Auftragsverarbeitungsvertrag

Dieser Vertrag gilt automatisch für jede Organisation, die ExamQR nutzt, um personenbezogene Daten ihrer Teilnehmer zu verarbeiten. Eine Unterschrift ist nicht erforderlich; wenn Sie für Ihre Unterlagen ein auch von uns unterzeichnetes Exemplar benötigen, schreiben Sie an [email protected].

Dieser Auftragsverarbeitungsvertrag („AVV“) wird zwischen der Organisation, die ein ExamQR-Konto innehat („Kunde“, Verantwortlicher), und der TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY („TEX Vietnam JSC“, Auftragsverarbeiter) geschlossen und ist Bestandteil der Allgemeinen Geschäftsbedingungen. Er gilt, soweit TEX Vietnam JSC personenbezogene Daten des Kunden im Auftrag des Kunden verarbeitet, und soll die Anforderungen von Artikel 28 der Datenschutz-Grundverordnung der EU („DSGVO“), der UK GDPR und vergleichbarer Gesetze („Datenschutzrecht“) erfüllen.

1. Einzelheiten der Verarbeitung

2. Weisungen des Kunden

TEX Vietnam JSC verarbeitet personenbezogene Daten des Kunden nur auf dokumentierte Weisung des Kunden; diese besteht aus diesem AVV, den AGB sowie der Nutzung und Konfiguration des Dienstes durch den Kunden, sofern das Gesetz nichts anderes verlangt (in diesem Fall informiert TEX Vietnam JSC den Kunden vorher, es sei denn, das Gesetz verbietet dies). TEX Vietnam JSC teilt dem Kunden mit, wenn sie der Auffassung ist, dass eine Weisung gegen das Datenschutzrecht verstößt. Der Kunde ist für die Rechtmäßigkeit der von ihm bereitgestellten Daten und Weisungen verantwortlich, einschließlich der Information der Teilnehmer und der Einholung erforderlicher Einwilligungen.

3. Vertraulichkeit

Nur Personal, das Zugriff benötigt, um den Dienst zu erbringen oder zu unterstützen, darf auf personenbezogene Daten des Kunden zugreifen, und dieses Personal ist zur Vertraulichkeit verpflichtet.

4. Sicherheit

TEX Vietnam JSC trifft die auf der Seite Sicherheit beschriebenen technischen und organisatorischen Maßnahmen und darf diese aktualisieren, sofern das Gesamtschutzniveau nicht sinkt.

5. Unterauftragsverarbeiter

• Der Kunde genehmigt die in Abschnitt 7 der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter, die personenbezogene Daten des Kunden verarbeiten: Cloudflare, Inc. (Netzwerkauslieferung und Sicherheit), OVHcloud (Hosting), unseren E-Mail-Versanddienstleister (Prüfungseinladungen und Passwort-E-Mails an Teilnehmer) und Google LLC nur für die vom Kunden aktivierten Dienste (Anmeldung mit Google, reCAPTCHA und den öffentlichen STUN-Server von Google, der beim Verbindungsaufbau für Live-Video hilft, wenn der Kunde die Live-Aufsicht nutzt). Die Browser der Teilnehmer und Mitarbeiter laden außerdem Open-Source-Skripte und -Styles von jsDelivr auf den Seiten der Webanwendung, einschließlich der Prüfungsseiten, und das Live-Quiz lädt Avatarbilder von DiceBear; diese Dienste erhalten die IP-Adresse und, im Fall von DiceBear, den Spitznamen des Spielers, aber keine weiteren personenbezogenen Daten des Kunden. KI-Anbieter erhalten keine Teilnehmerdaten.
• TEX Vietnam JSC kündigt die Hinzunahme oder den Austausch eines Unterauftragsverarbeiters für personenbezogene Daten des Kunden mindestens 30 Tage vorher per E-Mail an. Der Kunde kann innerhalb dieser Frist aus berechtigten datenschutzrechtlichen Gründen widersprechen; können die Parteien den Widerspruch nicht ausräumen, kann der Kunde den betroffenen Dienst kündigen und erhält eine anteilige Erstattung der vorausbezahlten Entgelte.
• TEX Vietnam JSC erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die nicht weniger schützend sind als dieser AVV, und bleibt für deren Erfüllung verantwortlich.

