Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 12. Oktober 2026

Version 1.1. Dieser Auftragsverarbeitungsvertrag (der "AVV") ist Teil Unserer Allgemeinen Geschäftsbedingungen. Er gilt immer, wenn Wir Kunden-Personendaten für Sie verarbeiten, und erfordert keine gesonderte Unterschrift. Sie können diese Seite jederzeit speichern oder ausdrucken. Wenn Ihre Organisation ein von beiden Parteien unterzeichnetes Exemplar benötigt, schreiben Sie an support@axiospec.com.

Bestand Ihr Arbeitsbereich schon, bevor diese Fassung auf Unserer Website veröffentlicht wurde, gilt dieser AVV für ihn ab dem Tag ihrer Veröffentlichung, es sei denn, Sie widersprechen innerhalb von 30 Tagen nach diesem Tag per E-Mail an support@axiospec.com.

1. Parteien und Begriffe

Dieser AVV wird geschlossen zwischen CaliTech LLC d/b/a Axiospec, einer Limited Liability Company nach dem Recht von Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Vereinigte Staaten ("Wir", "Uns" oder "Unser"), und dem Kunden, der Unsere Allgemeinen Geschäftsbedingungen für einen Arbeitsbereich angenommen hat ("Sie" oder "Ihr").

Kunden-Personendaten sind personenbezogene Daten, die Sie oder Ihre Nutzer in einen Arbeitsbereich einstellen und die Wir für Sie verarbeiten, um den Dienst zu erbringen.
Datenschutzrecht ist jedes Datenschutzgesetz, das für Kunden-Personendaten gilt. Dazu gehören die DSGVO (Verordnung (EU) 2016/679), die UK GDPR in Verbindung mit dem Data Protection Act 2018 und das Schweizer Bundesgesetz über den Datenschutz (DSG).
Standardvertragsklauseln sind die Klauseln im Anhang des Durchführungsbeschlusses (EU) 2021/914 der Kommission vom 4. Juni 2021.
UK Addendum ist das International Data Transfer Addendum to the EU Commission Standard Contractual Clauses des britischen Information Commissioner, Version B1.0, in Kraft seit dem 21. März 2022.
Personenbezogene Daten, Verarbeitung, Verantwortlicher, Auftragsverarbeiter, betroffene Person, Aufsichtsbehörde und Verletzung des Schutzes personenbezogener Daten haben die Bedeutung, die ihnen die DSGVO gibt.

Widersprechen sich dieser AVV und die Allgemeinen Geschäftsbedingungen in Bezug auf Kunden-Personendaten, hat dieser AVV Vorrang. Widersprechen sich dieser AVV und die Standardvertragsklauseln, haben die Standardvertragsklauseln Vorrang.

2. Rollen

Sie sind der Verantwortliche für die Kunden-Personendaten. Wir verarbeiten sie in Ihrem Auftrag als Ihr Auftragsverarbeiter. Sind Sie selbst Auftragsverarbeiter für einen anderen Verantwortlichen, handeln Wir als Ihr Unterauftragsverarbeiter.

Für die Kontodaten, die Wir für Unsere Geschäftsbeziehung mit Ihnen benötigen, sind Wir selbst Verantwortlicher. Dazu gehören die Namen und E-Mail-Adressen Ihrer Nutzer für Anmeldung, Abrechnung und Support. Für diese Daten gilt Unsere Datenschutzerklärung, nicht dieser AVV.

Anhang A beschreibt die Verarbeitung: Gegenstand, Dauer, Art und Zweck, die Kategorien betroffener Personen und die Kategorien personenbezogener Daten.

3. Ihre Weisungen

Wir verarbeiten Kunden-Personendaten nur auf Ihre dokumentierte Weisung, auch bei Übermittlungen in ein Drittland. Die einzige Ausnahme ist, dass für Uns geltendes Recht der EU oder eines Mitgliedstaats, des Vereinigten Königreichs oder der Schweiz etwas anderes verlangt. In diesem Fall teilen Wir Ihnen das vor der Verarbeitung mit, es sei denn, dieses Recht verbietet es wegen eines wichtigen öffentlichen Interesses. Die Anfrage einer Behörde nach anderem Recht behandeln Wir so, wie es Abschnitt 10 beschreibt.

