Dies ist eine unverbindliche Übersetzung; allein die englische Fassung dieses Dokuments ist maßgeblich und geht im Fall von Abweichungen vor.
1.1 Der Vertrag. Diese Nutzungsbedingungen („Bedingungen") sind ein verbindlicher Vertrag zwischen Ihnen und Vonsel. Sie regeln Ihren Zugang zu und Ihre Nutzung der Vonsel-Website unter vonsel.com, der Vonsel-Browser-Erweiterung, des Vonsel-Dashboards und des Vonsel-CRM sowie jeder damit zusammenhängenden Funktion, Schnittstelle und Anwendung (zusammen der „Service"). Mit der Erstellung eines Kontos, mit der Installation oder Nutzung der Browser-Erweiterung oder mit dem sonstigen Zugriff auf den Service oder dessen Nutzung stimmen Sie diesen Bedingungen zu. Wenn Sie nicht zustimmen, dürfen Sie den Service nicht nutzen.
Zu diesen Bedingungen gehören die folgenden Dokumente, die Bestandteil davon sind: Anlage A, das Data Processing Addendum (Zusatzvereinbarung zur Auftragsverarbeitung); unsere Datenschutzrichtlinie unter vonsel.com/privacy; und unsere Cookie-Richtlinie unter vonsel.com/cookies.
In diesen Bedingungen bedeuten „wir", „unser" und „uns" Vonsel. „Sie" und „Ihr" bedeuten das Unternehmen, den Einzelunternehmer oder die freiberuflich tätige Person, die diese Bedingungen annimmt.
1.2 Begriffsbestimmungen.
„AI Output" bezeichnet jeden Text, jede Bewertungszahl, Zusammenfassung, Klassifizierung, Übersetzung, Transkription oder Empfehlung, die von einem Modell der künstlichen Intelligenz oder des maschinellen Lernens erzeugt wird, das über den Service bereitgestellt wird.
„Business Records" bezeichnet Informationen über Unternehmen und Gewerbebetriebe, die Sie in Ihrem Workspace erfassen, importieren oder speichern, einschließlich Kontaktdaten, Standort, Kategorie sowie öffentlich veröffentlichter Bewertungen und Rezensionen.
„Connected Account" bezeichnet ein Konto, das Sie bei einem Dritten unterhalten und mit dem Service zu verbinden wählen, einschließlich eines Postfachs, eines Kalenders oder eines Messaging- oder Social-Media-Kontos.
„Connected Service" bezeichnet jede Website, Plattform, jedes soziale Netzwerk, jeden Messaging-Dienst, E-Mail-Anbieter, Kalenderdienst, jedes Verzeichnis, jeden Kartendienst, jede Anwendung oder Programmierschnittstelle eines Dritten, mit der oder dem der Service auf Ihre Initiative und unter Ihrer Kontrolle zusammenwirkt.
„Workspace" bezeichnet den privaten Bereich des Service, in dem Ihre Kontodaten, Ihre Business Records und die von Ihnen erstellten Inhalte gespeichert werden.
1.3 Der Anbieter. Der Service wird bereitgestellt von Luis Alberto de Haro García, Einzelunternehmer, Inhaber der spanischen Steuernummer 31027244Z, mit Anschrift Avenida de José Ortega y Gasset 124, 2º-23, 29006 Málaga, Spanien, tätig unter dem Namen „Vonsel" und erreichbar unter luis@vonsel.com.
2.1 Der Service wird Verbrauchern nicht angeboten. Der Service wird ausschließlich Gesellschaften, Einzelunternehmern, selbständigen Freiberuflern und sonstigen Personen angeboten, die zu Zwecken handeln, die ihrer gewerblichen, geschäftlichen, handwerklichen oder beruflichen Tätigkeit zugerechnet werden können. Der Service wird Verbrauchern nicht angeboten.
