Nutzungsbedingungen

1. Anwendbarkeit und Begriffsbestimmungen

1.1

Dieser Nutzungsvertrag zwischen Catermonkey B.V. einerseits und dem Nutzer andererseits betrifft den Zugang zu und die Nutzung der Catermonkey-Plattform. Catermonkey ist eine Software-as-a-Service(SaaS)-Lösung für:

1. die Entwicklung und Verwaltung von Bestellungen und Kundendaten, und
2. die (teilweise) Automatisierung des Verwaltungsprozesses bei der Bearbeitung von Bestellungen

1.2

Etwaige Einkaufs- oder sonstige Bedingungen des Nutzers oder eines Dritten sind nicht anwendbar, und ihre Anwendbarkeit wird von Catermonkey ausdrücklich zurückgewiesen. Etwaige Abweichungen von diesem Nutzungsvertrag sind nur gültig, wenn sie ausdrücklich schriftlich vereinbart wurden.

2. Lizenz

2.1

Catermonkey gewährt dem Nutzer hiermit eine beschränkte, nicht übertragbare, nicht ausschließliche Lizenz zur Nutzung von Catermonkey, begrenzt auf die Laufzeit dieses Nutzungsvertrags.

2.2

Es ist dem Nutzer nicht erlaubt, Unterlizenzen an Dritte zu vergeben (einschließlich, aber nicht beschränkt auf Konzerngesellschaften), außer mit vorheriger schriftlicher Zustimmung von Catermonkey.

3. Datenbank

3.1

Catermonkey ermöglicht es Nutzern, innerhalb der Catermonkey-Plattform eine eigene Datenbank aufzubauen. Der Nutzer ist alleiniger Rechteinhaber hinsichtlich des Inhalts dieser Datenbank. Ausschließlich der Nutzer ist verantwortlich für die Nutzung und den Inhalt der Datenbank. Catermonkey nutzt einen externen Backup-Dienst; es werden in einem 30-Tage-Zyklus Backups der Datenbank erstellt. Es besteht also eine Aufbewahrungsfrist von 30 Tagen.

3.2

Der Inhalt der Datenbank ist ausschließlich für den Nutzer zugänglich. Der Nutzer ist damit alleinverantwortlich für den Inhalt und die Nutzung der Datenbank. Der Nutzer stellt Catermonkey auf erste Anforderung von allen Ansprüchen (und allen daraus entstehenden Schäden) frei, die von Dritten (einschließlich, aber nicht beschränkt auf Kandidaten des Nutzers) geltend gemacht werden und die mit der (Nutzung der) Datenbank zusammenhängen oder sich daraus ergeben (einschließlich Ansprüchen, die auf der Wet Bescherming Persoonsgegevens und/oder der Datenschutz-Grundverordnung (DSGVO) beruhen).

Catermonkey erhält und verarbeitet ausschließlich die nachfolgend spezifizierten generischen Daten aus der Catermonkey-Plattform (einschließlich Metadaten, die sich auf die Datenbank beziehen). Die Identität dieser Besucher ist für den Nutzer nicht auf eine natürliche Person zurückzuführen. Catermonkey verarbeitet und nutzt diese Daten ausschließlich zur Optimierung und Verbesserung der Catermonkey-Plattform. Catermonkey wird in keinem Fall Daten aus der Datenbank an andere Parteien weitergeben. Catermonkey erhält ausschließlich Zugang zu den folgenden Daten:

• Über welche Website der Besucher auf die Website gelangt;
• Wie oft Wiederholungsbesuche von Besuchern erfolgen;
• Daten darüber, welchen Browser der Nutzer verwendet.

Das Entwicklungsteam von Catermonkey kann für Entwicklungszwecke oder zur Behebung technischer Störungen in die Datenbank einsehen, wird dies jedoch niemals tun mit dem Ziel, die Namen- und Adressdaten für andere Zwecke als die Verbesserung der Anwendung zu nutzen.