Ihre Weisungen sind die Allgemeinen Geschäftsbedingungen, dieser AVV, die Einstellungen, die Sie im Dienst wählen, und jede weitere schriftliche Weisung, die Wir mit Ihnen vereinbaren.

Wir informieren Sie unverzüglich, wenn eine Weisung nach Unserer Auffassung gegen Datenschutzrecht verstößt. Wir erteilen keine Rechtsberatung.

Sie sind dafür verantwortlich, dass Sie für die personenbezogenen Daten, die Sie in den Dienst einstellen, eine Rechtsgrundlage haben. Das gilt auch für Daten über Personen, die nicht Ihre Nutzer sind. Der Dienst hat Freitextfelder, Fotos und Kontaktdaten von Dienstleistern, und Sie entscheiden, was darin steht.

4. Vertraulichkeit

Jeder, den Wir zur Verarbeitung von Kunden-Personendaten befugen, ist zur Vertraulichkeit verpflichtet. Heute ist das eine Person, der Inhaber von CaliTech LLC. Wir informieren Sie, wenn sich das so ändert, dass mehr Personen Zugriff erhalten.

5. Sicherheit

Wir setzen die technischen und organisatorischen Maßnahmen aus Anhang B um. Wir haben sie unter Berücksichtigung des Stands der Technik, der Kosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des Risikos für die betroffenen Personen gewählt.

Anhang B nennt auch, was nicht vorhanden ist. Lesen Sie eine Lücke darin nicht als eine Maßnahme, die Wir nicht genannt haben.

Wir dürfen eine Maßnahme ändern, solange die Änderung das Sicherheitsniveau insgesamt nicht senkt.

6. Unterauftragsverarbeiter

Sie erteilen Uns eine allgemeine schriftliche Genehmigung, Unterauftragsverarbeiter einzusetzen. Anhang C führt sie auf.

Mindestens 30 Tage, bevor ein neuer Unterauftragsverarbeiter beginnt, Kunden-Personendaten zu verarbeiten, informieren Wir Sie schriftlich. Wir schreiben den Administratoren jedes Arbeitsbereichs eine E-Mail und aktualisieren Unsere Seite Unterauftragsverarbeiter. Sie können innerhalb von 30 Tagen nach der Mitteilung aus berechtigten Gründen des Datenschutzes widersprechen. Können Wir Ihren Widerspruch nicht ausräumen, dürfen Sie den betroffenen Teil des Dienstes beenden, und Wir erstatten die im Voraus gezahlten Gebühren für den Rest des Zeitraums.

Jeder Unterauftragsverarbeiter ist an schriftliche Datenschutzbedingungen gebunden. Das sind die Standardbedingungen, die der jeweilige Anbieter veröffentlicht. Wir verhandeln mit keinem von ihnen eigene Bedingungen. Wir haften Ihnen gegenüber voll für die Leistung jedes Unterauftragsverarbeiters.

Push-Benachrichtigungen an ein iPhone laufen außerdem über den Apple Push Notification service, den Apple für jede iPhone-App vorschreibt. Apple ist nicht Unser Unterauftragsverarbeiter und nicht an Datenschutzbedingungen mit Uns gebunden. Apple erhält das Geräte-Token und den Text der Benachrichtigung. Dieser Text nennt ein Messmittel und sagt, dass es fällig, überfällig oder gesperrt ist, und nennt keine Person, sodass keine Kunden-Personendaten Apple erreichen müssen. Enthält der Name eines Messmittels den Namen einer Person, erreicht dieser Name Apple mit einer Benachrichtigung zu diesem Messmittel. Ihre Nutzer können verhindern, dass Benachrichtigungen Apple erreichen, indem sie in den Benachrichtigungseinstellungen der App die Push-Benachrichtigungen ausschalten.

