{"id":96818,"date":"2026-04-15T11:23:59","date_gmt":"2026-04-15T09:23:59","guid":{"rendered":"http:\/\/www.acceptmission.com\/?post_type=docs&#038;p=96818"},"modified":"2026-04-15T11:24:03","modified_gmt":"2026-04-15T09:24:03","password":"","slug":"data-processing-addendum-dpa","status":"publish","type":"docs","link":"https:\/\/www.acceptmission.com\/de\/knowledge\/data-processing-addendum-dpa\/","title":{"rendered":"Zusatz zur Datenverarbeitung (DPA)"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Datum des Inkrafttretens: 1. Januar 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Zusatz zur Datenverarbeitung (\u201cDPA\u201d) ist Bestandteil der Vereinbarung zwischen Accept Mission B.V. (\u201cAccept Mission\u201d, \u201cAuftragsverarbeiter\u201d) und dem Kundenunternehmen, das den Accept Mission-Dienst abonniert (\u201cKunde\u201d, \u201cVerantwortlicher\u201d). Dieser DPA gilt insoweit, als Accept Mission personenbezogene Daten im Auftrag des Kunden im Zusammenhang mit der Accept Mission-Softwareplattform und den damit verbundenen Diensten (der \u201cDienst\u201d) verarbeitet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie diese DPA im Namen einer Organisation akzeptieren, best\u00e4tigen Sie, dass Sie befugt sind, diese Organisation zu binden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1) Definitionen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die Zwecke dieser DPA:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Anwendbares Datenschutzrecht bezeichnet die DSGVO und alle anwendbaren Gesetze der EU-Mitgliedstaaten und, sofern anwendbar, die britische DSGVO und das britische Datenschutzgesetz 2018 sowie das Schweizer Datenschutzrecht.<\/li>\n\n\n\n<li>Unter \u201epersonenbezogenen Daten des Kunden\u201c sind personenbezogene Daten zu verstehen, die in den Kundendaten enthalten sind und die Accept Mission im Auftrag des Kunden im Rahmen der Erbringung der Dienstleistung verarbeitet.<\/li>\n\n\n\n<li>Kundendaten sind Daten, Inhalte, Dateien und Materialien, die vom Kunden oder autorisierten Benutzern an den Dienst \u00fcbermittelt werden.<\/li>\n\n\n\n<li>Autorisierte Benutzer sind Personen, denen der Kunde erlaubt, den Service unter seinem Konto zu nutzen.<\/li>\n\n\n\n<li>Unter \u201eAuftragsverarbeiter\u201c versteht man einen Dritten, der von Accept Mission mit der Verarbeitung personenbezogener Daten von Kunden beauftragt wird, um die Erbringung der Dienstleistungen zu unterst\u00fctzen.<\/li>\n\n\n\n<li>Ein Sicherheitsvorfall ist eine best\u00e4tigte versehentliche oder unrechtm\u00e4\u00dfige Zerst\u00f6rung, ein Verlust, eine \u00c4nderung, eine unbefugte Offenlegung von oder ein Zugriff auf pers\u00f6nliche Kundendaten.<\/li>\n\n\n\n<li>Standardvertragsklauseln oder SCCs sind die von der Europ\u00e4ischen Kommission genehmigten Standardvertragsklauseln f\u00fcr internationale \u00dcberweisungen.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">2) Umfang, Rollen und Verantwortlichkeiten<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">2.1 Kunde als Controller<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde ist der Verantwortliche f\u00fcr die pers\u00f6nlichen Daten des Kunden. Der Kunde bestimmt den Zweck und die Mittel der Verarbeitung, einschlie\u00dflich der Frage, welche Kundendaten \u00fcbermittelt werden, wer Zugang hat und wie die Kundendaten innerhalb der Organisation des Kunden verwendet werden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2.2 Accept Mission als Prozessor<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission verarbeitet personenbezogene Daten des Kunden ausschlie\u00dflich in seiner Eigenschaft als Auftragsverarbeiter und ausschlie\u00dflich zum Zweck der Erbringung und Sicherung des Dienstes gem\u00e4\u00df den dokumentierten Anweisungen des Kunden und dieser Datenschutzvereinbarung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3) Rangfolge<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im Falle eines Widerspruchs zwischen den Dokumenten gilt die folgende Reihenfolge, sofern in einem Bestellformular nicht