Voraus, die
Erfolgsprämie ist am Monatsende für die im Vormonat 12. Schlussbestimmungen
erbrachten Erfolge zur Zahlung fällig. Die Zahlungsfrist beträgt,
abweichend von Abschnitt 3.2, sieben (7) Tage nach 12.1 Salvatorische Klausel
Rechnungsdatum.
Sollte eine Bestimmung dieser Vereinbarung ungültig,
rechtswidrig oder nicht durchsetzbar sein, bleiben die übrigen
11.3 Pflichten des Kunden, Outreach und rechtliche Bestimmungen in Kraft. Die ungültige oder nicht durchsetzbare
Verantwortung Bestimmung wird durch eine rechtlich gültige Bestimmung
ersetzt, die der wirtschaftlichen Absicht der ursprünglichen
11.3.1. Auftragsverhältnis: Der Kunde beauftragt honeysales Klausel möglichst nahekommt, wie von einem zuständigen
im Rahmen des Full-Service als weisungsgebundenen Gericht festgestellt. Wenn sich die Parteien nicht auf eine
Dienstleister. Der Kunde ist alleiniger Verantwortlicher im Sinne Ersatzbestimmung einigen können, wird diese durch
der DSGVO und des Gesetztes gegen den unlauteren richterliche Auslegung im Wege einer ergänzenden
Wettbewerb (UWG). honeysales handelt als Vertragsauslegung bestimmt. Gleiches gilt für etwaige Lücken
Auftragsverarbeiter gemäß Art. 28 DSGVO. in dieser Vereinbarung.
11.3.2. Freigabe und Weisungen: Der Kunde ist verpflichtet, 11.2 Anwendbares Recht und Gerichtsstand
alle honeysales zur Verfügung gestellten Outreach-Templates
(z.B. E-Mail-Texte, LinkedIn-Nachrichten) vor dem Einsatz Diese Vereinbarung unterliegt den Gesetzen der
schriftlich freizugeben. Der Kunde stellt honeysales alle Bundesrepublik Deutschland, unter Ausschluss des
erforderlichen Informationen (z.B. ICP, Ausschlusslisten) Übereinkommens der Vereinten Nationen über Verträge über
rechtzeitig zur Verfügung. den internationalen Warenkauf (CISG). Ausschließlicher
Gerichtsstand für alle Streitigkeiten, die sich aus oder im
11.3.3. Rechtliche Zulässigkeit der Kontaktaufnahme: Der Zusammenhang mit dieser Vereinbarung ergeben, soweit
Kunde ist allein dafür verantwortlich, dass die von honeysales gesetzlich zulässig, ist Berlin, Deutschland.
in seinem Namen durchgeführte Kontaktaufnahme,
insbesondere per E-Mail, in vollem Umfang den anwendbaren __________________________________________________
nationalen und internationalen Gesetzen und Vorschriften
Anhang 1 - Auftragsverarbeitungsvertrag (DPA/AVV) (1) Der Auftragsverarbeiter erbringt für den Verantwortlichen
Auftragsverarbeitungsvertrag zwischen Klient als die im Hauptvertrag genannten Leistungen. Dabei erhält der
Verantwortlicher (nachfolgend „Verantwortlicher“), und Auftragsverarbeiter Zugriff auf personenbezogene Daten, die
honeysales GmbH, Oranienstraße 10-11, 10997 Berlin als der Auftragsverarbeiter für den Verantwortlichen ausschließlich
Auftragsverarbeiter (nachfolgend „Auftragsverarbeiter“, im Auftrag und nach Weisung des Verantwortlichen verarbeitet.
Verantwortlicher und Auftragsverarbeiter gemeinsam die Umfang und Zweck der Datenverarbeitung durch den
“Parteien”) Auftragsverarbeiter ergeben sich aus dem Hauptvertrag und
etwaigen zugehörigen Leistungsbeschreibungen. Dem
Präambel Verantwortlichen obliegt die Beurteilung der Zulässigkeit der
Der Verantwortliche hat den Auftragsverarbeiter im bereits Datenverarbeitung.
geschlossenen Vertrag (nachfolgend „Hauptvertrag“) zu den (2) Zur Konkretisierung der beiderseitigen
dort genannten Leistungen beauftragt. Teil der datenschutzrechtlichen Rechte und Pflichten schließen die
Vertragsdurchführung ist die Verarbeitung von Parteien die vorliegende Vereinbarung. Die Regelungen der
personenbezogenen Daten. Insbesondere Art. 28 DSGVO vorliegenden Vereinbarung gehen im Zweifel den Regelungen
stellt bestimmte Anforderungen an eine solche des Hauptvertrags vor.