Das Diktieren in den mobilen Apps nutzt den Spracherkennungsdienst des eigenen Telefons des Nutzers. Dieser Dienst ist nicht Unser Unterauftragsverarbeiter, und Wir erhalten nur den Text, den er zurückgibt.

7. Unterstützung bei Anträgen und Folgenabschätzungen

Anträge betroffener Personen. Mit dem Dienst können Sie Datensätze selbst lesen, berichtigen, exportieren und löschen. Wo das nicht geht, erledigen Wir es auf Ihre schriftliche Anfrage von Hand. Schreibt Uns eine betroffene Person zu Kunden-Personendaten, leiten Wir die Anfrage unverzüglich an Sie weiter und teilen der Person mit, dass Wir das getan haben. Wir beantworten sie nicht selbst.

Folgenabschätzungen. Wir unterstützen Sie in angemessenem Umfang bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen nach den Artikeln 35 und 36 DSGVO, auf Grundlage der Informationen, die Uns vorliegen.

8. Verletzungen des Schutzes personenbezogener Daten

Wir melden Ihnen eine Verletzung des Schutzes personenbezogener Daten, die Kunden-Personendaten betrifft, unverzüglich, nachdem sie Uns bekannt geworden ist. Wir geben Ihnen die Informationen nach Artikel 33 Absatz 3 DSGVO, sobald sie vorliegen, und Wir dürfen sie schrittweise geben. Wir folgen Unserem schriftlichen Verfahren für die Meldung von Datenschutzverletzungen.

9. Löschung und Rückgabe

Wenn der Dienst endet, wählen Sie, ob Wir die Kunden-Personendaten löschen oder an Sie zurückgeben. Danach löschen Wir die verbleibenden Kopien, sofern das Gesetz nicht verlangt, dass Wir sie aufbewahren. Die Exporte auf Unserer Seite Formate für den Datenexport sind der Weg, auf dem Wir Daten zurückgeben.

Wird die Löschung eines Kontos beantragt, endet die Anmeldung, und die Abrechnung wird sofort gekündigt. Die Daten werden dann 730 Tage aufbewahrt, damit Sie sie exportieren oder es sich anders überlegen können, und danach endgültig gelöscht, einschließlich gespeicherter Dateien. Sie können stattdessen schriftlich eine sofortige Löschung verlangen, die Wir von Hand ausführen. Wechseln Sie den Anbieter nach dem Abschnitt der Allgemeinen Geschäftsbedingungen über Anbieterwechsel und Datenexport, gelten statt der 730 Tage die Fristen aus diesem Abschnitt.

Namen in abgeschlossenen Kalibrierdatensätzen. Ein abgeschlossener Kalibrierdatensatz enthält die Namen der Person, die die Kalibrierung durchgeführt hat, und aller Personen, die sie geprüft haben. Diese Namen sind Teil einer SHA-256-Hashkette, die den Datensatz manipulationssicher macht. Wird ein Name entfernt, bricht die Kette für jeden späteren Datensatz, und Ihre eigenen Aufzeichnungen verlieren ihren Beweiswert. Deshalb können Wir einen solchen Namen nicht entfernen, solange der Arbeitsbereich besteht. Die Namen werden mit dem Arbeitsbereich gelöscht, wenn dieser endgültig gelöscht wird.

Kopien in Datenbanksicherungen werden 14 Tage aufbewahrt und innerhalb von zwei weiteren Tagen entfernt. Sie werden nur zur Wiederherstellung nach einem Ausfall oder auf gesetzliche Anordnung wiederhergestellt.

10. Internationale Übermittlungen

Wir verarbeiten Kunden-Personendaten in den Vereinigten Staaten, in der AWS-Region us-east-1. Unterauftragsverarbeiter verarbeiten sie an den in Anhang C genannten Orten. Wir sind nicht nach dem EU-US Data Privacy Framework zertifiziert.

