Datenverarbeitung und Unterauftragsverarbeiter

4 Minuten lesen

0:00 4:09

Doku-Zusammenfassung

Datum des Inkrafttretens: 1. Januar 2026

Diese Seite beschreibt, wie Auftrag annehmen B.V. (“Auftrag annehmen”) personenbezogene Daten im Auftrag der Kunden verarbeitet und welche Unterauftragsverarbeiter an der Erbringung der Dienstleistung beteiligt sind.

Die Vertragsbedingungen, einschließlich aller Einzelheiten zu Verarbeitungsanweisungen, Audits und Sicherheitsmaßnahmen, finden Sie in unserem Zusatz zur Datenverarbeitung (DPA).

1) Rollen und Verantwortlichkeiten #

Kunde als Kontrolleur #

Der Kunde bestimmt den Zweck und die Mittel der Verarbeitung der persönlichen Kundendaten, die er der Plattform zur Verfügung stellt, einschließlich der Frage, welche Nutzer Zugang haben, wie lange die Daten gespeichert werden und welche Inhalte gesammelt werden.

Auftrag annehmen als Verarbeiter #

Auftrag annehmen verarbeitet personenbezogene Daten des Kunden nach den dokumentierten Anweisungen des Kunden, um die Dienste bereitzustellen und zu sichern.

Autorisierte Benutzer #

Autorisierte Benutzer handeln unter der Autorität des Kunden. Der Kunde ist dafür verantwortlich, dass die autorisierten Benutzer über entsprechende Berechtigungen und Anweisungen verfügen.

2) Zweck und Umfang der Verarbeitung #

Auftrag annehmen verarbeitet personenbezogene Kundendaten, um die Innovationsmanagement-Plattform und die damit verbundenen Dienstleistungen bereitzustellen, einschließlich:

Hosting und Speicherung personenbezogener Kundendaten auf der Plattform.
Ermöglichung von Plattformfunktionen wie Authentifizierung, Zusammenarbeit und Workflows.
Bereitstellung von Support und Fehlerbehebung auf Anfrage des Kunden.
Sicherung der Dienste, Verhinderung von Missbrauch und Aufrechterhaltung der Zuverlässigkeit.

Die Kategorien der verarbeiteten personenbezogenen Daten hängen davon ab, was der Kunde und die autorisierten Nutzer auf der Plattform eingeben und in ihrem Arbeitsbereich konfigurieren.

3) Sicherheit und Vertraulichkeit #

Auftrag annehmen unterhält technische und organisatorische Maßnahmen zum Schutz personenbezogener Kundendaten vor unbefugtem Zugriff, Offenlegung, Änderung und Verlust. Zu diesen Maßnahmen gehören Zugangskontrollen, Praktiken der geringsten Rechte, Verschlüsselung bei der Übertragung und im Ruhezustand, Protokollierung, Praktiken zur Reaktion auf Vorfälle sowie Überprüfung und Beauftragung von Unterauftragnehmern.

Der Zugang zu den persönlichen Daten des Kunden ist auf das Personal beschränkt, das diese Daten für die Erbringung der Dienstleistungen benötigt und das zur Vertraulichkeit verpflichtet ist.

4) Unterprozessoren #

Auftrag annehmen beauftragt ausgewählte Drittdienstleister (“Unterauftragsverarbeiter”) mit der Unterstützung der Bereitstellung, des Betriebs und der Sicherheit der Dienste. Die Unterauftragsverarbeiter verarbeiten personenbezogene Daten des Kunden nur in dem Maße, wie es für die Erbringung ihrer Dienstleistungen und im Rahmen der Datenschutzverpflichtungen erforderlich ist.