3.3

Vor Ablauf dieses Nutzungsvertrags sowie während der Laufzeit auf Anfrage des Nutzers wird Catermonkey dem Nutzer eine Kopie der Datenbank als CSV-Datei zur Verfügung stellen. Catermonkey ist in keinem Fall zu einer Datenkonvertierung bezüglich der Kopie verpflichtet. Der Nutzer ist nicht berechtigt, mehr als einmal pro 12 Monate eine Kopie von Catermonkey anzufordern, außer bei einem triftigen Grund (nach angemessenem Ermessen von Catermonkey). Die Exportdatei besteht aus:

• Alle Bestellungen
• Alle aufgebauten Kundendaten
• Alle Produkte und Zutaten

4. Nutzung und Sicherheit

4.1

Für die Nutzung von Catermonkey ist es erforderlich, dass Nutzer ein Konto eröffnen. Der Nutzer ist verantwortlich dafür, dass den Nutzern aktuelle, vollständige und korrekte Daten bereitgestellt werden. Der Nutzer ist verantwortlich für die Wahrung der Vertraulichkeit der Passwörter und Konten. Der Nutzer ist vollständig verantwortlich für alle Aktivitäten, die im Rahmen dieser Konten unternommen werden.

4.2

Der Nutzer ist verantwortlich für die Nutzung der Austausch- und Kommunikationsfunktionen von Catermonkey durch die Nutzer des Nutzers. Der Nutzer steht dafür ein, dass die Austausch- und Kommunikationsfunktionen nicht unangemessen, nicht gesetz- oder vorschriftswidrig und nicht unter Verletzung von (Datenschutz- oder geistigen Eigentums-)Rechten Dritter verwendet werden.

4.3

Für eine optimale Leistung von Catermonkey optimiert Catermonkey seine Anwendung für die gängigsten Browser, und zwar ausschließlich für die letzten zwei Versionen dieser Browser. Verwendet der Nutzer einen älteren Browser als die vorletzte Version, kann die Nutzererfahrung schlechter sein. In manchen Fällen können bestimmte Funktionen nicht funktionieren. Hierfür erbringt Catermonkey eine Best-Effort-Leistung. Mängel werden durch professionelle Arbeitsweisen und Tests so weit wie möglich vermieden und, falls doch vorhanden, so schnell wie möglich nach Entdeckung behoben.

5. Haftung

5.1

Die Haftung von Catermonkey für Schäden infolge einer zurechenbaren Nichterfüllung dieses Nutzungsvertrags oder aus unerlaubter Handlung oder anderweitig ist je Ereignis (eine Reihe aufeinanderfolgender oder zusammenhängender Ereignisse gilt als ein einzelnes Ereignis) beschränkt auf den Ersatz unmittelbaren Schadens, bis zu einem Höchstbetrag von EUR 500 (fünfhundert Euro). Unter „unmittelbarem Schaden" werden ausschließlich die folgenden Schäden verstanden:

1. Schäden, die unmittelbar an körperlichen Gegenständen entstanden sind, und/oder Personenschäden;
2. Angemessene und nachweisbare Kosten, die der Nutzer aufgewendet hat, um den unmittelbaren Schaden zu begrenzen;
3. Angemessene und nachweisbare Kosten, die der Nutzer aufgewendet hat, um Catermonkey zur (erneuten) ordnungsgemäßen Erfüllung des Nutzungsvertrags zu mahnen.

Die Haftung von Catermonkey für alle sonstigen (indirekten) Schäden (wie unter anderem, aber nicht beschränkt auf Folgeschäden, entgangenen Gewinn oder Einkommen, Schäden durch Datenverlust oder Datenbeschädigung) ist ausgeschlossen.

5.2

Die Ausschlüsse und Beschränkungen gelten nicht, soweit der Schaden auf Vorsatz und/oder bewusste Fahrlässigkeit der Geschäftsleitung von Catermonkey zurückzuführen ist.

5.3

Jeder Schadenersatzanspruch, der nicht innerhalb von 12 (zwölf) Monaten nach seiner Entstehung geltend gemacht wird, erlischt von Rechts wegen.