Europäischer Wirtschaftsraum. Wenn das Datenschutzrecht geeignete Garantien für Kunden-Personendaten verlangt, die Uns erreichen, gilt zwischen Ihnen als Datenexporteur und Uns als Datenimporteur Modul Zwei (Verantwortlicher an Auftragsverarbeiter) der Standardvertragsklauseln. Die Klauseln sind durch Verweis in diesen AVV einbezogen, mit den Festlegungen in Anhang D. Sind Sie Auftragsverarbeiter für einen anderen Verantwortlichen, gilt stattdessen Modul Drei (Auftragsverarbeiter an Auftragsverarbeiter). Für Kunden-Personendaten handeln Wir nur auf Ihre Weisung, und das Datenschutzrecht gilt für Sie als die Partei, die sie Uns übermittelt. Für diesen Fall wurden diese Klauseln geschrieben. Für die Kontodaten, für die Wir nach Unserer Datenschutzerklärung verantwortlich sind, unterliegen Wir unmittelbar der DSGVO, und diese Klauseln werden für diese Daten nicht verwendet.

Vereinigtes Königreich. Wenn das Datenschutzrecht des Vereinigten Königreichs gilt, gilt das UK Addendum mit den Festlegungen in Anhang D und ist durch Verweis in diesen AVV einbezogen.

Schweiz. Wenn das DSG gilt, gelten die Standardvertragsklauseln mit den Schweizer Anpassungen in Anhang D.

Anfragen von Behörden. Verlangt eine Behörde von Uns Kunden-Personendaten, gehen Wir so vor, wie es Unsere Seite Unterauftragsverarbeiter beschreibt, und nach Klausel 15 der Standardvertragsklauseln, soweit diese gelten.

11. Prüfungen

Wir stellen Ihnen die Informationen zur Verfügung, die Sie brauchen, um die Einhaltung dieses AVV und von Artikel 28 DSGVO nachzuweisen, und Wir ermöglichen Prüfungen und tragen zu ihnen bei.

CaliTech LLC ist ein Ein-Personen-Unternehmen, daher laufen Prüfungen so ab. Wir geben Ihnen Unser Dokument zu Sicherheit und Datenverarbeitung und Unsere Liste der Unterauftragsverarbeiter. Wir beantworten Ihren Sicherheitsfragebogen schriftlich. Rückfragen beantworten Wir schriftlich. Sie können außerdem einmal im Jahr vor Ort prüfen, mit 30 Tagen Vorankündigung, auf eigene Kosten und unter angemessenen Vertraulichkeitsbedingungen. Soweit die Standardvertragsklauseln gelten, schränkt nichts in diesem Abschnitt die Prüfrechte ein, die sie Ihnen geben.

Wir haben keinen SOC-2-Bericht und keine Zertifizierung nach ISO/IEC 27001, und keine externe Firma hat den Dienst auf Sicherheitslücken getestet.

12. Laufzeit und Haftung

Dieser AVV gilt, solange Wir Kunden-Personendaten für Sie verarbeiten.

Die Haftung jeder Partei aus diesem AVV unterliegt den Beschränkungen der Allgemeinen Geschäftsbedingungen, außer wo das Gesetz eine Haftungsbeschränkung nicht zulässt. Nichts in diesem AVV beschränkt die Haftung einer Partei aus den Standardvertragsklauseln oder die Rechte, die diese den betroffenen Personen geben.

13. Änderungen dieses AVV

Wir dürfen diesen AVV aktualisieren. Eine wesentliche Änderung kündigen Wir mindestens 30 Tage vorher an, per E-Mail oder durch einen Hinweis im Dienst. Wir ändern ihn nicht so, dass der Schutz der Kunden-Personendaten sinkt, es sei denn, das Gesetz verlangt es. Jede Fassung trägt eine Versionsnummer und ein Datum.

