Verwerkersovereenkomst

Verwerkersovereenkomst (VO) overeenkomstig artikel 28 AVG

Stand: 20-03-2026

Tussen

de geregistreerde klant van Biscotti CMP – hierna „verantwoordelijke“ of „klant“ genoemd –

en

Campcruisers GmbH Berliner Str. 21 B 14612 Falkensee Bondsrepubliek Duitsland

Registerrechtbank: Amtsgericht Potsdam Registratienummer: HRB 40180 P BTW-nummer: DE368000447 Belastingnummer: 29/249/36095 Vertegenwoordigd door: Daniel Bosch (CEO), Philipp André Marschall (procuratiehouder) E-mail: [email protected] Telefoon: +49 3322 50703301 Kantooruren: ma-vr, 09:00 - 17:00 uur – hierna „verwerker“ of „aanbieder“ genoemd –

– de verwerkingsverantwoordelijke en de verwerker worden hierna gezamenlijk ook de „partijen“ genoemd –

Preambule

Hartelijk welkom bij Campcruisers GmbH! Wij zijn zeer verheugd u als klant te mogen verwelkomen. Transparantie, de hoogste veiligheidsnormen en een partnerschappelijke omgang op ooghoogte staan bij ons voorop. De bescherming van uw gegevens en die van de bezoekers van uw website is voor ons niet alleen een wettelijke verplichting, maar ook een centrale kwaliteitsbelofte van ons bedrijf.

De verwerkingsverantwoordelijke maakt gebruik van de door de verwerker ontwikkelde, beheerde en gedistribueerde cloudgebaseerde Software-as-a-Service (SaaS)-oplossing „Biscotti CMP“ (Consent Management Platform). In het kader van de levering van deze SaaS-diensten, die worden aangeboden onder het domein biscotti-cmp.com en de applicatie app.biscotti-cmp.com, verwerkt de verwerker persoonsgegevens in opdracht en volgens de instructies van de verwerkingsverantwoordelijke. Deze overeenkomst concretiseert de verplichtingen van de partijen op het gebied van gegevensbescherming die voortvloeien uit het gebruik van Biscotti CMP. Zij is van toepassing op alle activiteiten die verband houden met de hoofdovereenkomst (gebruiksovereenkomst betreffende de SaaS-diensten) en waarbij werknemers van de verwerker of door hem ingeschakelde derden in aanraking kunnen komen met persoonsgegevens van de verwerkingsverantwoordelijke.

Deze overeenkomst is absoluut noodzakelijk om te voldoen aan de vereisten van Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming – AVG), in het bijzonder art. 28 AVG, en de aanvullende bepalingen van de Duitse federale wet op de gegevensbescherming (BDSG) en de wet op de gegevensbescherming voor telecommunicatie en digitale diensten (TDDDG) volledig te voldoen.

[!NOTE] Sluiting van de overeenkomst in het elektronische handelsverkeer Deze overeenkomst wordt overeenkomstig artikel 28, lid 9, AVG in een elektronisch formaat gesloten. Bij aanmelding/registratie door de verwerkingsverantwoordelijke vormt deze overeenkomst een integraal onderdeel van de Algemene Voorwaarden (AV) van Biscotti CMP. De overeenkomst komt tot stand door de uitdrukkelijke elektronische toestemming tijdens de registratie (bijv. door op een bevestigingsknop te klikken) en vereist voor haar geldigheid en rechtsgeldigheid geen afzonderlijke, handgeschreven handtekening.

§ 1 Voorwerp en duur van de verwerking

1.1 Voorwerp van de verwerking De verwerker levert voor de verwerkingsverantwoordelijke diensten op het gebied van toestemmingsbeheer (consent management) en de automatisering van de naleving van de wetgeving inzake gegevensbescherming. Het voorwerp van de verwerking van persoonsgegevens vloeit voort uit de tussen de partijen gesloten hoofdovereenkomst over het gebruik van de Biscotti CMP. De verwerking omvat alle gegevensgerelateerde processen die nodig zijn voor het ter beschikking stellen van de contractueel overeengekomen softwarefunctionaliteiten. Hiertoe behoren in het bijzonder, maar niet uitsluitend:

• Het ter beschikking stellen en weergeven van toestemmingsbanners (cookiebanners) op de websites van de verwerkingsverantwoordelijke.
• Het vastleggen, opslaan, beheren en documenteren van toestemmingsbeslissingen (toestemming / weigering) van de eindgebruikers (websitebezoekers) van de verwerkingsverantwoordelijke overeenkomstig art. 7, lid 1 AVG en § 25, lid 1 TDDDG.
• Het uitvoeren van AI-ondersteunde cookiescans op de websites van de verwerkingsverantwoordelijke voor de identificatie en categorisering van trackingtechnologieën en de vergelijking daarvan met de IAB-aanbiedersdatabase.
• De verwerking van signalen in het kader van de Google Consent Mode v2, het IAB Transparency & Consent Framework (TCF 2.4) en de Global Privacy Control (GPC).
• De op IP gebaseerde vaststelling van de jurisdictie van de websitebezoeker voor de dynamische weergave van wettelijk conforme bannervarianten (bijv. AVG, CCPA/CPRA).
• Het AI-gestuurde genereren van juridische teksten (colofon, privacyverklaring, cookiebeleid) via de geïntegreerde Legal Suite-assistent met behulp van Alibaba Cloud Qwen.
• De beschikbaarstelling van controlepagina's (auditlogs), webhooks voor realtime meldingen, A/B-testfunctionaliteiten en functies voor gegevensexport ter naleving van de rechten van betrokkenen volgens art. 15 AVG.
• Het beheer van subaccounts voor agentschappen in het kader van het "Agency"-tarief, inclusief het beheer van klanten en white-label-branding.

1.2 Duur van de verwerking De looptijd van deze verwerkersovereenkomst is afhankelijk van de looptijd van de onderliggende hoofdovereenkomst over het gebruik van de Biscotti CMP. De overeenkomst treedt in werking bij de registratie van de verwerkingsverantwoordelijke en de activering van het account (bij gratis tarieven) of bij de betalingsbevestiging (bij betaalde tarieven zoals Starter, Growth, Business, Agency). Zij eindigt automatisch bij de beëindiging van de hoofdovereenkomst, ongeacht de rechtsgrond (bijv. door gewone opzegging, buitengewone opzegging of verwijdering van het account). De opzegtermijn voor de hoofdovereenkomst bedraagt 1 dag voor het einde van de betreffende factureringsperiode. Bepalingen van deze overeenkomst die naar hun aard ook na beëindiging van kracht moeten blijven (met name bepalingen inzake het verwijderen en teruggeven van gegevens en aansprakelijkheidskwesties), blijven door de beëindiging onverlet.

§ 2 Aard en doel van de verwerking

2.1 Aard van de verwerking De aard van de verwerking omvat het verzamelen, vastleggen, organiseren, ordenen, opslaan, aanpassen of wijzigen, uitlezen, opvragen, gebruiken, openbaar maken door middel van verzending, verspreiding of een andere vorm van terbeschikkingstelling, het vergelijken of koppelen, het beperken, het wissen of het vernietigen van gegevens. De verwerking vindt voornamelijk geautomatiseerd plaats in de cloudinfrastructuur van de verwerker (bijv. gehost op het Hetzner Online GmbH, serverlocatie doorgaans de Europese Unie).

2.2 Doel van de verwerking Het doel van de verwerking ligt uitsluitend in de nakoming van de contractuele verplichtingen uit de hoofdovereenkomst. Dit omvat:

• Aantoonbaarheid van de toestemming: opslag van de toestemmingsgegevens ter nakoming van de verantwoordingsplicht van de verwerkingsverantwoordelijke overeenkomstig art. 5, lid 2, juncto art. 7, lid 1, AVG.
• Technische levering: weergave van de toestemmingsbanner en waarborging van de functionaliteit van de website van de verwerkingsverantwoordelijke, rekening houdend met de voorkeuren van de gebruiker.
• Compliance-analyse: geautomatiseerde controle van de websites van de verwerkingsverantwoordelijke op risico's op het gebied van gegevensbescherming (cookiescanner).
• Opstellen van juridische teksten: verwerking van bedrijfs- en contactgegevens van de verwerkingsverantwoordelijke voor het AI-gestuurde opstellen van op maat gemaakte juridische teksten.
• Facturering en accountbeheer: beheer van gebruikersaccounts, toewijzing van sessielimieten (bijv. 5.000 sessies in het gratis tarief, 500.000 in het zakelijke tarief) en afhandeling van sessieoverdrachten.
• Bureaubeheer: het mogelijk maken van het beheer van maximaal 25 subaccounts in het Agency-tarief, inclusief het aanbieden van reseller-pagina's en e-mailverzendfuncties.