6. Personenbezogene Daten

6.1

Der Nutzer ist Verantwortlicher hinsichtlich der personenbezogenen Daten, die in der Catermonkey-Plattform gespeichert oder anderweitig verarbeitet werden. Catermonkey wird diese personenbezogenen Daten ausschließlich wie im Auftragsverarbeitungsvertrag (Anhang I zu diesen Nutzungsbedingungen) vereinbart verarbeiten.

7. Geistiges Eigentum

7.1

Alle Rechte des geistigen Eigentums, die mit der Catermonkey-Lösung zusammenhängen, sowie alle Software, Informationen und Abbildungen, die Teil von Catermonkey sind, stehen im ausschließlichen Eigentum von Catermonkey (Catermonkey IP). Diese dürfen in keiner Weise kopiert oder genutzt werden (anders als für die reguläre Nutzung von Catermonkey) ohne ausdrückliche schriftliche Zustimmung von Catermonkey.

7.2

Falls Catermonkey mit einem Verletzungsanspruch oder einer Klage eines Dritten konfrontiert wird, die dazu führt oder führen könnte, dass die Nutzung des Catermonkey IP eingeschränkt oder verboten wird, ist Catermonkey berechtigt, diesen Nutzungsvertrag mit sofortiger Wirkung schriftlich zu beenden.

7.3

Der Nutzer gewährt Catermonkey hiermit das Recht, seinen (Marken-)Namen und sein(e) Logo(s) auf der Website von Catermonkey und/oder etwaigen Wiederverkäufern zu verwenden, jedoch ausschließlich zu Werbezwecken, um darauf hinzuweisen, dass der Nutzer Kunde von Catermonkey ist.

8. Anwendbares Recht und Streitbeilegung

8.1

Dieser Vertrag und seine Durchführung unterliegen ausschließlich niederländischem Recht. Die Parteien werden versuchen, einen Streit bezüglich dieses Vertrags durch Verhandlungen zwischen hochrangigen Führungskräften beider Parteien zu lösen, die befugt sind, den Streit zu regeln. Kann die Angelegenheit nicht durch Verhandlung geregelt werden, ist ausschließlich das Gericht Den Haag zuständig für jeden Streit zwischen Lizenzgeber und Lizenznehmer bezüglich der Gültigkeit, Auslegung und Durchführung dieser Nutzungsbedingungen.

Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag zwischen Catermonkey B.V. einerseits und dem Nutzer andererseits ist integraler Bestandteil des Nutzungsvertrags und der Nutzungsbedingungen bezüglich des Zugangs zu und der Nutzung der Catermonkey-Plattform.

Erwägungen

A. Der Nutzer kann personenbezogene Daten in Catermonkey speichern und verwalten. Catermonkey verarbeitet solche personenbezogenen Daten im Auftrag des Nutzers. Catermonkey gilt als Auftragsverarbeiter.

B. Dieser Auftragsverarbeitungsvertrag bildet die Grundlage für die Verarbeitung personenbezogener Daten durch Catermonkey und ist integraler Bestandteil der Nutzungsbedingungen.

C. Dieser Auftragsverarbeitungsvertrag soll einen angemessenen Schutz personenbezogener Daten und der Informationssicherheit sicherstellen und lässt die übrigen Rechte und Pflichten zwischen den Parteien aufgrund der Nutzungsbedingungen unberührt.

1. Begriffsbestimmungen

1.1. Großgeschriebene Begriffe, die verwendet, aber nicht anderweitig definiert werden, haben die Bedeutung, die ihnen in den Nutzungsbedingungen zugewiesen wird.

Sicherheitsvorfall hat die Bedeutung, die ihm in Artikel 7.1(a) zugewiesen wird.

Betroffene Person bedeutet eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand einer Kennnummer oder eines oder mehrerer Merkmale, die für ihre physische, physiologische, geistige, wirtschaftliche, kulturelle oder soziale Identität kennzeichnend sind.

EWR bedeutet Europäischer Wirtschaftsraum.