Anhang A. Beschreibung der Verarbeitung

Punkt	Beschreibung
Gegenstand	Betrieb eines gehosteten Verzeichnisses von Mess- und Prüfmitteln und der daran durchgeführten Kalibrierungen
Dauer	Die Laufzeit der Allgemeinen Geschäftsbedingungen zuzüglich der Löschfristen in Abschnitt 9
Art und Zweck	Speichern, Ordnen, Abrufen, Anzeigen, Exportieren und Versenden von Aufzeichnungen über Instrumente und Kalibrierungen nach Ihren Weisungen
Betroffene Personen	Ihre Beschäftigten und Auftragnehmer, die den Dienst nutzen; Personen ohne Konto, die in Ihren Aufzeichnungen genannt sind, etwa Ansprechpartner bei externen Kalibrierlaboren; Personen, die Sie als Empfänger von Erinnerungen hinzufügen; Personen, die auf hochgeladenen Fotos zu sehen sind
Personenbezogene Daten	Namen, geschäftliche E-Mail-Adressen, geschäftliche Telefonnummern, Rollen und Standortzugriffe; Anmeldeprotokolle; Standortadressen, die bei einer Werkstatt im eigenen Haus eine Privatadresse sind; Namen und Freitext in Instrumenten, Ausleihen, Kalibrierdatensätzen, Messsystemanalysen und hochgeladenen Dateien; auf Kalibrierscheine gedruckte Namen; Bedienerablesungen in Messsystemanalysen, die zeigen können, wie gut ein Beschäftigter arbeitet
Besondere Kategorien	Es sollten keine vorhanden sein. Sie sagen zu, keine einzugeben.
Häufigkeit	Fortlaufend während der Laufzeit

Anhang B. Technische und organisatorische Maßnahmen

Was vorhanden ist

Verschlüsselung bei der Übertragung. Nur HTTPS, mit TLS 1.2 oder neuer. Einfaches HTTP wird umgeleitet. Die Datenbank nimmt nur verschlüsselte Verbindungen an.
Verschlüsselung im Ruhezustand. Die Datenbank, der Dateispeicher, Warteschlangen und gespeicherte Geheimnisse sind im Ruhezustand mit von AWS verwalteten Schlüsseln verschlüsselt.
Netzwerktrennung. Die Datenbank ist aus dem Internet nicht erreichbar und nimmt nur Verbindungen der Anwendung an. Die Anwendung läuft in privaten Subnetzen ohne öffentliche Adresse. Jeder Speicher-Bucket sperrt den öffentlichen Zugriff. Vor der Website arbeitet eine Web Application Firewall mit von AWS verwalteten Regeln und Ratenbegrenzung.
Zugriffskontrolle. Passwörter werden nur als gesalzene PBKDF2-SHA256-Hashes gespeichert und in konstanter Zeit geprüft. Die Zwei-Faktor-Authentifizierung ist verfügbar, mit gehashten Wiederherstellungscodes und vertrauenswürdigen Geräten, die Sie widerrufen können. Wiederholte fehlgeschlagene Anmeldungen werden verlangsamt. Rollen werden bei jeder Anfrage auf dem Server geprüft. Arbeitsbereiche können ihr eigenes Single Sign-on über OIDC oder SAML 2.0 nutzen.
Trennung der Arbeitsbereiche. Jeder Datensatz trägt seinen Arbeitsbereich. Der Server liest den Arbeitsbereich aus einem signierten Token und wendet ihn auf die Abfragen an, die Datensätze eines Arbeitsbereichs lesen. Dateien werden unter dem eigenen Präfix jedes Arbeitsbereichs gespeichert.
Integrität. Abgeschlossene Kalibrierdatensätze können nicht bearbeitet oder gelöscht werden. Ein Datenbank-Trigger weist Änderungen und Löschungen zurück, auch bei direkten Datenbankbefehlen. Nur die endgültige Löschung eines Arbeitsbereichs schaltet ihn ab, innerhalb ihrer eigenen Transaktion. Korrekturen werden als neue Datensätze mit schriftlicher Begründung hinzugefügt. Ein optionaler Prüfschritt verhindert, dass die Person, die eine Kalibrierung erfasst hat, sie selbst freigibt.
Protokollierung. Aktivitäten in Unserem AWS-Konto werden in allen Regionen mit Integritätsprüfung protokolliert und 365 Tage aufbewahrt. Jeder Arbeitsbereich hat ein Aktivitätsprotokoll mit Person, Zeitpunkt, geänderten Feldern und IP-Adresse. Das Kalibrierjournal ist mit SHA-256 verkettet, und Sie können die Kette ohne Uns prüfen.
Sicherungen. Die Datenbank wird täglich gesichert. Sicherungen werden 14 Tage aufbewahrt und innerhalb von zwei weiteren Tagen entfernt. Die Datenbank kann auf jeden Zeitpunkt innerhalb der 14 Tage wiederhergestellt werden.
Überwachung. Alarme zu Datenbanklast, Anwendungsfehlern, langsamen Antworten, fehlgeschlagenen Hintergrundaufgaben und Fehlern im Content Delivery Network gehen an eine Bereitschaftsadresse.