2.2 Ihre Erklärung. Mit der Registrierung für den Service oder mit dessen Nutzung sichern Sie zu und gewährleisten, dass (1) Sie in Ausübung Ihrer gewerblichen, geschäftlichen, handwerklichen oder beruflichen Tätigkeit und nicht als Verbraucher handeln; (2) jede natürliche Person, die diese Bedingungen in Ihrem Namen annimmt, ordnungsgemäß bevollmächtigt ist, Sie zu verpflichten; und (3) Sie den Service nicht für persönliche, familiäre oder häusliche Zwecke nutzen werden.
2.3 Warum das von Bedeutung ist. Wir verlassen uns auf diese Erklärung, wenn wir Ihnen Zugang gewähren, wenn wir unsere Preise festsetzen und wenn wir der Risikoverteilung in den Ziffern 7 bis 17 zustimmen. Wenn Sie nicht in unternehmerischer Eigenschaft handeln, dürfen Sie sich nicht für den Service registrieren und ihn nicht nutzen.
3.1 Die Browser-Erweiterung. Die Vonsel-Browser-Erweiterung läuft in Ihrem eigenen Browser, in Ihrer eigenen Browsersitzung, unter Ihrer eigenen Identität und über Ihre eigene Internetverbindung. Sie ermöglicht es Ihnen, die Ihnen beim Surfen angezeigten Unternehmenseinträge in Ihrem Workspace zu speichern, und sie kann öffentlich zugängliche Seiten der Websites lesen, auf die diese Einträge verweisen. Die Erweiterung verwendet keine Proxys, wechselt keine Identitäten und handelt nicht im Namen eines anderen Kontos als Ihres eigenen. Sie führen die Erfassung durch. Wir führen sie nicht für Sie durch und wir führen sie nicht im Voraus durch.
Was die Erweiterung speichert, sind Informationen, die das Unternehmen selbst veröffentlicht hat, um gefunden und kontaktiert zu werden: der Eintrag, den das Unternehmen bei einem öffentlichen Karten- oder Verzeichnisdienst erstellt oder für sich beansprucht hat, und die Kontaktdaten, die das Unternehmen auf seiner eigenen öffentlichen Website anzeigt. Es sind der Handelsname, die Anschrift, die Kategorie, die Öffnungszeiten, die Telefonnummer, die veröffentlichte E-Mail-Adresse, die Website, die öffentlichen Links zu Social-Media-Profilen sowie die Bewertungen und Rezensionen, die der Dienst jedem anzeigt, der nachsieht. Die Erweiterung erzeugt keine Informationen, leitet sie nicht ab, bezieht sie nicht aus einer privaten Quelle und liest nichts, was das Unternehmen nicht öffentlich sichtbar gemacht hat.
3.2 Ihr Workspace und das CRM. Der Service stellt einen Arbeitsbereich bereit, in dem Sie die von Ihnen erfassten oder importierten Business Records speichern, organisieren, mit Anmerkungen versehen, segmentieren, auf einer Karte darstellen, bewerten und nachverfolgen. Ihr Workspace ist Ihnen vorbehalten. Business Records werden pro Kundenkonto gespeichert. Wir führen sie nicht zu einem gemeinsamen Datenbestand zusammen und wir machen die Datensätze eines Kunden keinem anderen zugänglich.
3.3 Connected Accounts, Posteingang und ausgehende Nachrichten. Ein optionales Modul ermöglicht es Ihnen, Ihnen gehörende Connected Accounts zu verbinden, einschließlich Postfächern, Kalendern und Messaging- oder Social-Media-Konten, sodass Sie Nachrichten innerhalb des Service lesen und senden können. Ziffer 9 regelt, was Sie senden. Ziffer 10 regelt das Modul und geht im Fall eines Widerspruchs jeder allgemeinen Bestimmung dieser Bedingungen vor.
3.4 Funktionen der künstlichen Intelligenz. Der Service nutzt Modelle der künstlichen Intelligenz, die von Drittanbietern betrieben werden, um Ansprachenachrichten zu entwerfen, öffentliche Rezensionen zu analysieren, Datensätze zu bewerten und zu klassifizieren, Sprachnotizen zu transkribieren und weitere Vorschläge zu erzeugen. Ziffer 11 regelt diese Funktionen.