Auftragsverarbeitung. Zur Wahrung dieser Anforderungen (3) Die Bestimmungen dieses Vertrages finden Anwendung auf
schließen die Parteien den nachfolgenden alle Tätigkeiten, die mit dem Hauptvertrag in Zusammenhang
Auftragsverarbeitungsvertrag (nachfolgend die stehen und bei der der Auftragsverarbeiter und seine
“Vereinbarung”), dessen Erfüllung nicht gesondert vergütet Beschäftigten oder durch den Auftragsverarbeiter Beauftragte
wird, sofern dies nicht ausdrücklich vereinbart ist. mit personenbezogenen Daten in Berührung kommen, die vom
Verantwortlichen stammen oder für den Verantwortlichen
§ 1 Begriffsbestimmungen erhoben wurden.
(1) Verantwortlicher ist gem. Art. 4 Abs. 7 DSGVO die Stelle, (4) Die Laufzeit dieses Vertrags richtet sich nach der Laufzeit
die allein oder gemeinsam mit anderen Verantwortlichen über des Hauptvertrages, sofern sich aus den nachfolgenden
die Zwecke und Mittel der Verarbeitung von Bestimmungen nicht darüber hinausgehende Verpflichtungen
personenbezogenen Daten entscheidet. oder Kündigungsrechte ergeben.
(2) Auftragsverarbeiter ist gem. Art. 4 Abs. 8 DSGVO eine
natürliche oder juristische Person, Behörde, Einrichtung oder § 3 Weisungsrecht
andere Stelle, die personenbezogene Daten im Auftrag des (1) Der Auftragsverarbeiter darf Daten nur im Rahmen des
Verantwortlichen verarbeitet. Hauptvertrags und gemäß den Weisungen des
(3) Personenbezogene Daten sind gem. Art. 4 Abs. 1 DSGVO Verantwortlichen erheben, verarbeiten oder nutzen. Wird der
alle Informationen, die sich auf eine identifizierte oder Auftragsverarbeiter durch das Recht der Europäischen Union
identifizierbare natürliche Person (im Folgenden „Betroffener“) oder der Mitgliedstaaten, dem er unterliegt, zu weiteren
beziehen; als identifizierbar wird eine natürliche Person Verarbeitungen verpflichtet, teilt er dem Verantwortlichen diese
angesehen, die direkt oder indirekt, insbesondere mittels rechtlichen Anforderungen vor der Verarbeitung mit.
Zuordnung zu einer Kennung wie einem Namen, zu einer (2) Die Weisungen des Verantwortlichen werden anfänglich
Kennnummer, zu Standortdaten, zu einer Online-Kennung durch diesen Vertrag festgelegt und können vom
oder zu einem oder mehreren besonderen Merkmalen, die Verantwortlichen danach in schriftlicher Form oder in Textform
Ausdruck der physischen, physiologischen, genetischen, durch einzelne Weisungen geändert, ergänzt oder ersetzt
psychischen, wirtschaftlichen, kulturellen oder sozialen werden (Einzelweisung). Der Verantwortliche ist jederzeit zur
Identität dieser natürlichen Person sind, identifiziert werden Erteilung entsprechender Weisungen berechtigt. Dies umfasst
kann. Weisungen im Hinblick auf die Berichtigung, Löschung und
(4) Besonders schutzbedürftige personenbezogene Daten sind Sperrung von Daten.
personenbezogene Daten gem. Art. 9 DSGVO, aus denen die (3) Alle erteilten Weisungen sind vom Verantwortlichen zu
rassische und ethnische Herkunft, politische Meinungen, dokumentieren. Weisungen, die über die hauptvertraglich
religiöse oder weltanschauliche Überzeugungen oder die vereinbarte Leistung hinausgehen, werden als Antrag auf
Gewerkschaftszugehörigkeit von Betroffenen hervorgehen, Leistungsänderung behandelt.