Was nicht vorhanden ist

Kein SOC-2-Bericht, keine Zertifizierung nach ISO/IEC 27001 und kein externer Penetrationstest.
Keine von Kunden verwalteten Verschlüsselungsschlüssel.
Die Datenbank läuft in einer Verfügbarkeitszone. Fällt diese Zone aus, ist eine Wiederherstellung nötig, kein automatisches Failover.
Keine Verfügbarkeitszusage, kein Wiederherstellungspunkt- oder Wiederherstellungszeitziel und keine dokumentierte Wiederherstellungsübung.
Keine Objektversionierung in dem Bucket, der hochgeladene Dateien enthält. Eine überschriebene oder gelöschte Datei kann aus dem Speicher nicht wiederhergestellt werden.
Kein Protokoll auf Speicherebene darüber, wer welche Datei heruntergeladen hat.
Anwendungsprotokolle werden 30 Tage aufbewahrt. Für eine Anfrage, die Unsere Server aus Indien erreicht, wird eine Kopie ihrer Protokollzeilen 180 Tage aufbewahrt, wie es die indischen CERT-In-Richtlinien verlangen. Protokollzeilen nennen eine Person jetzt mit einem pseudonymen Code, den ersten 10 Zeichen eines ungesalzenen SHA-256-Hashwerts der E-Mail-Adresse, und nicht mit der Adresse. Wer eine Adresse bereits kennt, kann ihren Code ermitteln. Zeilen, die vor dieser Änderung geschrieben wurden, können E-Mail-Adressen enthalten, meist aus der Registrierung, aus Einladungen und aus der Kontolöschung, und jede Adresse, die eine Fehlermeldung wiederholt hat. Das kann eine Adresse aus Kunden-Personendaten sein, etwa die eines Empfängers von Erinnerungen. Die letzte von ihnen wird Anfang November 2026 gelöscht, wenn ihre 30 Tage ablaufen. Eine einzelne Protokollzeile kann nicht gezielt gelöscht werden.
Kein Zugriff nach dem Prinzip der geringsten Rechte in Unserem AWS-Konto. Die Rolle, die den Dienst bereitstellt, hat volle Administratorrechte.
Keine Funktionstrennung, keine formelle Zugriffsüberprüfung und kein Sicherheitsschulungsprogramm. CaliTech LLC ist eine Person.
Kein vollständiger Plan zur Reaktion auf Sicherheitsvorfälle. Ein schriftliches Verfahren für die Meldung von Datenschutzverletzungen existiert und wurde noch nicht in einer Übung erprobt.

Anhang C. Unterauftragsverarbeiter

Die Unterauftragsverarbeiter, die Wir einsetzen, was jeder erhält und wo er Daten verarbeitet, stehen auf Unserer Seite Unterauftragsverarbeiter. Diese Seite in ihrer jeweils aktuellen Fassung ist Anhang C dieses AVV und Anhang III der Standardvertragsklauseln. Von den Parteien in ihrer Tabelle verarbeiten diese Kunden-Personendaten: Amazon Web Services, Sentry, Google für Firebase Cloud Messaging und Google für Google Workspace, wenn Sie Uns Dateien oder Support-E-Mails senden. Die übrigen erhalten nur Daten, für die Wir selbst nach Unserer Datenschutzerklärung verantwortlich sind. Die Dienste, die diese Seite als zum Telefon gehörend beschreibt, sind keine Unterauftragsverarbeiter.