ausdr\u00fccklich etwas anderes angegeben ist:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Bestellformular oder unterzeichneter Handelsvertrag<\/li>\n\n\n\n<li>Diese DPA (f\u00fcr die Verarbeitung personenbezogener Kundendaten)<\/li>\n\n\n\n<li>SaaS-Bedingungen oder Kundenvereinbarung<\/li>\n\n\n\n<li>Anwendbare Programmbedingungen (API, Beta, Piloten), falls ausdr\u00fccklich f\u00fcr dieses Programm vereinbart<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">4) Verarbeitungshinweise<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">4.1 Dokumentierte Anweisungen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission verarbeitet personenbezogene Daten des Kunden ausschlie\u00dflich gem\u00e4\u00df den dokumentierten Anweisungen des Kunden, einschlie\u00dflich der f\u00fcr die Erbringung der vom Kunden angeforderten Dienstleistung und des damit verbundenen Supports erforderlichen Ma\u00dfnahmen, es sei denn, die Verarbeitung ist nach geltendem Recht vorgeschrieben. Soweit gesetzlich zul\u00e4ssig, wird Accept Mission den Kunden vor der Verarbeitung \u00fcber eine solche gesetzliche Verpflichtung informieren.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.2 Art und Zweck der Verarbeitung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verarbeitung erfolgt zur Bereitstellung des Dienstes, einschlie\u00dflich Hosting, Speicherung, \u00dcbertragung, Sicherung und Bereitstellung von Kundendaten f\u00fcr die Zusammenarbeit und Workflow-Funktionen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">5) Vertraulichkeit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission stellt sicher, dass Personen, die zur Verarbeitung personenbezogener Kundendaten befugt sind, der Geheimhaltungspflicht unterliegen und eine ihrer Rolle entsprechende Einweisung erhalten. Der Zugriff ist auf diejenigen beschr\u00e4nkt, die ihn zur Erbringung der Dienstleistung ben\u00f6tigen, wobei die Grunds\u00e4tze der geringstm\u00f6glichen Berechtigung und des \u201eNeed-to-know\u201c-Prinzips beachtet werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6) Sicherheit der Verarbeitung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission ergreift geeignete technische und organisatorische Ma\u00dfnahmen zum Schutz der personenbezogenen Daten der Kunden gem\u00e4\u00df Artikel 32 DSGVO. Diese Ma\u00dfnahmen werden in Anhang C in groben Z\u00fcgen beschrieben.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7) Unterprozessoren<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">7.1 Berechtigung zum Einsatz von Unterauftragsverarbeitern<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde erteilt Accept Mission eine allgemeine Erm\u00e4chtigung, Unterauftragsverarbeiter zur Unterst\u00fctzung der Leistungserbringung einzubeziehen. Accept Mission stellt sicher, dass die Unterauftragsverarbeiter an Verpflichtungen gebunden sind, die mindestens den in dieser DPA festgelegten Schutzstandards entsprechen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7.2 Subprozessorliste und Aktualisierungen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Kategorien von Unterauftragsverarbeitern und die derzeitige Liste der f\u00fcr die Erbringung von Dienstleistungen verwendeten Dienstleister sind in Anhang B beschrieben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission beh\u00e4lt sich das Recht vor, Unterauftragsverarbeiter zu \u00e4ndern. Wird ein neuer Unterauftragsverarbeiter hinzugef\u00fcgt oder ein bestehender ersetzt, wird Accept Mission den Kunden im gesetzlich vorgeschriebenen Fall vorab dar\u00fcber informieren.