3.5 Datenquellen. Business Records gelangen auf einem einzigen Weg in Ihren Workspace: Sie erfassen sie selbst mit der Erweiterung und Sie speichern sie in Ihrem Workspace. Wir liefern Ihnen keine Unternehmensdaten, wir verkaufen Ihnen keine Liste und wir unterhalten kein eigenes Verzeichnis, das Sie durchsuchen könnten. Soweit wir Ihnen eine Importschnittstelle zur Verfügung stellen, sind die Daten, die Sie darüber einbringen, Daten, die Sie bereits besitzen, und Sie sind dafür verantwortlich, dass Sie zu ihrer Einbringung berechtigt sind. In jedem Fall sind die Datensätze Ihre Daten und wir halten sie als Ihr Auftragsverarbeiter, wie in Ziffer 12 dargelegt.
Bei den betroffenen Informationen handelt es sich um Informationen, die Unternehmen über sich selbst veröffentlichen, damit Kunden sie finden und kontaktieren können. Es sind geschäftliche Kontaktinformationen, veröffentlicht durch das Unternehmen, über Kanäle, die das Unternehmen gewählt hat, zu dem Zweck, kontaktiert zu werden. Das befreit sie nicht von rechtlichen Regeln, und Ziffer 7.3 und Ziffer 12.4 legen fest, dass die Entscheidung darüber, ob Ihre Nutzung rechtmäßig ist, in Ihrer Verantwortung liegt und nicht in unserer.
3.6 Was der Service nicht ist. Weil es Einfluss darauf hat, wie diese Bedingungen die Verantwortung verteilen:
3.7 Änderungen des Service. Wir können Funktionen jederzeit hinzufügen, ändern oder einstellen. Wenn eine Änderung eine Funktion, auf die Sie sich stützen, wesentlich einschränkt, werden wir angemessene Anstrengungen unternehmen, um aktive Abonnenten vorab zu benachrichtigen. Ziffer 19 regelt Änderungen dieser Bedingungen, was eine andere Angelegenheit ist.
4.1 Registrierung. Sie erstellen Ihr Konto selbst, aus der Erweiterung heraus oder von unserer Website aus, indem Sie eine E-Mail-Adresse angeben und einen Bestätigungscode bestätigen, den wir an diese senden. Die Bestätigung dieses Codes ist Ihre Annahme dieser Bedingungen und der in Ziffer 1.1 aufgeführten Dokumente, und wir zeichnen sie so auf, wie in Ziffer 19.7 beschrieben.
4.2 Zutreffende Angaben. Sie müssen zutreffende, wahrheitsgemäße und vollständige Angaben machen und diese aktuell halten. Soweit der Service Ihren rechtlichen Namen, Ihre unternehmensbezogene Kennung oder Ihre Postanschrift benötigt, um eine für ausgehende Kommunikation geltende gesetzliche Pflicht zu erfüllen, müssen Sie diese angeben und aktuell halten.
4.3 Zugangsdaten und Sicherheit. Sie sind dafür verantwortlich, Ihre Zugangsdaten, API-Schlüssel und Zugriffstoken vertraulich zu behandeln. Sie sind einem einzigen namentlich benannten Nutzer persönlich zugeordnet und dürfen an niemanden weitergegeben werden, weder innerhalb noch außerhalb Ihrer Organisation, wie Ziffer 8.4 bestimmt. Benachrichtigen Sie uns unverzüglich, wenn Sie von einem unbefugten Zugriff auf Ihr Konto Kenntnis erlangen. Sie sind für sämtliche Aktivitäten verantwortlich, die unter Ihrem Konto stattfinden, unabhängig davon, ob Sie sie autorisiert haben.
4.4 Teammitglieder. Wenn Ihr Tarif es Ihnen erlaubt, Teammitglieder einzuladen, sind Sie für die Berechtigungen verantwortlich, die Sie ihnen erteilen, für ihre Einhaltung dieser Bedingungen und für alles, was sie in Ihrem Workspace tun. Ihr Handeln und Unterlassen wird Ihnen zugerechnet.