Anhang D. Übermittlungsbedingungen

Standardvertragsklauseln, Module Zwei und Drei

Dieselben Festlegungen gelten für Modul Zwei und für Modul Drei.

Klausel 7 (Kopplungsklausel) gilt nicht.
Klausel 9 Buchstabe a: Option 2, allgemeine schriftliche Genehmigung, mit mindestens 30 Tagen schriftlicher Vorankündigung nach Abschnitt 6.
Klausel 11 Buchstabe a: Die optionale Formulierung zu einer unabhängigen Streitbeilegungsstelle gilt nicht.
Klausel 13: Zuständige Aufsichtsbehörde ist die Behörde, die Klausel 13 Buchstabe a für Sie als Datenexporteur bestimmt.
Klausel 17: Option 1. Die Klauseln unterliegen irischem Recht.
Klausel 18 Buchstabe b: Streitigkeiten werden vor den Gerichten Irlands entschieden.
Anhang I.A: Datenexporteur sind Sie, mit dem Namen, der Adresse und den Kontaktdaten in Ihrem Konto, als Verantwortlicher für die Nutzung des Dienstes oder nach Modul Drei als Auftragsverarbeiter für Ihren eigenen Verantwortlichen. Datenimporteur ist CaliTech LLC d/b/a Axiospec, unter der Adresse in Abschnitt 1, Kontakt support@axiospec.com, als Auftragsverarbeiter oder nach Modul Drei als Ihr Unterauftragsverarbeiter. Die Annahme der Allgemeinen Geschäftsbedingungen gilt als Unterzeichnung, mit dem Datum der Annahme.
Anhang I.B: Anhang A dieses AVV.
Anhang I.C: die nach Klausel 13 oben bestimmte Behörde.
Anhang II: Anhang B dieses AVV.
Anhang III: Anhang C dieses AVV.
Klausel 8.3: Auf Anfrage senden Wir Ihnen oder einer betroffenen Person kostenlos eine Kopie der Klauseln, mit den Festlegungen oben und den ausgefüllten Anhängen. Hat Ihr Konto keine Postanschrift, fragen Wir Sie danach.

UK Addendum

Table 1: Die Parteien und ihre Angaben sind die aus Anhang I.A oben.
Table 2: Die Approved EU SCCs sind die durch diesen AVV einbezogenen Standardvertragsklauseln, Module Zwei und Drei, mit den Festlegungen oben.
Table 3: Die Appendix Information steht in den Anhängen A, B und C dieses AVV.
Table 4: Keine Partei darf das UK Addendum nach dessen Section 19 beenden.
Mandatory Clauses (Pflichtklauseln), im Wortlaut des ICO: "Part 2: Mandatory Clauses of the Approved Addendum, being the template Addendum B.1.0 issued by the ICO and laid before Parliament in accordance with s119A of the Data Protection Act 2018 on 2 February 2022, as it is revised under Section 18 of those Mandatory Clauses."

Schweiz

Unterliegt eine Übermittlung dem DSG, ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte die zuständige Aufsichtsbehörde nach Klausel 13. Gilt zugleich die DSGVO, handelt er neben der EU-Behörde.
Soweit das DSG gilt, sind Verweise auf die DSGVO als Verweise auf das DSG zu lesen.
Der Begriff "Mitgliedstaat" hindert betroffene Personen in der Schweiz nicht daran, an ihrem gewöhnlichen Aufenthaltsort zu klagen, wie Klausel 18 Buchstabe c es erlaubt.

Anhang E. Quebec

Dieser Anhang gilt für Kunden-Personendaten, wenn Sie dem Gesetz von Quebec über den Schutz personenbezogener Informationen im Privatsektor unterliegen (Act respecting the protection of personal information in the private sector, chapter P-39.1, das "Quebec-Gesetz"). Er ergänzt den übrigen AVV. Widersprechen sich beide für diese Daten, geht dieser Anhang vor. Für Kunden in Quebec ist die kanadisch-französische Fassung maßgeblich.