personenbezogene Daten gem. Art. 10 DSGVO über (4) Ist der Auftragsverarbeiter der Ansicht, dass eine Weisung
strafrechtliche Verurteilungen und Straftaten oder damit des Verantwortlichen gegen datenschutzrechtliche
zusammenhängende Sicherungsmaßregeln sowie genetische Bestimmungen verstößt, hat er den Verantwortlichen
Daten gem. Art. 4 Abs. 13 DSGVO, biometrische Daten gem. unverzüglich darauf hinzuweisen. Der Auftragsverarbeiter ist
Art. 4 Abs. 14 DSGVO, Gesundheitsdaten gem. Art. 4 Abs. 15 berechtigt, die Durchführung der betreffenden Weisung so
DSGVO sowie Daten zum Sexualleben oder der sexuellen lange auszusetzen, bis diese durch den Verantwortlichen
Orientierung einer natürlichen Person. bestätigt oder geändert wird. Der Auftragsverarbeiter darf die
(5) Verarbeitung ist gem. Art. 4 Abs. 2 DSGVO jeder mit oder Durchführung einer offensichtlich rechtswidrigen Weisung
ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder ablehnen.
jede solche Vorgangsreihe im Zusammenhang mit (5) Der Auftragsverarbeiter weist den Verantwortlichen darauf
personenbezogenen Daten wie das Erheben, das Erfassen, hin, dass bei der Kontaktaufnahme mit Personen, deren
die Organisation, das Ordnen, die Speicherung, die Kontaktdaten generiert und übermittelt wurden, innerhalb
Anpassung oder Veränderung, das Auslesen, das Abfragen, mehrerer europäischer Ländern diese nur zulässig ist, wenn
die Verwendung, die Offenlegung durch Übermittlung, vorab die Zustimmung von diesen Personen eingeholt worden
Verbreitung oder eine andere Form der Bereitstellung, der ist. Das ist regelmässig der Fall bei der Kontaktaufnahme über
Abgleich oder die Verknüpfung, die Einschränkung, das soziale Netzwerke wie LinkedIn. Dieser Weg wird daher vom
Löschen oder die Vernichtung. Auftragsverarbeiter ausdrücklich angeboten und empfohlen.
(6) Aufsichtsbehörde ist gem. Art. 4 Abs. 21 DSGVO eine von Die Kontaktaufnahme über Email ist nur nach vorherigem
einem Mitgliedstaat gem. Art. 51 DSGVO eingerichtete Einverständnis der kontaktierten Person zulässig.
unabhängige staatliche Stelle.
§ 4 Arten der verarbeiteten Daten, Kreis der Betroffenen,
§ 2 Vertragsgegenstand Drittland
(1) Im Rahmen der Durchführung des Hauptvertrags erhält der (3) Der Auftragsverarbeiter ist darüber hinaus verpflichtet, dem
Auftragsverarbeiter Zugriff auf die in Anlage 1 näher Verantwortlichen jederzeit Auskünfte zu erteilen, soweit dessen
spezifizierten personenbezogenen Daten. Daten von einer Verletzung nach Absatz 1 betroffen sind.
(2) Der Kreis der von der Datenverarbeitung Betroffenen ist in (4) Über wesentliche Änderung der Sicherheitsmaßnahmen
Anlage 2 dargestellt. nach § 5 Abs. 2 hat der Auftragsverarbeiter den
(3) Eine Weitergabe personenbezogener Daten in ein Drittland Verantwortlichen zu unterrichten.
(außerhalb des EWR) darf nur unter den Voraussetzungen der
Art. 44 ff. DSGVO stattfinden. § 7 Kontrollrechte des Verantwortlichen
(1) Der Verantwortliche kann sich vor der Aufnahme der
§ 5 Schutzmaßnahmen des Auftragsverarbeiters Datenverarbeitung und sodann jährlich von den technischen
(1) Der Auftragsverarbeiter ist verpflichtet, die gesetzlichen und organisatorischen Maßnahmen des Auftragsverarbeiters
Bestimmungen über den Datenschutz zu beachten und die aus überzeugen. Hierfür kann er z.B. Auskünfte des
dem Bereich des Verantwortlichen erlangten Informationen Auftragsverarbeiters einholen, sich vorhandene Testate von
nicht an Dritte weiterzugeben oder deren Zugriff auszusetzen. Sachverständigen, Zertifizierungen oder internen Prüfungen
Unterlagen und Daten sind gegen die Kenntnisnahme durch vorlegen lassen oder die technischen und organisatorischen
Unbefugte unter Berücksichtigung des Stands der Technik zu Maßnahmen des Auftragsverarbeiters nach rechtzeitiger
sichern. Abstimmung zu den üblichen Geschäftszeiten selbst
(2) Der Auftragsverarbeiter wird in seinem persönlich prüfen oder durch einen sachkundigen Dritten
Verantwortungsbereich die innerbetriebliche Organisation so prüfen lassen, sofern dieser nicht in einem
gestalten, dass sie den besonderen Anforderungen des Wettbewerbsverhältnis zum Auftragsverarbeiter steht. Der
Datenschutzes gerecht wird. Er hat die in Anlage 4 genannten Verantwortliche wird Kontrollen nur im erforderlichen Umfang
technischen und organisatorischen Maßnahmen zum durchführen und die Betriebsabläufe des Auftragsverarbeiters
angemessenen Schutz der Daten des Verantwortlichen gem. dabei nicht unverhältnismäßig stören.