4.5 Alter und Geschäftsfähigkeit. Sie sichern zu und gewährleisten, dass Sie mindestens 18 Jahre alt und voll geschäftsfähig sind, um diese Bedingungen abzuschließen. Nehmen Sie diese Bedingungen im Namen einer juristischen Person an, so sichern Sie zusätzlich zu und gewährleisten, dass Sie ordnungsgemäß bevollmächtigt sind, diese zu verpflichten.
Wir überprüfen das Alter nicht und sind dazu auch nicht verpflichtet. Der Service wird nach Ziffer 2 ausschließlich Unternehmen und Berufstätigen angeboten, er richtet sich nicht an Kinder und er ist weder für die Nutzung durch Personen unter 18 Jahren gestaltet noch dafür beworben. Wir verlassen uns vollständig auf die Zusicherung, die Sie hier abgeben, und das Fehlen einer Altersprüfung ist keine Erklärung dahingehend, dass wir die Nutzung des Service durch Personen unter 18 Jahren gestatten, dulden oder akzeptiert haben.
Ist diese Zusicherung bei ihrer Abgabe unzutreffend, können wir diese Bedingungen wegen Falschangabe als anfechtbar behandeln und sie nach unserer Wahl anfechten oder kündigen, mit sofortiger Wirkung und ohne Erstattung, das Konto schließen und dessen Inhalte gemäß Ziffer 13 löschen. Sie und jede Person, die die Eröffnung des Kontos veranlasst hat, haften uns gegenüber weiterhin für sämtliche daraus entstehenden Schäden, und Ziffer 17 findet Anwendung.
4.6 Unser Ermessen. Wir können eine Registrierung ablehnen und wir können ein Konto gemäß Ziffer 18 sperren oder beenden.
5.1 Preise. Die Entgelte für unsere Tarife sind auf unserer Preisseite ausgewiesen. Unterschiedliche Tarife bieten unterschiedliche Funktionen und Nutzungsgrenzen. Wir können unsere Preise mit einer Frist von mindestens dreißig (30) Tagen gegenüber bestehenden Abonnenten ändern. Eine Preisänderung berührt den laufenden Abrechnungszeitraum nicht; sie gilt für nachfolgende Verlängerungen.
5.2 Zahlung. Entgelte werden bei Aktivierung eines Abonnements und bei jeder Verlängerung fällig. Mit der Angabe von Zahlungsdaten ermächtigen Sie uns und unseren Zahlungsdienstleister, das von Ihnen gewählte Zahlungsmittel mit den jeweiligen Entgelten und etwaigen Steuern zu belasten.
5.3 Abrechnungszeiträume. Abonnements werden monatlich oder jährlich abgerechnet. Jahresabonnements werden zu Beginn des Jahreszeitraums in voller Höhe berechnet.
5.4 Automatische Verlängerung. Sofern Sie nicht vor Ablauf des laufenden Abrechnungszeitraums kündigen, verlängert sich Ihr Abonnement automatisch um einen gleich langen Zeitraum zum dann geltenden Preis.
5.5 Kostenlose Tarife und Testphasen. Wir können einen kostenlosen Tarif oder eine Testphase anbieten. Für sie gilt dieselbe Risikoverteilung wie für kostenpflichtige Tarife, Ziffer 16.2 legt die für sie geltende Haftungsobergrenze fest, und wir können sie jederzeit ändern oder zurückziehen.
5.6 Steuern. Die Entgelte verstehen sich ohne Umsatzsteuer und gleichwertige indirekte Steuern, die wir gegebenenfalls hinzurechnen. Sie sind dafür verantwortlich, eine gültige Steuernummer anzugeben, soweit eine solche zur Bestimmung der zutreffenden Behandlung erforderlich ist, sowie für jede in Ihrer eigenen Rechtsordnung anfallende Steuer.
6.1 Wie Sie kündigen. Sie können jederzeit über Ihr Dashboard oder durch Nachricht an info@vonsel.com kündigen. Um nicht für den nächsten Zeitraum belastet zu werden, kündigen Sie vor Ablauf Ihres laufenden Abrechnungszeitraums.