Personenbezogene Daten bedeutet personenbezogene Daten in Bezug auf (mögliche) Kunden, Mitarbeiter, Nutzer (einschließlich des Nutzers) und sonstige Personen, die in jedem Fall vom Nutzer stammen und von Catermonkey im Rahmen der Nutzungsbedingungen und dieses Auftragsverarbeitungsvertrags verarbeitet werden.

Datenschutzgesetzgebung bedeutet alle Gesetze und Vorschriften, einschließlich der Gesetze und Vorschriften der Niederlande, der Europäischen Union, des EWR und ihrer Mitgliedstaaten, die auf die Verarbeitung personenbezogener Daten und das Abfangen von Kommunikation im Rahmen dieses Vertrags anwendbar sind, einschließlich, aber nicht beschränkt auf die Datenschutz-Grundverordnung (DSGVO).

Unterauftragsverarbeiter bedeutet einen von Catermonkey eingeschalteten Subunternehmer, der im Rahmen seiner Rolle als Subunternehmer unter diesem Auftragsverarbeitungsvertrag die personenbezogenen Daten verarbeiten wird.

Aufsichtsbehörde bedeutet die Autoriteit Persoonsgegevens.

Verantwortlicher bedeutet die Stelle, die den Zweck und die Mittel der Verarbeitung personenbezogener Daten festlegt.

Auftragsverarbeiter bedeutet die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Verarbeiten oder Verarbeitung bedeutet jede Handlung oder Gesamtheit von Handlungen, die von Catermonkey im Rahmen dieses Auftragsverarbeitungsvertrags in Bezug auf personenbezogene Daten ausgeführt wird bzw. werden, ob mit oder ohne Hilfe automatisierter Verfahren, wie: Erhebung, Erfassung, Organisation, Speicherung, Anpassung oder Veränderung, Abfrage, Einsichtnahme, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder anderweitige Bereitstellung, Abgleich oder Verknüpfung, Sperrung, Löschung oder Vernichtung.

Antrag bedeutet einen Antrag einer betroffenen Person auf Zugang zu, Korrektur, Änderung, Übertragung oder Löschung der personenbezogenen Daten dieser Person.

2. Verarbeitung personenbezogener Daten

Einhaltung der Datenschutzgesetzgebung.

2.1 Beide Parteien werden ihre Pflichten aus der Datenschutzgesetzgebung erfüllen.

Rollen der Parteien

2.2 Die Parteien erkennen an, dass hinsichtlich der Verarbeitung personenbezogener Daten der Nutzer als Verantwortlicher und Catermonkey als Auftragsverarbeiter gilt.

Verarbeitung personenbezogener Daten

2.3 Catermonkey wird personenbezogene Daten ausschließlich im Auftrag und gemäß den Anweisungen des Nutzers verarbeiten. Der Nutzer weist Catermonkey hiermit an, personenbezogene Daten für die folgenden Zwecke zu verarbeiten:

• (a) Verarbeitung durch die Catermonkey-Plattform im Auftrag des Nutzers (zum Beispiel, wenn der Nutzer personenbezogene Daten speichert, anpasst oder löscht);
• (b) Verarbeitung, soweit erforderlich für die Durchführung dieses Auftragsverarbeitungsvertrags;
• (c) Verarbeitung zur Erfüllung angemessener Anweisungen des Nutzers (zum Beispiel per E-Mail), soweit solche Anweisungen mit den Bedingungen des Nutzungsvertrags und der Datenschutzgesetzgebung übereinstimmen und technisch angemessen durchführbar sind.

2.4 Catermonkey ist zudem berechtigt, personenbezogene Daten zu verarbeiten, wenn dies erforderlich ist, um nach geltendem Recht durchsetzbaren Anträgen auf Offenlegung von Informationen zu entsprechen, vorausgesetzt, Catermonkey wird in einem solchen Fall:

• (a) den Nutzer, soweit dies vernünftigerweise zulässig ist, über den Antrag, die betreffenden personenbezogenen Daten, die Antwortzeit, die Identität des Antragstellers und die Rechtsgrundlage des Antrags informieren; und
• (b) soweit vernünftigerweise zulässig die Anweisungen des Nutzers abwarten, bevor die Informationen freigegeben werden.