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7.3 Einw\u00e4nde<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn der Kunde aus datenschutzrechtlichen Gr\u00fcnden begr\u00fcndete Einw\u00e4nde gegen einen neuen Unterauftragsverarbeiter erhebt, kann er Accept Mission innerhalb der K\u00fcndigungsfrist dar\u00fcber in Kenntnis setzen. Die Parteien werden sich nach Treu und Glauben bem\u00fchen, den Einwand zu kl\u00e4ren. Ist keine angemessene L\u00f6sung m\u00f6glich und ist die \u00c4nderung f\u00fcr die Erbringung der Dienstleistung unerl\u00e4sslich, kann jede Partei das betroffene Abonnement ohne Vertragsstrafe f\u00fcr den noch nicht genutzten, im Voraus bezahlten Zeitraum k\u00fcndigen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8) Unterst\u00fctzung des Kunden<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Unter Ber\u00fccksichtigung der Art der Verarbeitung wird Accept Mission dem Kunden angemessene Unterst\u00fctzung leisten bei:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Beantwortung von Anfragen der betroffenen Person in Bezug auf die pers\u00f6nlichen Daten des Kunden, wenn der Kunde nicht mit Hilfe der Dienstkontrollen antworten kann.<\/li>\n\n\n\n<li>Sicherheit, Benachrichtigungen \u00fcber Sicherheitsverletzungen und Risikobewertungen im Zusammenhang mit der Nutzung des Dienstes durch den Kunden.<\/li>\n\n\n\n<li>Datenschutz-Folgenabsch\u00e4tzungen (DPIAs) und Konsultationen mit Aufsichtsbeh\u00f6rden, soweit diese f\u00fcr den Dienst und die Accept Mission vorliegenden Informationen relevant sind.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde bleibt als f\u00fcr die Verarbeitung Verantwortlicher daf\u00fcr verantwortlich, den betroffenen Personen und den Aufsichtsbeh\u00f6rden zu antworten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">9) Meldung von Sicherheitsvorf\u00e4llen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission wird den Kunden unverz\u00fcglich benachrichtigen, sobald ein Sicherheitsvorfall best\u00e4tigt wurde, der personenbezogene Daten des Kunden betrifft. Soweit m\u00f6glich, erfolgt die Benachrichtigung innerhalb von 48 Stunden nach der Best\u00e4tigung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Benachrichtigung enth\u00e4lt verf\u00fcgbare Informationen, die die Verpflichtungen des Kunden unterst\u00fctzen, wie z. B.:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Eine Beschreibung des Vorfalls und der voraussichtlichen Auswirkungen<\/li>\n\n\n\n<li>Kategorien der betroffenen Daten (falls bekannt)<\/li>\n\n\n\n<li>Getroffene oder geplante Ma\u00dfnahmen zur Behebung des Vorfalls<\/li>\n\n\n\n<li>Empfohlene Kundenaktionen (falls zutreffend)<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">10) L\u00f6schung oder R\u00fcckgabe von pers\u00f6nlichen Daten des Kunden<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bei Beendigung oder Ablauf des Dienstes und auf Anfrage des Kunden, sofern verf\u00fcgbar:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Der Kunde kann Kundendaten mit den verf\u00fcgbaren Exporttools exportieren.<\/li>\n\n\n\n<li>Accept Mission wird die personenbezogenen Daten des Kunden gem\u00e4\u00df dessen Anweisungen l\u00f6schen oder zur\u00fcckgeben, vorbehaltlich geltender gesetzlicher Bestimmungen und angemessener Aufbewahrungsfristen f\u00fcr Sicherungskopien.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">11) Audits und Informationen zur Einhaltung der Vorschriften<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission stellt die Informationen zur Verf\u00fcgung, die zum Nachweis der Einhaltung dieser DPA angemessen erforderlich sind. Der Kunde kann einmal pro Jahr eine Sicherheits- oder Compliance-Pr\u00fcfung beantragen, es sei denn, es tritt ein Sicherheitsvorfall ein; in diesem Fall kann der Kunde zus\u00e4tzliche Informationen anfordern, die f\u00fcr den Vorfall relevant sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Audits vor Ort unterliegen angemessenen Vorgaben hinsichtlich Umfang, Zeitpunkt, Vertraulichkeitsma\u00dfnahmen und Kostenverteilung und d\u00fcrfen den Betrieb von Accept Mission nicht in unzumutbarer Weise beeintr\u00e4chtigen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">12) Internationale \u00dcberweisungen<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">12.1 Ort der Erstverarbeitung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die personenbezogenen Daten des Kunden werden in erster Linie im Europ\u00e4ischen Wirtschaftsraum gehostet und verarbeitet, wobei das Standard-Hosting in Westeuropa erfolgt, es sei denn, der Kunde w\u00e4hlt eine andere Region, sofern dies im Rahmen einer Unternehmensvereinbarung m\u00f6glich ist.