Het is ten strengste verboden om de gegevens te verwerken voor eigen doeleinden van de verwerker, in het bijzonder voor eigen reclamedoeleinden of voor het opstellen van gebruikersprofielen die verder gaan dan de contractuele dienstverlening, tenzij er sprake is van een uitdrukkelijke wettelijke toestemming of een afzonderlijke toestemming.

§ 3 Soort persoonsgegevens

In het kader van de gegevensverwerking worden de volgende categorieën persoonsgegevens verwerkt. De verwerkingsverantwoordelijke bepaalt zelf de exacte omvang van de gegevens door zijn gebruik van de Biscotti CMP en de configuratie van de software:

• Toestemmingsgegevens: beslissingen (toestemming/weigering voor verschillende categorieën zoals essentieel, functioneel, analyse, marketing, AI-diensten), tijdstempels (datum en exact tijdstip van de toestemming), uniek identificatienummer (voor de pseudonieme toewijzing van de beslissing aan het betreffende eindapparaat/de betreffende browser).
• Technische gegevens: IP-adressen (worden voornamelijk verwerkt voor locatiegebaseerde herkenning van het rechtsgebied en worden in de regel onmiddellijk geanonimiseerd/afgekort, tenzij de verwerkingsverantwoordelijke een afwijkende configuratie heeft ingesteld), browserinformatie, apparaatinformatie, user-agent-strings, sessiegegevens.
• Cookie- en trackerdata: scanresultaten van de websites van de verantwoordelijke, inclusief gevonden cookies, lokale opslaginhoud, trackers van derden en de classificatie daarvan.
• Door AI gegenereerde inhoud: gegevens die de verantwoordelijke in de Legal Suite-assistenten invoert om juridische teksten (privacyverklaring, colofon, algemene voorwaarden) te genereren. Dit kan bedrijfsgegevens, namen van vertegenwoordigers, adressen en specifieke verwerkingsactiviteiten omvatten, die via de Alibaba Cloud Model Studio (Qwen) API worden verwerkt.
• Contactgegevens (accounthouders): voor- en achternaam, e-mailadres, bedrijfsnaam, adres, telefoonnummer, btw-nummer van de klanten of accounthouders.
• Gebruiksgegevens: dashboardactiviteiten, bannerstatistieken (weergaven, interacties, acceptatiepercentages), nalevingsrapporten, controlepagina's over accountwijzigingen.
• Betalingsgegevens: factureringsinformatie die wordt verwerkt via de betalingsdienstverlener Stripe (waarbij creditcardgegevens direct bij Stripe worden getokeniseerd en niet in leesbare vorm bij de verwerker worden opgeslagen).

§ 4 Categorieën betrokkenen

De verwerking heeft betrekking op de volgende categorieën betrokkenen:

• Websitebezoekers (eindgebruikers): natuurlijke personen die de websites van de verwerkingsverantwoordelijke bezoeken en wier toestemmingsbeslissingen via de Biscotti CMP-banner worden opgevraagd, verwerkt en opgeslagen.
• Klanten (accounthouders): natuurlijke personen, eenmanszaken of vertegenwoordigers van rechtspersonen die als contractpartner van de verwerker een account bij Biscotti CMP hebben geregistreerd.
• Teamleden en medewerkers: personen die door de accounthouder (verantwoordelijke) als extra gebruikers zijn uitgenodigd in het Biscotti CMP-dashboard om het systeem te beheren.
• Klanten van agentschappen (subaccounthouders): Eindklanten van agentschappen die gebruikmaken van het "Agency"-tarief en voor wie subaccounts zijn aangemaakt.

§ 5 Plichten en rechten van de verwerkingsverantwoordelijke

5.1 Rechtmatigheid van de verwerking De verwerkingsverantwoordelijke is als enige verantwoordelijk voor de beoordeling van de rechtmatigheid van de in opdracht uitgevoerde verwerking en voor de bescherming van de rechten van de betrokkenen (art. 4, lid 7 AVG). De verwerkingsverantwoordelijke zorgt ervoor dat er een geldige rechtsgrondslag (bijv. toestemming volgens art. 6, lid 1, onder a) AVG of gerechtvaardigd belang volgens art. 6, lid 1, onder f) AVG) bestaat voor de verwerking van de persoonsgegevens door de verwerker. Dit geldt in het bijzonder voor het gebruik van de Biscotti CMP voor het verkrijgen van toestemming overeenkomstig § 25, lid 1 TDDDG.