Umfang und Zweck; Kategorien personenbezogener Daten und betroffener Personen

2.5 Catermonkey verarbeitet personenbezogene Daten mit dem Zweck, dem Nutzer die Nutzung von Catermonkey gemäß den Nutzungsbedingungen und der Datenschutzgesetzgebung zu ermöglichen. Die personenbezogenen Daten, die unter diesem Auftragsverarbeitungsvertrag ausschließlich zu Werbe- und Auswahlzwecken verarbeitet werden, sind in Anhang 1 zu diesem Auftragsverarbeitungsvertrag spezifiziert.

Beschränkung der Offenlegung

2.6 Außer wie unter diesem Auftragsverarbeitungsvertrag ausdrücklich erlaubt, wird Catermonkey keine personenbezogenen Daten ohne Zustimmung des Nutzers an Dritte weitergeben. Catermonkey wird alle personenbezogenen Daten vertraulich behandeln.

3. Rechte betroffener Personen

3.1 Erhält der Nutzer von einer betroffenen Person einen Antrag auf Änderung, Sperrung, Löschung oder Bereitstellung personenbezogener Daten, kann der Nutzer solchen Anträgen selbstständig durch Nutzung der Funktionalität von Catermonkey nachkommen. Ist dies nicht möglich, wird Catermonkey, soweit vernünftigerweise möglich, Mitwirkung leisten, um den Nutzer in die Lage zu versetzen, dem Antrag der betroffenen Person doch noch nachzukommen.

Anträge betroffener Personen

3.2 Catermonkey wird den Nutzer so schnell wie möglich informieren, sobald sie einen Antrag einer betroffenen Person in Bezug auf personenbezogene Daten erhält. Catermonkey wird in einem solchen Fall alle vernünftigerweise erforderliche Mitwirkung leisten, um den Nutzer in die Lage zu versetzen, über das Kandidatenportal dem Antrag der betroffenen Person nachzukommen.

Beschwerden oder sonstige Anträge

3.3 Catermonkey wird den Nutzer so schnell wie möglich informieren, wenn eine Frage oder Beschwerde von betroffenen Personen eingeht, die sich bezieht auf:

• (a) die Pflichten des Nutzers aus der Datenschutzgesetzgebung;
• (b) personenbezogene Daten; oder
• (c) eine mögliche Verletzung dieses Auftragsverarbeitungsvertrags,

und wird auf Anfrage des Nutzers, soweit vernünftigerweise möglich, Mitwirkung leisten.

4 Personal von Catermonkey

4.1 Catermonkey steht dafür ein, dass ihre Mitarbeiter, die an der Verarbeitung personenbezogener Daten beteiligt sind, sich der vertraulichen Natur der personenbezogenen Daten bewusst sind, ausreichend qualifiziert sind in Bezug auf ihre Verantwortlichkeiten unter diesem Vertrag und der Datenschutzgesetzgebung, und personenbezogene Daten vertraulich behandeln werden.

4.2 Catermonkey wird dafür sorgen, dass ausschließlich das mit der Verarbeitung personenbezogener Daten betraute Personal Zugang zu personenbezogenen Daten hat.

5. Unterauftragsverarbeiter

Beauftragung von Unterauftragsverarbeitern

5.1 Der Nutzer erteilt Catermonkey hiermit die Zustimmung, einen oder mehrere Unterauftragsverarbeiter für die Verarbeitung personenbezogener Daten einzuschalten, vorausgesetzt, dass:

• (a) Catermonkey den Nutzer darüber informiert, folgende Unterauftragsverarbeiter einzusetzen;
  • Amazon Web Services
  • DigitalOcean
  • Mailgun.com
  • Intercom.com
• (b) Catermonkey mit jedem Unterauftragsverarbeiter einen Unterauftragsverarbeitungsvertrag abschließt, der einen im Wesentlichen gleichwertigen Schutz bietet wie dieser Auftragsverarbeitungsvertrag und in jedem Fall der Datenschutzgesetzgebung entspricht.