Art. 32 DSGVO getroffen, die der Verantwortliche als (2) Der Auftragsverarbeiter verpflichtet sich, dem
angemessen anerkennt. Eine Änderung der getroffenen Verantwortlichen auf dessen mündliche oder schriftliche
Sicherheitsmaßnahmen bleibt dem Auftragsverarbeiter Anforderung innerhalb einer angemessenen Frist alle
vorbehalten, wobei er sicherstellt, dass das vertraglich Auskünfte und Nachweise zur Verfügung zu stellen, die zur
vereinbarte Schutzniveau nicht unterschritten wird. Durchführung einer Kontrolle der technischen und
(3) Den bei der Datenverarbeitung durch den organisatorischen Maßnahmen des Auftragsverarbeiters
Auftragsverarbeiter beschäftigten Personen ist es untersagt, erforderlich sind.
personenbezogene Daten unbefugt zu erheben, zu verarbeiten (3) Der Verantwortliche dokumentiert das Kontrollergebnis und
oder zu nutzen. Der Auftragsverarbeiter wird alle Personen, die teilt es dem Auftragsverarbeiter mit. Bei Fehlern oder
von ihm mit der Bearbeitung und der Erfüllung dieses Unregelmäßigkeiten, die der Verantwortliche insbesondere bei
Vertrages betraut werden (nachfolgend “Mitarbeiter”), der Prüfung von Auftragsergebnissen feststellt, hat er den
entsprechend verpflichten (Verpflichtung zur Vertraulichkeit, Auftragsverarbeiter unverzüglich zu informieren. Werden bei
Art. 28 Abs. 3 lit. b DSGVO) und mit der gebotenen Sorgfalt der Kontrolle Sachverhalte festgestellt, deren zukünftige
die Einhaltung dieser Verpflichtung sicherstellen. Vermeidung Änderungen des angeordneten Verfahrensablaufs
(4) Der Auftragsverarbeiter hat einen Datenschutzbeauftragten erfordern, teilt der Verantwortliche dem Auftragsverarbeiter die
benannt. Der Datenschutzbeauftragte des Auftragsverarbeiters notwendigen Verfahrensänderungen unverzüglich mit.
ist heyData GmbH, Schützenstr. 5, 10117 Berlin,
datenschutz@heydata.eu, www.heydata.eu. § 8 Einsatz von Dienstleistern
(1) Die vertraglich vereinbarten Leistungen werden unter
§ 6 Informationspflichten des Auftragsverarbeiters Einschaltung von Dienstleistern (nachfolgend
(1) Bei Störungen, Verdacht auf Datenschutzverletzungen oder “Unterauftragsverarbeiter”) durchgeführt. Eine Liste an
Verletzungen vertraglicher Verpflichtungen des Unterauftragsgeber kann vom Kunden schriftlich angefordert
Auftragsverarbeiters, Verdacht auf sicherheitsrelevante Vorfälle werden. Der Verantwortliche erteilt dem Auftragsverarbeiter
oder andere Unregelmäßigkeiten bei der Verarbeitung der seine allgemeine Genehmigung im Sinne von Art. 28 Abs. 2 S.
personenbezogenen Daten durch den Auftragsverarbeiter, bei 1 DSGVO, im Rahmen seiner vertraglichen Verpflichtungen
ihm im Rahmen des Auftrags beschäftigten Personen oder weitere Unterauftragsverarbeiter zu beauftragen oder bereits
durch Dritte wird der Auftragsverarbeiter den Verantwortlichen beauftragte zu ersetzen.