5.2 Informatieverplichtingen De verwerkingsverantwoordelijke is volledig verantwoordelijk voor het op transparante, nauwkeurige en tijdige wijze informeren van de betrokkenen (met name de websitebezoekers) over de gegevensverwerking overeenkomstig art. 13 en art. 14 AVG. De verwerker stelt de verwerkingsverantwoordelijke hiervoor de nodige technische informatie over de werking van de Biscotti CMP en voorbeeldteksten via de Legal Suite-assistent ter beschikking. De juridische controle en integratie van de privacyverklaring is de verantwoordelijkheid van de verwerkingsverantwoordelijke.

5.3 Gebruik door agentschappen en resellers Indien de verwerkingsverantwoordelijke gebruikmaakt van het "Agency"-tarief en subaccounts aanmaakt voor zijn eigen klanten, blijft de verwerkingsverantwoordelijke ten opzichte van de verwerker de enige contractpartner en de verwerkingsverantwoordelijke in de zin van de wetgeving inzake gegevensbescherming. De verwerkingsverantwoordelijke garandeert dat hij over de vereiste contractuele afspraken (inclusief eigen verwerkersovereenkomsten) met zijn eindklanten beschikt. Indien de verwerkingsverantwoordelijke een reseller-pagina opzet of eigen e-mailservers onder een eigen domein gebruikt, draagt hij de exclusieve verantwoordelijkheid op het gebied van gegevensbescherming en mededingingsrecht voor deze infrastructuur. De verwerker aanvaardt hiervoor geen aansprakelijkheid.

5.4 Melding van fouten De verwerkingsverantwoordelijke dient de verwerker onmiddellijk en volledig te informeren indien hij bij de controle van de opdrachtresultaten fouten of onregelmatigheden met betrekking tot de bepalingen inzake gegevensbescherming constateert.

§ 6 Instructierecht van de verwerkingsverantwoordelijke

6.1 Aard en omvang van de instructies De verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de verwerkingsverantwoordelijke, tenzij hij hiertoe verplicht is op grond van het recht van de Unie of van de lidstaten waaraan hij onderworpen is (art. 28, lid 3, onder a), AVG). In een dergelijk geval stelt de verwerker de verwerkingsverantwoordelijke vóór de verwerking in kennis van deze wettelijke vereiste, tenzij het betreffende recht een dergelijke kennisgeving verbiedt vanwege een zwaarwegend openbaar belang.

De hoofdovereenkomst en deze AVV vormen de initiële gedocumenteerde instructie. Het gebruik van de functies van de Biscotti CMP (bijv. configuratie van de banner, starten van een scan, genereren van teksten) door de verwerkingsverantwoordelijke in het dashboard geldt als een gedocumenteerde afzonderlijke instructie.

6.2 Vorm van de instructies Instructies kunnen in de regel via de gebruikersinterface van de software (applicatie) worden gegeven. Instructies die verder gaan dan dit, moeten in tekstvorm worden gegeven (bijv. per e-mail aan [email protected]). Mondelinge instructies moeten onmiddellijk door de verwerkingsverantwoordelijke in tekstvorm worden bevestigd.

6.3 Bezwaren tegen instructies De verwerker stelt de verwerkingsverantwoordelijke onmiddellijk op de hoogte indien hij van mening is dat een instructie in strijd is met de AVG, de BDSG of andere gegevensbeschermingsvoorschriften van de Unie of de lidstaten. De verwerker heeft het recht de uitvoering van de betreffende instructie op te schorten totdat deze door de verwerkingsverantwoordelijke is bevestigd of gewijzigd. De verwerker mag instructies die duidelijk onwettig zijn, weigeren.

§ 7 Geheimhoudingsplicht

7.1 Verplichting van de medewerkers De verwerker bevestigt dat hij alle personen die bevoegd zijn om de persoonsgegevens van de verwerkingsverantwoordelijke te verwerken (medewerkers, freelancers, organen), vóór aanvang van de werkzaamheden tot geheimhouding heeft verplicht (art. 28, lid 3, onder b) AVG) of dat deze onderworpen zijn aan een passende wettelijke geheimhoudingsplicht. Deze verplichting omvat ook het geheimhouden van gegevens en blijft ook na beëindiging van de werkzaamheden of de arbeidsverhouding bestaan.

7.2 Opleiding en bewustmaking De verwerker zorgt ervoor dat de personen die bevoegd zijn voor de verwerking regelmatig worden geïnstrueerd en gesensibiliseerd met betrekking tot de bepalingen inzake gegevensbescherming (AVG, BDSG) en gegevensbeveiliging. De verwerker, vertegenwoordigd door de directie (Daniel Bosch, Philipp André Marschall), zorgt voor een bedrijfscultuur die in overeenstemming is met de gegevensbescherming.