4.1 Bei der Erbringung von Dienstleistungen eingesetzte Unterauftragsverarbeiter #

Microsoft Azure #

Entität: Microsoft Ireland Operations Limited
Zweck: Cloud-Hosting, Infrastruktur, Datenbank- und Speicherdienste
Standort/Region: Westeuropa (EWR)

Microsoft 365 #

Entität: Microsoft Ireland Operations Limited
Zweck: Interne Produktivität und Geschäftskommunikation zur Unterstützung der Dienstleistungserbringung
Standort/Region: Europäischer Wirtschaftsraum (EWR)

Microsoft Azure Foundry #

Entität: Microsoft Ireland Operations Limited
Zweck: KI-Verarbeitungsdienste, die innerhalb der Plattform genutzt werden
Standort/Region: Westeuropa (EWR)

Twilio SendGrid #

Entität: Twilio Inc.
Zweck: Transaktionsbezogene E-Mail-Zustellung
Standort/Region: EU-Datenhosting wie konfiguriert von Auftrag annehmen

Gegensprechanlage #

Entität: Intercom R&D Unlimited Gesellschaft
Zweck: Kundenkommunikation und Support-Tooling
Standort/Region: EU-Datenhosting wie konfiguriert von Auftrag annehmen

HubSpot #

Entität: HubSpot Ireland Limited
Zweck: Kundenbeziehungsmanagement
Standort/Region: EU-Datenhosting wie konfiguriert von Auftrag annehmen

Streifen #

Unternehmen: Stripe Payments Europe Limited
Zweck: Zahlungsabwicklung
Standort/Region: Europäischer Wirtschaftsraum (EWR)

Hinweis: Die Daten der Zahlungskarten werden direkt von Stripe verarbeitet und nicht in der Datenbank gespeichert. Auftrag annehmen Plattform

4.2 Änderungen am Subprozessor #

Auftrag annehmen kann seine Unterauftragsverarbeiter aktualisieren, um Änderungen bei den Dienstleistern zu berücksichtigen. Soweit dies nach geltendem Recht erforderlich ist, Auftrag annehmen informiert über wesentliche Änderungen.

5) Internationale Überweisungen außerhalb der EU/EWR #

5.1 Wo die Daten verarbeitet werden #

Auftrag annehmen speichert und verarbeitet personenbezogene Kundendaten im EWR, einschließlich Westeuropa, und kann je nach Konfiguration und Erfordernissen der Leistungserbringung Unterauftragsverarbeiter einsetzen, die außerhalb des EWR tätig sind.

5.2 Übertragungsmechanismen und Sicherheitsvorkehrungen #

Wenn personenbezogene Kundendaten außerhalb der EU/des EWR übermittelt werden, Auftrag annehmen geeignete Schutzmaßnahmen im Einklang mit dem geltenden Datenschutzrecht, einschließlich der Übermittlungsmechanismen nach Kapitel V der DSGVO, anwendet.

Wenn Standardvertragsklauseln verwendet werden, Auftrag annehmen kann Informationen über den Ort der Verarbeitung, die Verarbeitungstätigkeiten, die Datenkategorien und zusätzliche Garantien liefern und die Übermittlung unterstützen. Risiko Bewertungsdokumentation wie im DPA-Konzept beschrieben.

6) Verpflichtungen zur Unterstützung #

Auftrag annehmen unterstützt die Kunden unter Berücksichtigung der Art der Verarbeitung und der Informationen, die ihnen zur Verfügung stehen Auftrag annehmen, mit:

Beantwortung von Anfragen betroffener Personen (z. B. Auskunft, Löschung, Export), sofern zutreffend und auf Anweisung des Kunden.
Unterstützung von DPIAs und Konsultationen mit Aufsichtsbehörden, soweit dies für die Dienstleistungen erforderlich ist.
Bereitstellung von Informationen, die erforderlich sind, um die Einhaltung der Datenschutzbestimmungen nachzuweisen, und Unterstützung bei Prüfungen im Einklang mit dem Datenschutzgesetz.

7) Löschung und Rückgabe von persönlichen Daten des Kunden #

Die personenbezogenen Daten des Kunden werden so lange aufbewahrt, bis der Kunde die Daten auf der Plattform löscht oder bei Kündigung die Löschung oder Rückgabe verlangt, vorbehaltlich der DPA-Bestimmungen und des geltenden Rechts.

Die Kunden können ihre Daten in einem branchenüblichen Format exportieren, und personenbezogene Kundendaten können auf Wunsch bei Kündigung oder im Einklang mit internen Aufbewahrungsrichtlinien und vertraglichen Verpflichtungen gelöscht werden.