unverzüglich informieren. Dasselbe gilt für Prüfungen des (2) Der Auftragsverarbeiter wird den Verantwortlichen vor jeder
Auftragsverarbeiters durch die Datenschutz-Aufsichtsbehörde. beabsichtigten Änderung in Bezug auf die Hinzuziehung oder
Die Meldung über eine Verletzung des Schutzes die Ersetzung eines Unterauftragsverarbeiters informieren. Der
personenbezogener Daten enthält zumindest folgende Verantwortliche kann gegen eine beabsichtigte Hinzuziehung
Informationen: a) eine Beschreibung der Art der Verletzung oder die Ersetzung eines Unterauftragsverarbeiters aus
des Schutzes personenbezogener Daten, soweit möglich, mit wichtigem datenschutzrechtlichen Grund Einspruch erheben.
Angabe der Kategorien und der Zahl der betroffenen (3) Der Einspruch gegen die beabsichtigte Hinzuziehung oder
Personen, der betroffenen Kategorien und der Zahl der die Ersetzung eines Unterauftragsverarbeiters ist innerhalb von
betroffenen personenbezogenen Datensätze; b) eine 2 Wochen nach Erhalt der Information über die Änderung zu
Beschreibung der von dem Auftragsverarbeiter ergriffenen erheben. Wird kein Einspruch erhoben, gilt die Hinzuziehung
oder vorgeschlagenen Maßnahmen zur Behebung der oder Ersetzung als genehmigt. Liegt ein wichtiger
Verletzung und gegebenenfalls Maßnahmen zur Abmilderung datenschutzrechtlicher Grund vor und ist eine einvernehmliche
ihrer möglichen nachteiligen Auswirkungen; c) eine Lösungsfindung zwischen dem Verantwortlichen und dem
Beschreibung der wahrscheinlichen Folgen der Verletzung des Auftragsverarbeiter nicht möglich, steht dem
Schutzes personenbezogener Daten. Auftragsverarbeiter ein Sonderkündigungsrecht zum auf den
(2) Der Auftragsverarbeiter trifft unverzüglich die erforderlichen Einspruch folgenden Monatsende zu.
Maßnahmen zur Sicherung der Daten und zur Minderung (4) Der Auftragsverarbeiter hat bei der Einschaltung von
möglicher nachteiliger Folgen der Betroffenen, informiert Unterauftragsverarbeitern diese entsprechend den
hierüber den Verantwortlichen und ersucht um weitere Regelungen dieser Vereinbarung zu verpflichten.
Weisungen.
(5) Ein Unterauftragsverhältnis im Sinne dieser Bestimmungen (4) Die Haftungsbegrenzung gemäß § 10.3 gilt nicht für
liegt nicht vor, wenn der Auftragsverarbeiter Dritte mit Schadensersatzansprüche aus der Verletzung von Leben,
Dienstleistungen beauftragt, die als reine Nebenleistungen Körper, Gesundheit oder der Übernahme einer Garantie.
anzusehen sind. Dazu gehören z.B. Post-, Transport- und
Versandleistungen, Reinigungsleistungen, § 12 Beendigung des Hauptvertrags
Telekommunikationsleistungen ohne konkreten Bezug zu (1) Der Auftragsverarbeiter wird dem Verantwortlichen nach
Leistungen, die der Auftragsverarbeiter für den Beendigung des Hauptvertrags alle ihm überlassenen
Verantwortlichen erbringt und Bewachungsdienste. Wartungs- Unterlagen, Daten und Datenträger zurückgeben oder – auf
und Prüfleistungen stellen zustimmungspflichtige Wunsch des Verantwortlichen, sofern nicht nach dem
Unterauftragsverhältnisse dar, soweit diese für IT-Systeme Unionsrecht oder dem Recht der Bundesrepublik Deutschland
erbracht werden, die auch im Zusammenhang mit der eine Verpflichtung zur Speicherung der personenbezogenen
Erbringung von Leistungen für den Verantwortlichen genutzt Daten besteht – löschen. Dies betrifft auch etwaige
werden. Datensicherungen beim Auftragsverarbeiter. Der
Auftragsverarbeiter hat den dokumentierten Nachweis der
§ 9 Anfragen und Rechte Betroffener ordnungsgemäßen Löschung auf Anfrage zu führen.