7.3 Functionaris voor gegevensbescherming De verwerker heeft, voor zover wettelijk vereist volgens § 38 lid 1 BDSG of art. 37 AVG (bijv. bij doorgaans ten minste 20 personen die zich voortdurend bezighouden met geautomatiseerde verwerking), een deskundige en betrouwbare functionaris voor gegevensbescherming aangewezen.

Mocht er geen wettelijke verplichting tot aanwijzing bestaan, zorgt de verwerker er niettemin voor dat de verplichtingen op het gebied van gegevensbescherming volledig door de directie worden gecontroleerd en nageleefd.

§ 8 Technisch-organisatorische maatregelen (TOM's) volgens art. 32 AVG

8.1 Beginsel van de beveiliging van de verwerking De verwerker verklaart bindend dat hij, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, de omvang, de omstandigheden en de doeleinden van de verwerking, alsmede de verschillende waarschijnlijkheid en ernst van het risico voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen (TOM's) heeft getroffen om een beschermingsniveau te waarborgen dat in verhouding staat tot het risico (art. 32 AVG). Deze maatregelen zijn gebaseerd op erkende IT-beveiligingsnormen (zoals ISO 27001 en SOC 2).

8.2 Concrete maatregelen De verwerker implementeert in het bijzonder de volgende maatregelen en handhaaft deze gedurende de gehele looptijd van de overeenkomst:

a) Pseudonimisering en versleuteling (art. 32, lid 1, onder a) AVG)

• Versleuteling tijdens de overdracht: alle gegevensoverdrachten tussen de eindgebruiker, de verwerkingsverantwoordelijke en de Biscotti CMP-infrastructuur vinden uitsluitend plaats via de modernste versleutelingsprotocollen (TLS 1.2 of TLS 1.3).
• Versleuteling in rust: alle databases en opslagmedia op het Hetzner Online GmbH (serverlocatie NL) zijn op harde-schijfniveau versleuteld (AES-256).
• Pseudonimisering: Toestemmingsbeslissingen worden niet gekoppeld aan echte namen, maar aan een willekeurig gegenereerd, cryptografisch identificatienummer. IP-adressen worden standaard ingekort/geanonimiseerd zodra de locatiegebaseerde toewijzing is voltooid.

b) Vertrouwelijkheid (toegangs- en toegangscontrole)

• Toegangscontrole: De fysieke beveiliging van de gebruikte servers wordt gewaarborgd door de externe infrastructuurdienstverlener (bijv. Google Cloud). De datacenters zijn onderworpen aan strenge, in de branche gebruikelijke toegangs- en veiligheidscontroles. De eigen kantoorruimtes van Campcruisers GmbH zijn beveiligd door middel van passende fysieke toegangsbeperkingen (bijv. veiligheidssloten).
• Toegangscontrole: De toegang tot de IT-systemen van de verwerker wordt beveiligd door restrictieve wachtwoordrichtlijnen, multi-factor authenticatie (MFA) voor relevante administratieve toegangen en time-outs voor sessies. Er worden systemen zoals Cloudflare Turnstile gebruikt om inlogpogingen te beschermen tegen botaanvallen.
• Toegangscontrole: het principe van minimale rechtentoekenning (Role-Based Access Control - RBAC) is van toepassing. Medewerkers van de verwerker hebben alleen toegang tot de gegevens die strikt noodzakelijk zijn voor hun specifieke taak. De klantgegevens van de verschillende tarieven zijn logisch van elkaar gescheiden (multi-tenancy).

c) Integriteit (controle op doorgifte, invoer en scheiding)

• Controle op doorgifte: gegevens worden niet op fysieke gegevensdragers vervoerd. De overdracht vindt uitsluitend plaats via beveiligde netwerken.
• Invoercontrole: De Biscotti CMP beschikt over een uitgebreid controleprotocol (auditlog). Het is te allen tijde traceerbaar welke gebruiker (klant, teamlid, bureau) op welk moment welke wijzigingen in het dashboard heeft aangebracht (bijv. wijziging van de bannert teksten, aanpassing van de cookiecategorieën).
• Scheiding: gegevens die voor verschillende doeleinden zijn verzameld, worden gescheiden verwerkt. Productie-, test- en ontwikkelomgevingen zijn strikt van elkaar geïsoleerd.

d) Beschikbaarheid en veerkracht (art. 32, lid 1, onder b en c AVG)