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">12.2 \u00dcbertragungen au\u00dferhalb der EU oder des EWR<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Werden personenbezogene Daten von Kunden au\u00dferhalb der EU oder des EWR \u00fcbermittelt, stellt Accept Mission sicher, dass ein angemessener \u00dcbermittlungsmechanismus gem\u00e4\u00df den geltenden Datenschutzgesetzen vorhanden ist, wie zum Beispiel:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>SCCs, plus zus\u00e4tzliche Ma\u00dfnahmen, falls erforderlich<\/li>\n\n\n\n<li>F\u00fcr \u00dcbermittlungen aus dem Vereinigten K\u00f6nigreich ist das UK International Data Transfer Addendum oder ein anderer g\u00fcltiger britischer Mechanismus erforderlich.<\/li>\n\n\n\n<li>F\u00fcr Schweizer \u00dcberweisungen gelten die in der Schweiz anerkannten Mechanismen<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">13) Haftung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Jede Partei bleibt f\u00fcr die Einhaltung des geltenden Datenschutzrechts selbst verantwortlich. Die Haftung im Zusammenhang mit dieser DPA richtet sich nach den Haftungsbeschr\u00e4nkungsbestimmungen des ma\u00dfgeblichen Handelsvertrags, sofern nicht zwingendes Recht etwas anderes vorschreibt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">14) Begriff<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Datenverarbeitungsvereinbarung bleibt so lange in Kraft, wie Accept Mission personenbezogene Daten des Kunden im Auftrag des Kunden verarbeitet.<\/p>","protected":false},"excerpt":{"rendered":"<p>Effective date: January 1, 2026 This Data Processing Addendum (\u201cDPA\u201d) forms part of the agreement between Accept Mission B.V. (\u201cAccept Mission\u201d, \u201cProcessor\u201d) and the customer entity that subscribes to the Accept Mission service (\u201cCustomer\u201d, \u201cController\u201d). This DPA applies to the extent Accept Mission processes Personal Data on behalf of Customer in connection with the Accept  [&#8230;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Data Processing Addendum (DPA) help | Accept Mission","_seopress_titles_desc":"Find Accept Mission help for Data Processing Addendum (DPA), including practical guidance, settings and best practices for using the innovation platform.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"content-type":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"doc_category":[311],"doc_tag":[],"glossaries":[],"knowledge_base":[310],"class_list":["post-96818","docs","type-docs","status-publish","hentry","doc_category-privacy-data-protection","knowledge_base-trust-center"],"year_month":"2026-10","word_count":1076,"total_views":"2156","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"Steven Kop","author_nicename":"steven","author_url":"#"},"doc_category_info":[{"term_name":"Privacy &amp; Data Protection","term_url":"https:\/\/www.acceptmission.com\/de\/knowledge\/trust-center\/privacy-data-protection\/"}],"doc_tag_info":[],"knowledge_base_info":[{"term_name":"Accept Mission Trust Center","term_url":"https:\/\/www.acceptmission.com\/de\/knowledge\/trust-center\/","term_slug":"trust-center"}],"knowledge_base_slug":["trust-center"],"_links":{"self":[{"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/docs\/96818","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/comments?post=96818"}],"version-history":[{"count":0,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/docs\/96818\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/media?parent=96818"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/doc_category?post=96818"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/doc_tag?post=96818"},{"taxonomy":"glossaries","embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/glossaries?post=96818"},{"taxonomy":"knowledge_base","embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/knowledge_base?post=96818"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}