§ II.2  Kategorien von Daten.  Für die Erbringung der Dienstleistungen werden die in der Anlage § II.2 aufgeführten Datenkategorien (die "Daten") verarbeitet.

§ II.4  Kategorien von betroffenen Personen.  Die Verarbeitung betrifft Kategorien von betroffenen Personen, wie in § II.4 der Anlage beschrieben.

§ II.5  Dauer. Diese Vereinbarung ist für die Dauer des Hauptvertrags verbindlich. Während der Laufzeit des Hauptvertrags kann dieser Vertrag nur aus wichtigem Grund gekündigt werden. Wird der Hauptvertrag von einer Partei gekündigt, endet dieser Vertrag automatisch. Die Verpflichtung gemäß § V.2 besteht auch im Falle der Kündigung fort.

(a)  Der Auftragsverarbeiter wird die Daten ausschließlich nach Maßgabe des Hauptvertrages und etwaiger zusätzlicher schriftlicher Weisungen des Verantwortlichen verarbeiten. Dies gilt auch für die Übermittlung von Daten in ein Drittland oder an eine internationale Organisation.

(b)  § V.1(a) gilt nicht für die Verarbeitung von Daten, wenn der Auftragsverarbeiter gesetzlich verpflichtet ist, die Daten in einer bestimmten Weise zu verarbeiten. In diesen Fällen unterrichtet der Auftragsverarbeiter den Verantwortlichen vor der Verarbeitung über seine Verpflichtung, sofern kein wichtiges öffentliches Interesse einer solchen Unterrichtung entgegensteht.

(a)  Der Auftragsverarbeiter erklärt ausdrücklich, dass er die erforderlichen Maßnahmen ergriffen hat, um die Sicherheit der Verarbeitung von Daten gemäß Art. 32 GDPR zu gewährleisten. Eine vollständige Liste dieser Maßnahmen findet sich in Anhang § V.3(a) (die "Maßnahmen").

(b)  Sollte eine Änderung der Maßnahmen den Sicherheitsstandard bei der Datenverarbeitung verringern, wird der Auftragsverarbeiter diese Änderungen mit dem Verantwortlichen abstimmen.

(c)  Der für die Verarbeitung Verantwortliche hat das Recht, vom Auftragsverarbeiter über die Aktualität der Maßnahmen informiert zu werden und eine Kopie der aktuellen Fassung dieser Maßnahmen zu erhalten.

(a)  Der Auftragsverarbeiter wird den für die Verarbeitung Verantwortlichen durch geeignete technische und organisatorische Maßnahmen so weit wie möglich dabei unterstützen, die Verpflichtung des für die Verarbeitung Verantwortlichen zur Beantwortung der Anfragen der betroffenen Personen gemäß Art. 3 GDPR zu erfüllen. Sollte eine solche Anfrage versehentlich an den Auftragsverarbeiter statt an den Verantwortlichen gesandt worden sein, leitet der Auftragsverarbeiter sie unverzüglich an den Verantwortlichen weiter und informiert den Antragsteller über diese Vorgehensweise.

(b)  Der Auftragsverarbeiter unterstützt unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen den für die Verarbeitung Verantwortlichen bei der Erfüllung seiner Pflichten gemäß Art. 32 bis 36 DS-GVO (Gewährleistung der Sicherheit der Verarbeitung, Meldungen oder Mitteilungen an die Aufsichtsbehörde oder die betroffenen Personen, Datenschutz-Folgenabschätzung einschließlich vorheriger Konsultation).

1.  Österreich

2.  Deutschland

3.  Schweiz

4.  Vereinigtes Königreich

5.  Italien

6.  Tschechien

7.  Serbien

8.  Slowakei

9.  Spanien

10. Niederlande

11.  Polen

1.  Vertraulichkeit

2.  Löschungsfristen

3.  Prüfung, Bewertung und Evaluierung.

1.  Vertraulichkeit.  Die Parteien verpflichten sich, alle im Zusammenhang mit dieser Vereinbarung erhaltenen Informationen auf unbestimmte Zeit vertraulich zu behandeln und nur zur Erfüllung dieser Vereinbarung zu verwenden. Diese Informationen sind nur für die genannten Zwecke zu verwenden und dürfen nicht an Dritte weitergegeben werden. Dies gilt nicht, wenn (a) die verpflichtete Partei Informationen nachweislich von einem Dritten erlangt, dem gegenüber sie nicht zur Geheimhaltung verpflichtet ist, (b) die Informationen öffentlich zugänglich waren oder (c) die Offenlegung gesetzlich oder behördlich vorgeschrieben war.

2.  Inkrafttreten.  Dieses Abkommen tritt mit der Unterzeichnung durch beide Parteien in Kraft und ist auf unbestimmte Zeit verbindlich.

3.  Schriftform.  Anpassungen, Änderungen oder eine Aufhebung des Vertrages bedürfen der Schriftform oder, wenn dieser Vertrag auf elektronischem Wege geschlossen wurde, einer dem Vertragsabschluss vergleichbaren Form. Dies gilt auch für eine Regelung, die das Schriftformerfordernis abändern soll.

4.  Trennbarkeit.  Sollten einzelne Bestimmungen dieses Vertrages unwirksam oder undurchführbar sein oder werden, so bleiben die übrigen Bestimmungen in vollem Umfang wirksam. Die Parteien verpflichten sich, die unwirksame oder undurchführbare Bestimmung durch eine wirksame und durchführbare Bestimmung zu ersetzen, die dem wirtschaftlichen Sinn der unwirksamen oder undurchführbaren Bestimmung entspricht. Dies gilt auch für den Fall, dass eine Regelungslücke entsteht.

5.  Rechtsgrundlage.  Es gelten ausschließlich die Bestimmungen dieses Vertrages und ergänzend die gesetzlichen Vorschriften.

6.  Anwendbares Recht.  Für diesen Vertrag und alle damit zusammenhängenden Vertragsbeziehungen und Rechtsstreitigkeiten gilt österreichisches Recht unter Ausschluss der Verweisungsnormen des UN-Kaufrechtes.

7.  Gerichtsstand.  Ausschließlicher Gerichtsstand für alle Rechtsstreitigkeiten im Zusammenhang mit diesem Vertrag sind, soweit gesetzlich zulässig, die Gerichte in Wien.