• Beschikbaarheid: De verwerker neemt in de branche gebruikelijke, passende maatregelen om de beschikbaarheid van de systemen te waarborgen (hosting op het Hetzner Online GmbH). Er worden echter geen expliciete SLA-beschikbaarheden gegarandeerd en er is geen volledige redundantie van de infrastructuur.
• Belastbaarheid: De systeemarchitectuur is zo ontworpen dat de te verwachten sessievolumes in de regel betrouwbaar worden verwerkt. Er wordt echter geen gebruik gemaakt van dedicated load balancing of automatische schaalmechanismen (auto-scaling).
• Herstelbaarheid: De verwerker neemt passende maatregelen (bijv. regelmatige back-ups van de databases) om bij een technisch incident herstel van de gegevens mogelijk te maken. Er geldt echter geen garantie voor verliesvrij herstel, waardoor de verwerkingsverantwoordelijke wordt verzocht om op eigen verantwoordelijkheid gebruik te maken van de exportfuncties die hem ter beschikking staan.

e) Procedures voor regelmatige evaluatie (art. 32, lid 1, onder d) AVG)

• De verwerker controleert intern regelmatig de doeltreffendheid van de genomen technische en organisatorische maatregelen.
• Er bestaan interne processen voor de reactie op beveiligingsincidenten (incidentrespons) om potentiële incidenten binnen het wettelijke kader te kunnen aanpakken.
• De TOM's zijn onderworpen aan een continu verbeteringsproces.

8.3 Aanpassing van de TOM's De technische en organisatorische maatregelen zijn onderhevig aan technische vooruitgang en verdere ontwikkeling. De verwerker heeft het recht om alternatieve, adequate maatregelen te nemen, mits het beveiligingsniveau van de vastgestelde maatregelen niet wordt onderschreden. Wezenlijke wijzigingen moeten schriftelijk aan de verwerkingsverantwoordelijke worden meegedeeld.

§ 9 Subverwerkers

9.1 Inschakeling van subverwerkers De verwerkingsverantwoordelijke verleent de verwerker hierbij de algemene schriftelijke toestemming (art. 28, lid 2 AVG) om andere verwerkers (subverwerkers) in te schakelen. De verwerker zorgt ervoor dat hij subverwerkers zorgvuldig selecteert en hen contractueel onderwerpt aan dezelfde gegevensbeschermingsverplichtingen als die welke in deze overeenkomst zijn vastgelegd (art. 28, lid 4 AVG).

9.2 Momenteel goedgekeurde subverwerkers Bij het sluiten van de overeenkomst zijn de volgende subverwerkers actief voor de levering van de Biscotti CMP-diensten en worden zij door de verwerkingsverantwoordelijke als goedgekeurd beschouwd. De verwerker heeft ervoor gezorgd dat bij Amerikaanse aanbieders de betreffende EU-vestiging als contractpartner optreedt om het gegevensbeschermingsniveau van de EU te waarborgen:

9.3 Doorgifte naar derde landen Indien verwerking plaatsvindt door onderaannemers buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) (bijv. bij Resend), zorgt de verwerker ervoor dat aan de bijzondere voorwaarden van art. 44 e.v. AVG wordt voldaan. Dit gebeurt doorgaans door het sluiten van de actuele modelcontractbepalingen (SCC's) van de Europese Commissie in combinatie met een transfer-impactbeoordeling (Transfer Impact Assessment) en de implementatie van aanvullende technische maatregelen (bijv. versleuteling).

9.4 Wijziging of inschakeling van nieuwe subverwerkers De verwerker zal de verwerkingsverantwoordelijke op de hoogte brengen van elke voorgenomen wijziging met betrekking tot de inschakeling of vervanging van subverwerkers. De kennisgeving vindt plaats in tekstvorm (bijv. per e-mail naar het in het account opgeslagen adres) ten minste 30 dagen vóór de geplande wijziging. De verwerkingsverantwoordelijke kan binnen 14 dagen na ontvangst van de kennisgeving bezwaar maken tegen de wijziging om gewichtige redenen op grond van de wetgeving inzake gegevensbescherming. Indien er geen bezwaar wordt gemaakt, wordt de wijziging geacht te zijn goedgekeurd. In geval van een gerechtvaardigd bezwaar dat de verwerker niet door redelijke maatregelen kan wegnemen, heeft de verwerkingsverantwoordelijke het recht om de hoofdovereenkomst buitengewoon op te zeggen op het moment dat de wijziging van kracht wordt.