(1) Der Auftragsverarbeiter unterstützt den Verantwortlichen (2) Der Verantwortliche hat das Recht, die vollständige und
nach Möglichkeit mit geeigneten technischen und vertragsgerechte Rückgabe oder Löschung der Daten beim
organisatorischen Maßnahmen bei der Erfüllung von dessen Auftragsverarbeiter in geeigneter Weise zu kontrollieren.
Pflichten nach Art. 12–22 sowie 32 bis 36 DSGVO. (3) Der Auftragsverarbeiter ist verpflichtet, auch über das Ende
(2) Macht ein Betroffener Rechte, etwa auf Auskunftserteilung, des Hauptvertrags hinaus die ihm im Zusammenhang mit dem
Berichtigung oder Löschung hinsichtlich seiner Daten, Hauptvertrag bekannt gewordenen Daten vertraulich zu
unmittelbar gegenüber dem Auftragsverarbeiter geltend, so behandeln. Die vorliegende Vereinbarung bleibt über das Ende
reagiert dieser nicht selbstständig, sondern verweist den des Hauptvertrags hinaus so lange gültig, wie der
Betroffenen an den Verantwortlichen und wartet dessen Auftragsverarbeiter über personenbezogene Daten verfügt, die
Weisungen ab. ihm vom Verantwortlichen zugeleitet wurden oder die er für
diesen erhoben hat.
§ 10 Nutzung von Systemen der Künstlichen Intelligenz § 13 Schlussbestimmungen
(KI) (1) Soweit der Auftragsverarbeiter Unterstützungshandlungen
nach dieser Vereinbarung nicht ausdrücklich kostenlos
durchführt, kann er dem Verantwortlichen dafür eine
(1) Der Auftragsverarbeiter ist berechtigt, zur Erfüllung der
angemessene Gebühr in Rechnung stellen, es sei denn,
vertraglichen Leistungen KI-gestützte Systeme als
eigene Handlungen oder Unterlassungen des
Unterauftragsverarbeiter (gemäß der Anlage
Auftragsverarbeiters haben diese Unterstützung unmittelbar
"Unterauftragsverarbeiter") einzusetzen.
erforderlich gemacht.
(2) Änderungen und Ergänzungen dieser Vereinbarung
(2) Der Auftragsverarbeiter stellt durch geeignete technische bedürfen der Textform. Dies gilt auch für den Verzicht auf
und organisatorische Maßnahmen sowie vertragliche dieses Formerfordernis. Der Vorrang individueller
Vereinbarungen mit dem jeweiligen KI-Anbieter sicher, dass Vertragsabreden bleibt hiervon unberührt.
die im Rahmen dieses AVV übermittelten personenbezogenen (3) Sollten einzelne Bestimmungen dieser Vereinbarung ganz
Daten nicht vom KI-Anbieter zur Verbesserung, Entwicklung oder teilweise nicht rechtswirksam oder nicht durchführbar sein
oder zum Training von dessen eigenen KI-Modellen (z. B. oder werden, so wird hierdurch die Gültigkeit der jeweils
Machine Learning, Large Language Models) verwendet übrigen Bestimmungen nicht berührt.
werden (sog. "Opt-Out" oder "Zero Data Retention"). (4) Diese Vereinbarung unterliegt deutschem Recht.
(3) Die Verarbeitung personenbezogener Daten durch das Anlage 1 – Beschreibung der Datenkategorien und Herkunft:
KI-System erfolgt ausschließlich weisungsgebunden und Zur Erbringung der vertraglichen Leistungen verarbeitet der
streng zweckgebunden zur Erfüllung des Hauptvertrages. Die Auftragnehmer personenbezogene Daten, die der
KI wird nicht mit den Daten trainiert. Auftraggeber entweder selbst zur Verfügung stellt oder die der
§ 11 Haftung Auftragnehmer im Rahmen der Lead-Generierung über
(1) Für den Ersatz von Schäden, die ein Betroffener wegen API-Schnittstellen bei externen Datenanbietern (aktuell u. a.
einer nach den Datenschutzgesetzen unzulässigen oder Databar, Vetric, Apollo) eigenständig abruft und in der Software
unrichtigen Datenverarbeitung oder Nutzung im Rahmen der bereitstellt.