Verantwortlichkeit der Unterauftragsverarbeiter

5.2 Catermonkey ist verantwortlich und haftbar für:

• (a) die Erfüllung der Pflichten von Catermonkey aus diesem Auftragsverarbeitungsvertrag, auch wenn Catermonkey eine solche Erfüllung an einen Dritten auslagert;
• (b) die Koordination der Unterauftragsverarbeiter, ohne zusätzliche Kosten für den Nutzer; und
• (c) jedes Handeln, Unterlassen oder Versäumnis seiner Unterauftragsverarbeiter und seines Personals bei der Erfüllung von Pflichten unter diesem Vertrag, als wäre es das eigene Handeln, Unterlassen oder Versäumnis von Catermonkey.

6. Sicherheit

6.1 Catermonkey:

• (a) implementiert und betreibt ein Informationssicherheitsprogramm, das der Datenschutzgesetzgebung entspricht, einschließlich geeigneter technischer und organisatorischer Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich der in Anhang 1 genannten Sicherheitsmaßnahmen;
• (b) führt eine ordnungsgemäße Dokumentation aller Verarbeitungen personenbezogener Daten (einschließlich eines aktuellen Protokolls der personenbezogenen Daten, zu denen das Personal von Catermonkey zu irgendeinem Zeitpunkt während der Laufzeit dieses Vertrags Zugang hat oder hatte), welche Verarbeitung durchgeführt wurde, welche Unterauftragsverarbeiter beteiligt waren und den geografischen Ort der Verarbeitung; und
• (c) passt die technischen und organisatorischen Sicherheitsmaßnahmen an etwaige technologische Entwicklungen an.

6.2 Der Nutzer hat die in Anhang 1 aufgeführten Sicherheitsmaßnahmen geprüft und erkennt an, dass diese angemessen sind unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung personenbezogener Daten durch Catermonkey sowie der mit der Verarbeitung personenbezogener Daten verbundenen Risiken

7. Verwaltung und Meldung von Sicherheitsvorfällen

7.1 Catermonkey:

• (a) informiert den Nutzer unverzüglich per E-Mail und/oder Telefon, in jedem Fall jedoch nicht später als innerhalb von 24 Stunden, beim Eintreten eines Vorfalls, der zu Verlust, Diebstahl, Löschung, Offenlegung oder Beschädigung personenbezogener Daten und/oder zu unbefugter Nutzung oder unbefugtem Zugang zu personenbezogenen Daten geführt hat oder vernünftigerweise führen könnte (ein Sicherheitsvorfall );
• (b) leistet alle Mitwirkung und stellt alle Informationen bereit, die der Nutzer vernünftigerweise in Bezug auf einen Sicherheitsvorfall anfragt, einschließlich, so schnell wie möglich im Anschluss an, und in jedem Fall innerhalb von zwei (2) Arbeitstagen nach Entdeckung des Sicherheitsvorfalls durch Catermonkey:
  • (i) eine Beschreibung des Sicherheitsvorfalls, einschließlich der Kategorien und der geschätzten Anzahl betroffener Personen;
  • (ii) eine Beschreibung der betroffenen personenbezogenen Daten, einschließlich der Kategorien und der geschätzten Anzahl betroffener personenbezogener Daten;
  • (iii) falls bekannt, Informationen über die wahrscheinlichen Folgen des Sicherheitsvorfalls;
  • (iv) eine Beschreibung der Art und Weise, wie der Sicherheitsvorfall untersucht wird, und der mildernden Maßnahmen, die bereits getroffen wurden und noch eingeführt werden müssen; und
  • (v) ob eine Aufsichtsbehörde, die betroffenen Personen selbst und/oder die Medien über den Sicherheitsvorfall informiert sind oder anderweitig davon Kenntnis haben, und ihre Reaktion(en).

7.2 Catermonkey wird den Sicherheitsvorfall dem Nutzer schriftlich melden. In dringenden Fällen wird Catermonkey den Nutzer zusätzlich per Telefon, SMS oder WhatsApp informieren, sofern dieser Mitteilung so schnell wie möglich danach eine schriftliche Bestätigung von Catermonkey an den Nutzer folgt.