§ 10 Ondersteuning bij rechten van betrokkenen

10.1 Ondersteuningsplicht De verwerker ondersteunt de verwerkingsverantwoordelijke waar mogelijk met passende technische en organisatorische maatregelen bij het nakomen van diens verplichting om te reageren op verzoeken tot uitoefening van de in hoofdstuk III van de AVG genoemde rechten van de betrokkenen (art. 15 t/m 22 AVG) (art. 28, lid 3, onder e) AVG).

10.2 Technische implementatie in Biscotti CMP De Biscotti CMP is erop gericht de verwerkingsverantwoordelijke technisch te ondersteunen bij zijn verplichtingen:

• Recht op inzage (art. 15 AVG) & recht op gegevensoverdraagbaarheid (art. 20 AVG): De software biedt mogelijkheden voor gegevensexport (bijv. als CSV), of er kan bij de ondersteuning op een gegevensbeschermingsconforme manier worden verzocht om export van specifieke toestemmings-ID's.
• Recht op intrekking (art. 7, lid 3 AVG): De toestemmingsbanner van de Biscotti CMP biedt eindgebruikers de mogelijkheid om hun instellingen op te roepen en deze op elk moment in te trekken.
• Recht op verwijdering (art. 17 AVG): Verzamelde gegevens kunnen door de verwerkingsverantwoordelijke worden verwijderd via de functies in het dashboard of aantoonbaar bij de support worden aangevraagd voor verwijdering.

10.3 Doorsturen van verzoeken Indien een betrokkene zijn rechten rechtstreeks bij de verwerker doet gelden, zal deze het verzoek niet zelfstandig beantwoorden, maar de betrokkene onmiddellijk doorverwijzen naar de verwerkingsverantwoordelijke, voor zover een toewijzing aan de verwerkingsverantwoordelijke op basis van de beschikbare gegevens mogelijk is. De verwerker stuurt het verzoek onmiddellijk door naar de verwerkingsverantwoordelijke.

§ 11 Ondersteuning bij de gegevensbeschermingseffectbeoordeling (DSFA) en meldingsplichten

11.1 Gegevensbeschermingseffectbeoordeling (art. 35 AVG) De verwerker ondersteunt de verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking en de informatie waarover hij beschikt, bij het uitvoeren van een gegevensbeschermingseffectbeoordeling (GBEB) overeenkomstig art. 35 AVG, alsmede bij een eventueel vereiste voorafgaande raadpleging van de toezichthoudende autoriteit (art. 36 AVG).

11.2 Melding van inbreuken op de bescherming van persoonsgegevens De verwerker is verplicht om elke inbreuk op de bescherming van persoonsgegevens (datalek) die betrekking heeft op de in opdracht verwerkte gegevens, onmiddellijk, maar uiterlijk binnen 48 uur na kennisneming, schriftelijk aan de verwerkingsverantwoordelijke te melden.

§ 12 Verwijdering en teruggave van gegevens

12.1 Verwijdering na beëindiging van de overeenkomst Na beëindiging van de verwerkingsdiensten (beëindiging van de hoofdovereenkomst) is de verwerker verplicht om, naar keuze van de verwerkingsverantwoordelijke, alle persoonsgegevens te verwijderen of terug te geven, tenzij er volgens het recht van de Unie of het recht van de lidstaten (bijv. bewaarplichten op grond van het handels- en belastingrecht volgens het Duitse Handelswetboek (HGB) en de Duitse belastingwet (AO)) een verplichting bestaat om de persoonsgegevens op te slaan.

12.2 Standaardprocedure van Biscotti CMP Tenzij de verwerkingsverantwoordelijke afwijkende instructies geeft, geldt de volgende standaardprocedure: De verwerkingsverantwoordelijke heeft de mogelijkheid om zijn gegevens vóór het einde van de overeenkomst zelfstandig te back-uppen via de exportfunctie (CSV). Nadat de opzegging van kracht is geworden en de factureringsperiode is verstreken, wordt het account van de verwerkingsverantwoordelijke gedeactiveerd. De in het account opgeslagen persoonsgegevens worden gedurende een overgangsperiode van 30 dagen (bewaartermijn) bewaard om herstel mogelijk te maken in geval van een onbedoelde downgrade. Na afloop van deze 30 dagen worden de gegevens onherroepelijk en in overeenstemming met de privacywetgeving uit de productieve systemen verwijderd.