Auftragsverarbeitung erleidet, ist im Innenverhältnis zum
Auftragsverarbeiter allein der Verantwortliche gegenüber dem Es handelt sich dabei um folgende Datenkategorien (sofern
Betroffenen verantwortlich. vorhanden/gefunden):Vorname, Name, E-Mail, LinkedIn Profil
(2) Der Auftragsverarbeiter haftet für Schäden unbeschränkt, URL, Unternehmensabteilung, Seniorität, Jobtitel, Ort (Stadt,
soweit die Schadensursache auf einer vorsätzlichen oder grob Land), Geschlecht, Unternehmensname, letzter Kontakt
fahrlässigen Pflichtverletzung des Auftragsverarbeiters, seines Zeitpunkt, letzter Antwort Zeitpunkt
gesetzlichen Vertreters oder Erfüllungsgehilfen beruht.
(3) Für fahrlässiges Verhalten haftet der Auftragsverarbeiter
nur bei Verletzung einer Pflicht, deren Erfüllung die
Anlage 2 – Beschreibung der Betroffenen/Betroffenengruppen:
ordnungsgemäße Durchführung des Vertrages überhaupt erst
Verantwortlichen, Kunden des für die Verarbeitung
ermöglicht und auf deren Einhaltung der Verantwortliche
Verantwortlichen, Personen, die an den Angeboten des
regelmäßig vertraut und vertrauen darf, jedoch beschränkt auf
Auftraggebers interessiert sein könnten, sonstige Dritte
den vertragstypischen Durchschnittsschaden. Im Übrigen ist
die Haftung des Auftragsverarbeiters - auch für seine
Anlage 3 – Technische und organisatorische Maßnahmen des
Erfüllungs- und Verrichtungsgehilfen - ausgeschlossen.
Auftragsverarbeiters
1. Einleitung
Diese Anlage fasst die vom Auftragsverarbeiter getroffenen Durch folgende Maßnahmen ist sichergestellt, dass geprüft
technische und organisatorischen Maßnahmen im Sinne von werden kann, wer personenbezogene Daten zu welcher Zeit in
Art. 32 Abs. 1 DSGVO zusammen. Das sind Maßnahmen, mit Datenverarbeitungsanlagen verarbeitet hat:
denen der Auftragsverarbeiter personenbezogene Daten ● Protokollierung der Eingabe, Änderung und
schützt. Das Dokument hat den Zweck, den Löschung von Daten
Auftragsverarbeiter bei der Erfüllung seiner ● Nachvollziehbarkeit von Eingabe, Änderung und
Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO zu Löschung von Daten durch individuelle
unterstützen. Benutzernamen
● Vergabe von Rechten zur Eingabe, Änderung und
2. Vertraulichkeit (Art. 32 Abs. 1 lit. b DSGVO) Löschung von Daten auf Basis eines
2.1. Zutrittskontrolle Berechtigungskonzepts
Folgende implementierte Maßnahmen verhindern, dass ● Aufbewahrung von Formularen, von denen Daten in
Unbefugte Zutritt zu den Datenverarbeitungsanlagen haben: automatisierte Verarbeitungen übernommen wurden
● Alarmanlage ● Klare Zuständigkeiten für Löschungen
● Automatisches Zugangskontrollsystem
● Chipkarten- / Transponder-Schließsystem 4. Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1 lit. b
● Lichtschranken / Bewegungsmelder DSGVO)
● Schließsystem mit Codesperre Durch folgende Maßnahmen ist sichergestellt, dass
● Klingelanlage mit Kamera personenbezogene Daten gegen zufällige Zerstörung oder
● Besucher nur in Begleitung durch Mitarbeiter Verlust geschützt und für den Auftraggeber stets verfügbar
● Sicherheitsschlösser sind:
● Türen mit Knauf Außenseite ● Feuer- und Rauchmeldeanlagen
● Sorgfalt bei Auswahl Reinigungsdienste
2.2. Zugangskontrolle 5. Verfahren zur regelmäßigen Überprüfung, Bewertung
Folgende implementierte Maßnahmen verhindern, dass und Evaluierung (Art. 32 Abs. 1 lit. d DSGVO; Art. 25 Abs.