8. Audit

8.1 Auf Anfrage des Nutzers wird Catermonkey, unter Beachtung angemessener Vertraulichkeitspflichten, höchstens einmal pro Kalenderjahr an einer Prüfung der Datenverarbeitungstätigkeiten von Catermonkey durch einen unabhängigen Sachverständigen (zum Beispiel einen Auditor) mitwirken, der auf Kosten des Nutzers eingeschaltet wird, um zu überprüfen, dass Catermonkey seinen Pflichten gemäß diesem Auftragsverarbeitungsvertrag nachkommt.

9. Rückgabe und Löschung personenbezogener Daten

9.1 Sobald der Nutzungsvertrag für die Nutzung von Catermonkey endet, oder auf schriftliche Anfrage des Nutzers, wird Catermonkey so schnell wie möglich die Nutzung und Verarbeitung personenbezogener Daten einstellen, die sie von oder im Auftrag des Nutzers aufgrund dieses Auftragsverarbeitungsvertrags erhalten hat. Personenbezogene Daten, die sich im Besitz oder unter der Kontrolle von Catermonkey befinden, werden an den Nutzer zurückgegeben, wie in den Nutzungsbedingungen festgelegt, oder vernichtet.

10. Übermittlung außerhalb des EWR

10.1 Catermonkey wird keine personenbezogenen Daten außerhalb des EWR verarbeiten ohne die vorherige schriftliche Zustimmung des Nutzers.

11. Zusammenarbeit und Unterstützung im Umgang mit Aufsichtsbehörden

11.1 Catermonkey wird den Nutzer so schnell wie möglich informieren, wenn sie einen Antrag einer Aufsichtsbehörde erhält, der sich auf die Verarbeitung personenbezogener Daten bezieht, sofern dies nicht durch geltendes Recht oder durch die Aufsichtsbehörde verboten ist.

11.2 Der Nutzer wird solche Anträge selbst mit der Aufsichtsbehörde aufnehmen, sofern die Aufsichtsbehörde nicht Catermonkey bittet, einen Antrag zu bearbeiten. Die Parteien werden sich, soweit möglich und zulässig, gegenseitig informieren und bei der Bearbeitung solcher Anträge unterstützen.

12. Haftung

12.1 Die Haftungsausschlüsse und -beschränkungen aus Artikel 5 der Nutzungsbedingungen gelten unverändert auch für diesen Vertrag.

13. Dauer und Beendigung

13.1 Dieser Vertrag tritt an dem Tag in Kraft, an dem der Nutzer die Nutzungsbedingungen akzeptiert.

13.2 Dieser Auftragsverarbeitungsvertrag endet von Rechts wegen, wenn Catermonkey die Verarbeitung personenbezogener Daten einstellt, die ihr als Auftragsverarbeiter des Nutzers übergeben wurden, sofern die Parteien nichts anderes schriftlich vereinbaren.

13.3 Bei Beendigung dieses Vertrags gemäß Artikel 13 oder auf andere Weise enden alle Rechte und Pflichten der Parteien aus diesem Vertrag (außer den in Artikel 4 (_Rechte betroffener Personen_), Artikel 4.1 (_Vertraulichkeit_), Artikel 9 (_Rückgabe und Löschung personenbezogener Daten_), Artikel 12 (_Haftung_) dargelegten Rechten und Pflichten), vorausgesetzt, dass nichts in diesem Artikel 13 die Rechte oder Pflichten aus diesem Auftragsverarbeitungsvertrag beeinträchtigt, die vor dessen Beendigung entstanden sind.

14. Anwendbares Recht und Streitigkeiten

14.1 Auf jeden Streit bezüglich der (Erfüllung dieses) Auftragsverarbeitungsvertrags sowie auf jede unerlaubte Handlung, die mit diesem Auftragsverarbeitungsvertrag zusammenhängt, ist ausschließlich niederländisches Recht anwendbar.

