Vereinbarung gemäß Art. 28 der Verordnung (EU) 2016/679 (DSGVO) zwischen dem Geschäftskunden (Verantwortlicher oder Auftragsverarbeiter) und ONMAKE S.r.l., Piazza Giuliano della Rovere 8, 00121 Rom (RM), Italien, Umsatzsteuer- und Steuernummer 17261401008, PEC onmake@pec.onmake.it (Auftragsverarbeiter oder Unterauftragsverarbeiter).
1. Anwendungsbereich
Diese Vereinbarung gilt für personenbezogene Daten in Dokumenten, die der Kunde in Editor Pro online speichert oder zum Öffnen und Verarbeiten von PDF-Dateien, Prüfen, Exportieren oder Konvertieren an ONMAKE-Dienste übermittelt, auch ohne dauerhafte Speicherung. Sie gilt nicht für Verarbeitungen, die vollständig auf dem Gerät verbleiben: Editor HTML speichert keine Dokumente auf dem Server. Sie gilt auch nicht für Daten, für die ONMAKE Verantwortlicher ist (Konto, Sicherheit, Meldungen, Zahlungen).
2. Gegenstand, Art und Dauer
- Gegenstand: Aufbewahrung der vom Kunden gespeicherten Dokumente und deren Verarbeitung auf seine Anforderung (Öffnen, Bearbeiten, Exportieren, Konvertieren, Prüfen).
- Betroffene Personen und Datenarten: diejenigen, die der Kunde in die Dokumente aufnimmt; der Kunde bestimmt sie.
- Dauer: für die Dauer des Dienstes und bis zur Löschung der Dokumente.
3. Weisungen
ONMAKE verarbeitet Daten ausschließlich auf dokumentierte Weisung des Kunden, die der Nutzung der Editor-Funktionen entspricht, vorbehaltlich gesetzlicher Pflichten. ONMAKE informiert den Kunden, wenn sie eine Weisung für einen Verstoß gegen die DSGVO hält.
4. Vertraulichkeit
Die von ONMAKE autorisierten Personen sind zur Vertraulichkeit verpflichtet und greifen nur bei Bedarf auf Daten zu (zum Beispiel zur Behebung eines vom Kunden gemeldeten Problems).
5. Sicherheit
ONMAKE trifft die Maßnahmen nach Art. 32 DSGVO, darunter: verschlüsselte Verbindungen (HTTPS), Zugang über ein Konto, getrennte Ordner für jeden Nutzer, Server in der Europäischen Union (Microsoft Azure, Italien Nord), Sicherheitsupdates, Sicherungskopien.
6. Unterauftragsverarbeiter
Der Kunde erteilt eine allgemeine Genehmigung für folgende Unterauftragsverarbeiter:
- Microsoft Ireland Operations Ltd (Microsoft Azure), Region Italien Nord: Hosting der Server und Dokumente.
ONMAKE teilt Ergänzungen oder Ersetzungen im Voraus mit; der Kunde kann aus begründeten datenschutzbezogenen Gründen widersprechen.
7. Übermittlungen
Die Dokumente werden in der Europäischen Union aufbewahrt. Etwaige Übermittlungen außerhalb des EWR erfolgen nur mit einem gültigen Mechanismus gemäß Kapitel V der DSGVO.
8. Unterstützung des Kunden
ONMAKE unterstützt den Kunden im Rahmen der Art der Verarbeitung bei Anfragen betroffener Personen, Sicherheit, Folgenabschätzungen und Datenschutzverletzungen.
9. Datenschutzverletzungen
ONMAKE informiert den Kunden ohne unangemessene Verzögerung, nachdem sie von einer Verletzung der in seinem Auftrag verarbeiteten Daten Kenntnis erlangt hat, mit den verfügbaren Informationen.
10. Löschung und Rückgabe
Nach der Beendigung kann der Nutzer, sofern das Konto noch besteht, seine online gespeicherten HTML-Dokumente auflisten und herunterladen; er kann sie weder bearbeiten noch speichern oder konvertieren. Bei Beendigung löscht ONMAKE die Dokumente innerhalb von 30 Tagen nach der Anfrage, vorbehaltlich gesetzlicher Pflichten. Sicherungskopien werden im Rahmen ihrer üblichen Rotation gelöscht.
11. Prüfungen
ONMAKE stellt die zur Darlegung der Einhaltung dieser Vereinbarung erforderlichen Informationen bereit und ermöglicht angemessene Prüfungen nach vorheriger Ankündigung und unter Wahrung der Sicherheit anderer Kunden.
12. Sprache
Der italienische Text hat Vorrang vor den Übersetzungen.