12.3 Bevestiging van de verwijdering De verwerker bevestigt de verwerkingsverantwoordelijke op diens uitdrukkelijke verzoek schriftelijk dat de gegevens in overeenstemming met de privacywetgeving zijn verwijderd.

§ 13 Controlebevoegdheden en audits

13.1 Recht op controle De verwerker stelt de verwerkingsverantwoordelijke alle benodigde informatie ter beschikking om de naleving van de in art. 28 AVG en in deze overeenkomst vastgelegde verplichtingen aan te tonen. Hij maakt controles – inclusief inspecties – mogelijk die worden uitgevoerd door de verwerkingsverantwoordelijke of een door hem aangestelde, tot geheimhouding verplichte controleur, en draagt hieraan bij.

13.2 Uitvoering van audits Om de veiligheid van de datacenters en de vertrouwelijkheid van de gegevens van andere klanten (klantenscheiding) niet in gevaar te brengen, komen de partijen de volgende procedure voor audits overeen:

• De verantwoordelijke zal zijn controlerecht in de eerste plaats uitoefenen door het opvragen en evalueren van relevante certificaten (bijv. ISO 27001) of door middel van gedetailleerde vragenlijsten over IT-beveiliging.
• Indien deze informatie niet toereikend is, heeft de verantwoordelijke het recht om een inspectie ter plaatse uit te voeren in de bedrijfsruimten van Campcruisers GmbH (Berliner Str. 21 B, 14612 Falkensee).
• Inspecties ter plaatse moeten met een redelijke termijn (in de regel minimaal 14 dagen) worden aangekondigd.

§ 14 Aansprakelijkheid en schadevergoeding

14.1 Externe verhouding (ten opzichte van betrokkenen) De verwerkingsverantwoordelijke en de verwerker zijn jegens de betrokkene aansprakelijk voor de vergoeding van schade overeenkomstig art. 82 AVG. De verwerker is alleen aansprakelijk voor schade die voortvloeit uit een verwerking indien hij zijn verplichtingen uit hoofde van de AVG niet is nagekomen of in strijd heeft gehandeld met de rechtmatig gegeven instructies van de verwerkingsverantwoordelijke.

14.2 Interne verhouding (tussen de partijen) In de interne verhouding stellen de partijen elkaar vrij van aansprakelijkheid indien een partij aantoont dat zij in geen enkel opzicht verantwoordelijk is voor de omstandigheid waardoor de schade is ontstaan.

14.3 Aansprakelijkheidsbeperking uit hoofde van de hoofdovereenkomst In aanvulling hierop gelden de aansprakelijkheidsbepalingen van de hoofdovereenkomst (Algemene Voorwaarden). Aansprakelijkheid voor lichte nalatigheid is uitgesloten, tenzij het gaat om de schending van wezenlijke contractuele verplichtingen (kardinale verplichtingen). In dat geval is de aansprakelijkheid beperkt tot de voor het contract typische, voorzienbare schade.

§ 15 Slotbepalingen

15.1 Schriftelijke vorm en wijzigingen Wijzigingen en aanvullingen op deze overeenkomst moeten schriftelijk worden vastgelegd (bijv. per e-mail). De verwerker behoudt zich het recht voor om deze overeenkomst te wijzigen om deze aan te passen aan gewijzigde wettelijke situaties of technische ontwikkelingen. De verwerkingsverantwoordelijke wordt per e-mail op de hoogte gebracht van wijzigingen.

15.2 Rangorde Indien afzonderlijke bepalingen van deze verwerkersovereenkomst in strijd zijn met de bepalingen van de hoofdovereenkomst (Algemene Voorwaarden), prevaleren de bepalingen van deze verwerkersovereenkomst met betrekking tot gegevensbescherming en gegevensbeveiliging.

15.3 Salvatorische clausule Indien afzonderlijke bepalingen van deze overeenkomst ongeldig of onuitvoerbaar zijn of worden, blijft de geldigheid van de overige bepalingen hierdoor onaangetast. De partijen verbinden zich ertoe de ongeldige of onuitvoerbare bepaling te vervangen door een geldige en uitvoerbare bepaling.

15.4 Toepasselijk recht en bevoegde rechtbank Deze overeenkomst is uitsluitend onderworpen aan het recht van de Bondsrepubliek Duitsland, met uitsluiting van het VN-kooprecht. De exclusieve bevoegde rechtbank voor alle geschillen die voortvloeien uit of verband houden met deze overeenkomst is, voor zover wettelijk toegestaan, de vestigingsplaats van de verwerker (Falkensee). De contracttaal is Duits.