14.2 Das Gericht Den Haag ist ausschließlich zuständig für jeden Streit sowie jede unerlaubte Handlung, die sich aus diesem Auftragsverarbeitungsvertrag ergibt.

Anhang 1 zum Auftragsverarbeitungsvertrag

Details der Datenverarbeitung

Dieser Anhang ist Bestandteil des Vertrags und muss von den Parteien ausgefüllt werden.

Der Nutzer ist Verantwortlicher.

Catermonkey B.V. ist Auftragsverarbeiter

Betroffene Personen

Die verarbeiteten personenbezogenen Daten betreffen die folgenden Kategorien betroffener Personen:

(mögliche) Kandidaten, Mitarbeiter und Nutzer (einschließlich des Nutzers).

Kategorien personenbezogener Daten

• Kontaktdaten, einschließlich Ihrer Adresse (und Adressnachweis) und sonstiger Kontaktdaten (zum Beispiel E-Mail- und Telefondaten);
• Kundendaten der Kunden des Nutzers
• Kommunikation mit Kunden des Nutzers.
• Interne Notizen bezüglich Kunden.

Verarbeitungstätigkeiten

Die verarbeiteten personenbezogenen Daten unterliegen den folgenden Verarbeitungstätigkeiten:

Catermonkey speichert die Daten und bietet dem Nutzer die Möglichkeit, diese zu speichern, einzusehen, zu ändern und zu löschen. Außerdem bietet Catermonkey Funktionen, um bestimmte Handlungen automatisiert durchzuführen.

Anhang 2

Übersicht der Sicherheitsmaßnahmen:

1. Virtuelle Zugangskontrolle

Technische und organisatorische Maßnahmen, um zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden, umfassen unter anderem:

• Verschlüsselte Passwörter
• Automatische Sperrung/Abmeldung nach 10 Stunden ohne Aktivität.

3. Verwaltung des Datenzugriffs

Technische und organisatorische Maßnahmen, um sicherzustellen, dass Personen, die berechtigt sind, ein Datenverarbeitungssystem zu nutzen, nur gemäß ihren Zugriffsrechten Zugang zu solchen personenbezogenen Daten haben, und dass personenbezogene Daten nicht ohne Zustimmung gelesen, kopiert, geändert oder gelöscht werden können, unter anderem:

• Interne Richtlinien und Verfahren bezüglich Passwörtern und regelmäßiger Erneuerung von Passwörtern mit Zugang zu personenbezogenen Daten;
• Differenzierte Zugriffsrechte (Profile, Rollen);

4. Offenlegungsmanagement

Technische und organisatorische Maßnahmen, um sicherzustellen, dass personenbezogene Daten während der elektronischen Übermittlung, des Transports oder der Speicherung auf Speichermedien (manuell oder elektronisch) nicht ohne Zustimmung gelesen, kopiert, geändert oder gelöscht werden können, und um überprüfen zu können, welchen Unternehmen oder sonstigen juristischen Personen personenbezogene Daten bereitgestellt werden, unter anderem:

• SSL-Verschlüsselung bei allen Verbindungen zwischen unseren Servern und Browsern/API-Clients
• Standard-Best-Practices für die Linux-Server zur Sicherung der Daten.

5. Zugangskontrolle Technische und organisatorische Maßnahmen, um zu überprüfen, ob Daten in Datenverarbeitungssystemen eingegeben, geändert oder gelöscht wurden und von wem, unter anderem:

• Protokoll- und Berichtssysteme;

6. Verfügbarkeitskontrolle Technische und organisatorische Maßnahmen, um sicherzustellen, dass personenbezogene Daten vor versehentlicher Vernichtung oder Verlust (physisch/logisch) geschützt werden, unter anderem:

• 30 Tage Aufbewahrungsfrist bei täglichen Backups

8. Trennungskontrolle Technische und organisatorische Maßnahmen, um sicherzustellen, dass personenbezogene Daten, die für unterschiedliche Zwecke erhoben wurden, getrennt verarbeitet werden können, unter anderem:

• Trennung/Isolierung der Datenbanken pro Kunde von Catermonkey.
• Funktionstrennung (Produktion/Tests);