6.2 Wirkung der Kündigung. Ihr Abonnement bleibt bis zum Ende des laufenden bezahlten Zeitraums aktiv und voll funktionsfähig. Nach dessen Ablauf fallen keine weiteren Belastungen an und der Zugang zu kostenpflichtigen Funktionen endet. Ziffer 13 regelt, was mit Ihren Daten geschieht.
6.3 Erstattungen. Soweit diese Bedingungen oder zwingendes Recht nichts anderes bestimmen, werden gezahlte Entgelte nicht erstattet, einschließlich im Voraus gezahlter Entgelte für Jahresabonnements sowie ungenutzter Funktionen oder Guthaben. Sobald Sie den Service in einem Abrechnungszeitraum genutzt haben, ist für diesen Zeitraum keine Erstattung, Gutschrift oder Rückvergütung geschuldet, unabhängig davon, ob Sie ihn weiter nutzen, und wir akzeptieren keine Erstattungsforderungen, die darauf gestützt werden, wie viel oder wie wenig Sie ihn genutzt haben. Diese Bedingungen sehen eine anteilige Erstattung ausdrücklich in drei Fällen vor: Ziffer 12.6 (Unterauftragsverarbeiter), Ziffer 18.2 (Kündigung durch uns ohne wichtigen Grund) und Ziffer 19.4 (Sie nehmen eine wesentliche Änderung nicht an).
6.4 Beschwerden und Ansprüche. Senden Sie jede Beschwerde oder jeden Anspruch, der den Service, eine Belastung oder unsere Leistung betrifft, schriftlich und mit angemessenen Einzelheiten an info@vonsel.com. Wir antworten innerhalb von dreißig (30) Geschäftstagen nach Zugang. Diese Frist ist unsere geschäftliche Zusage an Sie. Sie gilt nicht für gesetzlich festgelegte Fristen, verkürzt, verlängert oder ersetzt diese nicht: Anträge auf Ausübung von Datenschutzrechten werden innerhalb der in unserer Datenschutzrichtlinie genannten Frist beantwortet, und jede sonstige gesetzliche Frist geht dieser Ziffer vor. Ziffer 16.3 legt die gesonderte Frist fest, innerhalb derer ein Anspruch uns gegenüber anzuzeigen ist.
6.5 Zahlungsstreitigkeiten und Rückbuchungen. Wenn Sie eine Belastung beanstanden, verpflichten Sie sich, uns zuerst unter info@vonsel.com zu kontaktieren und uns fünfzehn (15) Tage zur Klärung einzuräumen, bevor Sie eine Rückbuchung veranlassen. Die Veranlassung einer Rückbuchung bezüglich einer nach diesen Bedingungen geschuldeten Belastung ist eine Verletzung dieser Bedingungen. Wir können Ihr Konto sperren, solange eine Streitigkeit anhängig ist. Wird eine Rückbuchung zu unseren Gunsten entschieden oder betrifft sie eine geschuldete Belastung, können wir den zurückgebuchten Betrag, jedes uns von unserem Zahlungsdienstleister auferlegte Entgelt sowie unsere angemessenen Beitreibungskosten geltend machen.
7.1 Sie entscheiden. Wir stellen Software und technische Einrichtungen bereit. Sie entscheiden auf eigene Initiative und unter Ihrer eigenen Kontrolle, welche Suchen Sie ausführen, welche Unternehmen Sie erfassen, welche Datensätze Sie aufbewahren und wie lange, welche Konten Sie verbinden, wen Sie kontaktieren, über welchen Kanal, wie oft, mit welchem Inhalt und auf welcher Rechtsgrundlage. Wir entscheiden nichts davon.
7.2 Keine allgemeine Überwachungspflicht. Wir kontrollieren die Daten, die Sie erheben, die Inhalte, die Sie speichern, und die Nachrichten, die Sie über den Service senden, nicht, und wir haben keine allgemeine Pflicht, sie zu überwachen. Wir sind für die Art und Weise, in der Sie ihn nutzen, nicht verantwortlich. Wir behalten uns das Recht vor, übernehmen jedoch keine Pflicht, die Nutzung des Service zu überprüfen, um die Einhaltung dieser Bedingungen zu kontrollieren, eine Beschwerde zu untersuchen, auf eine Anfrage einer Behörde oder eines Connected Service zu reagieren oder den Service und seine Nutzer zu schützen.