Schriftlicher Auftrag und schriftliche Vereinbarung. Dieser AVV mit diesem Anhang ist der schriftliche Auftrag nach Section 18.3 des Quebec-Gesetzes. Er ist auch die schriftliche Vereinbarung nach Section 17 für die Weitergabe von Kunden-Personendaten außerhalb Quebecs, nämlich an Uns in den Vereinigten Staaten und über Uns an die Unterauftragsverarbeiter in Anhang C.
Schutzmaßnahmen. Wir schützen die Vertraulichkeit der Kunden-Personendaten mit den Maßnahmen in Abschnitt 4 und Anhang B.
Nutzung nur für den Auftrag. Wir nutzen Kunden-Personendaten nur zur Ausführung dieses Auftrags. Der Auftrag ist, den Dienst nach Ihren Weisungen gemäß Abschnitt 3 bereitzustellen.
Keine Aufbewahrung nach dem Auftrag. Wir bewahren Kunden-Personendaten nach dem Ende des Auftrags nicht auf, außer wenn das Gesetz es verlangt. Abschnitt 9 beschreibt, wie er endet. Nach einem Löschantrag bleiben die Daten 730 Tage erhalten, damit Sie sie exportieren oder es sich anders überlegen können. Danach werden sie endgültig gelöscht. Sie können stattdessen schriftlich eine sofortige Löschung verlangen. In beiden Fällen bleiben Kopien in Datenbanksicherungen nach der Löschung noch 14 Tage erhalten und werden innerhalb von zwei weiteren Tagen entfernt, wie in Abschnitt 9 beschrieben. Sie sind einverstanden, dass der Auftrag bis zu dieser Löschung und bis zur Entfernung dieser Sicherungskopien läuft.
Meldung einer Verletzung oder eines Versuchs. Wir melden der Person, die bei Ihnen für den Schutz personenbezogener Informationen verantwortlich ist, unverzüglich jede Verletzung und jeden Versuch einer Verletzung einer Pflicht zur Vertraulichkeit der Kunden-Personendaten, durch wen auch immer. Das geht weiter als Abschnitt 8, der nur Verletzungen des Schutzes personenbezogener Daten erfasst. Manche Unterauftragsverarbeiter melden Uns gescheiterte Versuche nicht. Für sie umfasst diese Meldung die Versuche, die Wir erkennen können. Wir senden die Meldung an die Person, die Sie Uns dafür nennen. Nennen Sie niemanden, senden Wir sie an die Administratoren Ihres Arbeitsbereichs.
Überprüfung. Diese verantwortliche Person darf jede Überprüfung zu dieser Vertraulichkeit vornehmen, zu den Bedingungen von Abschnitt 11.
Die Bewertung. Wir haben die Datenschutzfolgen dieser Weitergaben bewertet, wie Section 17 es verlangt (Bewertung der Übermittlungen aus Quebec, Version 1.1 vom 7. Oktober 2026). Sie kommt zu dem Ergebnis, dass die Weitergaben zu den von ihr gesetzten Bedingungen fortgesetzt werden dürfen. Dieser Anhang berücksichtigt ihre Ergebnisse: die Maßnahmen in Anhang B, die Unterauftragsverarbeiter in Anhang C und die von ihr akzeptierten Risiken. Auf Anfrage senden Wir Ihnen eine Kopie für Ihre eigene Bewertung.

Auslegung von Übersetzungen

Dieser Auftragsverarbeitungsvertrag wurde möglicherweise übersetzt, sofern Wir ihn Ihnen in Unserem Dienst zur Verfügung gestellt haben. Sie erklären sich damit einverstanden, dass im Streitfall der englische Originaltext maßgeblich ist.

Es gibt eine Ausnahme. Für Kunden in Quebec ist die französische Fassung maßgeblich. Sie ist in kanadischem Französisch unter axiospec.com/fr-CA/dpa veröffentlicht und steht Ihnen zur Verfügung, bevor Sie den Vertrag annehmen.

Kontakt

Fragen zu diesem AVV richten Sie an support@axiospec.com.