6. Anfragen betroffener Personen

Der Kunde kann Teilnehmerdaten im Dienst einsehen, berichtigen, exportieren und löschen. Erhält TEX Vietnam JSC von einer betroffenen Person eine Anfrage zu personenbezogenen Daten des Kunden, leitet sie diese an den Kunden weiter, ohne selbst zu antworten (außer um die Weiterleitung zu bestätigen), und unterstützt den Kunden in angemessenem Umfang bei der Beantwortung.

7. Verletzungen des Schutzes personenbezogener Daten

TEX Vietnam JSC benachrichtigt den Kunden unverzüglich, in jedem Fall innerhalb von 48 Stunden, nachdem ihr eine Verletzung bekannt geworden ist, die personenbezogene Daten des Kunden betrifft. Die Benachrichtigung beschreibt, was bekannt ist (Art der Verletzung, Kategorien und ungefähre Zahl der betroffenen Personen und Datensätze, wahrscheinliche Folgen, ergriffene Maßnahmen), und wird ergänzt, sobald mehr bekannt wird.

8. Unterstützung

TEX Vietnam JSC stellt in angemessenem Umfang Informationen und Unterstützung für Datenschutz-Folgenabschätzungen des Kunden und vorherige Konsultationen der Aufsichtsbehörden bereit, soweit diese den Dienst betreffen.

9. Löschung und Rückgabe

Aufsichtswarnungen und Bildschirmfotos werden 90 Tage nach dem Prüfungsdatum automatisch gelöscht. Schließt der Kunde sein Konto, löscht TEX Vietnam JSC die personenbezogenen Daten des Kunden innerhalb von 30 Tagen, und sie verfallen innerhalb weiterer 14 Tage aus den Backups, sofern das Gesetz keine Aufbewahrung verlangt. Vor der Schließung kann der Kunde Teilnehmerlisten und Ergebnisse exportieren.

10. Audits

TEX Vietnam JSC stellt die Informationen bereit, die zum Nachweis der Einhaltung dieses AVV erforderlich sind, in erster Linie durch schriftliche Antworten auf angemessene Sicherheitsfragebögen des Kunden. Reicht das nicht aus, kann der Kunde auf eigene Kosten ein Audit durchführen, mit einer Ankündigungsfrist von mindestens 30 Tagen, höchstens einmal pro Jahr, während der Geschäftszeiten, unter Wahrung der Vertraulichkeit und ohne Zugriff auf Daten anderer Kunden.

11. Internationale Übermittlungen

Personenbezogene Daten des Kunden werden in den Vereinigten Staaten verarbeitet (Hosting), und auf sie kann von Vietnam aus zugegriffen werden (Support und Betrieb). Für Übermittlungen personenbezogener Daten, die der DSGVO unterliegen, in ein Land ohne Angemessenheitsbeschluss vereinbaren die Parteien die mit dem Durchführungsbeschluss (EU) 2021/914 der Kommission angenommenen Standardvertragsklauseln („SCC“), Modul Zwei (Übermittlung von Verantwortlichen an Auftragsverarbeiter), die durch Verweis einbezogen werden: Der Kunde ist der Datenexporteur und TEX Vietnam JSC der Datenimporteur; Klausel 7 (Kopplungsklausel) gilt; Option 2 von Klausel 9 Buchstabe a gilt mit der Ankündigungsfrist nach Abschnitt 5; die fakultative Formulierung in Klausel 11 gilt nicht; Klausel 17 (Anwendbares Recht): das Recht Irlands; Klausel 18 (Gerichtsstand und Zuständigkeit): die Gerichte Irlands; Anhang I wird durch Abschnitt 1 dieses AVV und Anhang II durch die Seite Sicherheit ausgefüllt. Für das Vereinigte Königreich gilt das UK International Data Transfer Addendum zu den SCC; für die Schweiz gelten die SCC mit der Maßgabe, dass Verweise auf die DSGVO als Verweise auf das Schweizer Bundesgesetz über den Datenschutz zu verstehen sind.

12. Haftung und Vorrang

Die Haftung jeder Partei nach diesem AVV unterliegt den Beschränkungen der AGB, außer soweit das Datenschutzrecht dies nicht zulässt. Widerspricht dieser AVV den AGB, hat dieser AVV für die Verarbeitung personenbezogener Daten des Kunden Vorrang; widerspricht er den SCC, haben die SCC Vorrang.

13. Kontakt

TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; eingetragener Name ohne diakritische Zeichen: CONG TY CO PHAN CONG NGHE TEX VIET NAM).
Eingetragene Anschrift: No. 367-E16, Group 11, Dong Anh Town, Dong Anh District, Hanoi City, Vietnam.
Datenschutzkontakt: [email protected].