7.3 Keine Rechtsberatung und keine Compliance-Beurteilung. Wir erbringen keine Rechtsberatung. Wir geben keine Zusicherung, dass eine bestimmte Nutzung des Service oder der über ihn erlangten Daten in Ihrer Rechtsordnung oder in der Rechtsordnung eines von Ihnen kontaktierten Empfängers rechtmäßig ist. Sie sind allein dafür verantwortlich, die Rechtmäßigkeit Ihrer eigenen Tätigkeit zu bestimmen. Sie dürfen sich nicht auf eine Analyse der Rechtsgrundlage, eine Abwägung berechtigter Interessen, eine Compliance-Erklärung oder eine Rechtfertigung stützen, die wir in Bezug auf unsere eigene Verarbeitung erstellt haben; diese Dokumente beschreiben unsere Tätigkeit, nicht Ihre. Wir empfehlen Ihnen dringend, vor der Durchführung von Akquise oder Ansprache über den Service Rat bei einer in Ihrer Rechtsordnung und in der Rechtsordnung Ihrer beabsichtigten Empfänger qualifizierten Rechtsberatung einzuholen.
7.4 Was wir erbringen, ist eine berufliche Dienstleistung. Wir erbringen den Service in Ausübung unserer eigenen beruflichen Tätigkeit als Anbieter von Software as a Service. Alles, was wir im Zusammenhang mit dem Service tun, einschließlich seiner Entwicklung, seines Betriebs, seiner Wartung, Sicherheit, Unterstützung und Verfügbarkeit sowie der Datenverarbeitungsfunktionen, die er auf Ihre Weisung ausführt, ist eine Handlung oder Unterlassung bei der Erbringung dieser beruflichen Dienstleistungen, und jede Haftung unsererseits im Zusammenhang mit dem Service entsteht in dieser Eigenschaft. Nichts in dieser Ziffer ändert Ziffer 7.1: Sie entscheiden, was Sie erheben, wen Sie kontaktieren und auf welcher Rechtsgrundlage.
7.5 Hinweise, die wir Ihnen geben. Zeigt Ihnen der Service eine Warnung, eine Grenze, eine Empfehlung oder einen Compliance-Hinweis an, so dient dieser Hinweis Ihrer Bequemlichkeit. Er überträgt keine Verantwortung auf uns, er ist keine Erklärung darüber, dass eine Handlung rechtmäßig ist, und sein Fehlen bedeutet nicht, dass eine Handlung zulässig ist.
Sie dürfen den Service nur für rechtmäßige Zwecke und im Einklang mit diesen Bedingungen nutzen.
8.1 Rechtswidrige und schädigende Tätigkeit. Sie dürfen den Service nicht unter Verstoß gegen geltendes Recht nutzen; nicht zur Erleichterung von Betrug, Identitätsdiebstahl, Identitätsvortäuschung oder einer Straftat; nicht zum Versand von Nachrichten, die bedrohend, belästigend, täuschend, verleumderisch, obszön, diskriminierend oder anderweitig rechtswidrig sind; und nicht zur Verletzung von Rechten des geistigen Eigentums, der Privatsphäre, des Persönlichkeitsrechts, der Vertraulichkeit oder des Rufes einer Person.
8.2 Verbotene Datenerhebung. Sie dürfen den Service oder über ihn erlangte Daten nicht nutzen, um:
Dieses Verbot gilt nicht für einen eigenen Connected Account, auf den Sie nach Ziffer 10 mit Ihrer eigenen Berechtigung zugreifen.
8.3 Nachrichten. Alles, was Sie über den Service oder mit dessen Unterstützung senden, unterliegt Ziffer 9, die dieser Ziffer 8 im Fall eines Widerspruchs vorgeht.