Unbefugte Zugang zu den Datenverarbeitungssystemen 1 DSGVO)
haben: 5.1. Datenschutz-Management
● Authentifikation mit Benutzer und Passwort Folgende Maßnahmen sollen gewährleisten, dass eine den
● Zentrale Passwortregeln datenschutzrechtlichen Grundanforderungen genügende
● Nutzung von 2-Faktor-Authentifizierung Organisation vorhanden ist:
● Verschlüsselung von Datenträgern ● Verwendung der heyData-Plattform zum
● Verwalten von Benutzerberechtigungen Datenschutz-Management
● Erstellen von Benutzerprofilen ● Bestellung des Datenschutzbeauftragten heyData
● Zentrale Passwortvergabe ● Verpflichtung der Mitarbeiter auf das Datengeheimnis
● Richtlinie „Sicheres Passwort“ ● Regelmäßige Schulungen der Mitarbeiter im
● Richtlinie „Löschen / Vernichten“ Datenschutz
● Richtlinie „Clean desk“ ● Führen einer Übersicht über Vorbereitungstätigkeiten
● Allg. Richtlinie Datenschutz und / oder Sicherheit (Art. 30 DSGVO)
● Mobile Device Policy ● Zentrale Dokumentation aller Verfahrensweisen und
● Anleitung „Manuelle Desktopsperre“ Regelungen zum Datenschutz mit
2.3. Zugriffskontrolle Zugriffsmöglichkeit für Mitarbeiter nach Bedarf /
Folgende implementierte Maßnahmen stellen sicher, dass Berechtigung (z.B. Wiki, Intranet, etc.)
Unbefugte keinen Zugriff auf personenbezogene Daten haben: ● Eine Überprüfung der Wirksamkeit der technischen
● Verwaltung der Benutzerrechte durch Schutzmaßnahmen erfolgt min. jährlich
Systemadministratoren ● Die Organisation kommt den Informationspflichten
● Anzahl der Administratoren ist so klein wie möglich nach Art. 13 und 14 DSGVO
gehalten 5.2. Incident-Response-Management
● Einsatz eines Berechtigungskonzepts ● Folgende Maßnahmen sollen gewährleisten, dass im
2.4. Trennungskontrolle Fall von Datenschutzverstößen Meldeprozesse
Folgende Maßnahmen stellen sicher, dass zu ausgelöst werden:
unterschiedlichen Zwecken erhobene personenbezogene ● Meldeprozess für Datenschutzverletzungen nach Art.
Daten getrennt verarbeitet werden: 4 Ziffer 12 DSGVO gegenüber den
● Trennung von Produktiv- und Testsystem Aufsichtsbehörden (Art. 33 DSGVO)
● Logische Mandantentrennung (softwareseitig) ● Meldeprozess für Datenschutzverletzungen nach Art.
● Steuerung über Berechtigungskonzept 4 Ziffer 12 DSGVO gegenüber den Betroffenen (Art.
34 DSGVO)
3. Integrität (Art. 32 Abs. 1 lit. b DSGVO) ● Einbindung des Datenschutzbeauftragten in
3.1. Weitergabekontrolle Sicherheitsvorfälle und Datenpannen
Es ist sichergestellt, dass personenbezogene Daten bei der ● Einsatz von Spamfilter und regelmäßige
Übertragung oder Speicherung auf Datenträgern nicht Aktualisierung
unbefugt gelesen, kopiert, verändert oder entfernt werden 5.3. Datenschutzfreundliche Voreinstellungen (Art. 25 Abs. 2
können und überprüft werden kann, welche Personen oder DSGVO)
Stellen personenbezogene Daten erhalten haben. Zur Die folgenden implementierten Maßnahmen tragen den
Sicherstellung sind folgende Maßnahmen implementiert: Voraussetzungen der Prinzipien "Privacy by design" und
● E-Mail-Verschlüsselung "Privacy by default" Rechnung:
● Bereitstellung über verschlüsselte Verbindungen wie Schulung der Mitarbeiter im "Privacy by design" und "Privacy
sftp, https by default"
3.2. Eingabekontrolle Es werden nicht mehr personenbezogene Daten erhoben, als
für den jeweiligen Zweck erforderlich sind.
5.4. Auftragskontrolle
Durch folgende Maßnahmen ist sichergestellt, dass
personenbezogene Daten nur entsprechend der Weisungen
verarbeitet werden können:
● Schriftliche Weisungen an den Auftragnehmer oder
Weisungen in Textform (z.B. durch
Auftragsverarbeitungsvertrag)
● Sicherstellung der Vernichtung von Daten nach
Beendigung des Auftrags (z.B. durch Anfrage
entsprechender Bestätigungen)
● Bestätigung von Auftragnehmern, dass sie ihre
eigenen Mitarbeiter auf das Datengeheimnis
verpflichten (typischerweise im
Auftragsverarbeitungsvertrag)