8.4 Ein Konto, eine Person. Der Zugang ist der natürlichen Person persönlich zugeordnet, der er erteilt wurde. Ein Satz Zugangsdaten darf nur von einer einzigen namentlich benannten natürlichen Person genutzt werden. Benötigen mehrere Personen Zugang, müssen Sie für jede von ihnen einen Lizenzplatz erwerben, soweit Ihr Tarif dies zulässt. Sie dürfen Ihre Zugangsdaten, API-Schlüssel, Zugriffstoken oder Ihre Sitzung keiner anderen Person zugänglich machen, weitergeben, verleihen oder weiterverkaufen, weder innerhalb noch außerhalb Ihrer Organisation, und Sie dürfen ein einzelnes Konto nicht gleichzeitig von mehreren Personen, Geräten oder Standorten aus betreiben, um die Bezahlung von Lizenzplätzen zu vermeiden. Die gleichzeitige Nutzung eines Satzes Zugangsdaten durch mehr als eine Person ist eine wesentliche Vertragsverletzung, und wir können die zusätzlichen Sitzungen beenden, für jeden Nutzer einen Lizenzplatz verlangen und gemäß Ziffer 18 sperren oder kündigen, ohne Erstattung.
8.5 Missbrauch des Service selbst. Sie dürfen nicht versuchen, sich unbefugten Zugang zu unseren Systemen, Netzwerken, Servern oder Datenbanken zu verschaffen; keinen Schadcode verbreiten und keine Denial-of-Service-Angriffe gegen uns durchführen; den Service nicht zurückentwickeln, dekompilieren oder disassemblieren, außer soweit geltendes Recht diese Beschränkung nicht zulässt; nicht mit anderen automatisierten Mitteln als den von uns dokumentierten und zugelassenen Schnittstellen oder in einer Weise, die eine für Ihren Tarif geltende Nutzungsgrenze umgeht, auf den Service, unser Dashboard oder unsere APIs zugreifen; und den Service oder über ihn erlangte Daten nicht ohne unsere vorherige schriftliche Genehmigung weiterverkaufen, unterlizenzieren oder weiterverbreiten.
8.6 Konkurrenzprodukte. Sie dürfen den Service oder über ihn erlangte Daten nicht nutzen, um ein konkurrierendes Produkt oder einen konkurrierenden Dienst zu erstellen, zu trainieren, feinabzustimmen oder zu betreiben, oder um ein Modell der künstlichen Intelligenz oder des maschinellen Lernens zu trainieren, feinabzustimmen oder zu bewerten.
8.7 Folgen. Ein Verstoß gegen diese Ziffer ist eine wesentliche Vertragsverletzung. Ziffer 18 legt fest, was wir dagegen unternehmen können.
Dies ist die wichtigste Verantwortungsverteilung in diesen Bedingungen. Lesen Sie sie, bevor Sie etwas senden.
Der Service ist keine Plattform für Massenversand, Massenmailings, Blasting, Kampagnen oder automatisierte Sequenzen und darf nicht als solche genutzt werden, und er darf nicht genutzt werden, um Spam oder eine unerbetene Nachricht zu senden, die beim Empfänger rechtswidrig ist.
Jede Nachricht wird an jeweils einen Empfänger gesendet, aus einem Ihnen gehörenden Connected Account, auf eine konkrete Weisung hin, die Sie für diese Nachricht erteilen. Der Service hat keinen Massenversand, keine Kampagnen-Engine, keine automatisierte Nachfasssequenz und keine gemeinsame oder zentrale Empfängerliste. Planen Sie eine Nachricht für einen späteren Versand, bestimmen Sie deren einzigen Empfänger, deren Inhalt und deren Sendezeitpunkt im Voraus, und der Service tut nicht mehr, als sie zu dem von Ihnen festgelegten Zeitpunkt zu übermitteln.
Soweit der Service ein tägliches Versandlimit für ein verbundenes Konto anwendet, besteht dieses Limit, um den Status Ihres eigenen Kontos bei dessen Anbieter zu schützen. Es ist keine Compliance-Kontrolle, es ist keine Genehmigung und es ist keine Erklärung darüber, dass ein Volumen unterhalb dieses Limits rechtmäßig ist, und sein Fehlen auf einem bestimmten Kanal ist keine Erklärung darüber, dass für Sie kein Limit gilt. Die Limits jedes Connected Service gelten für Sie in vollem Umfang, unabhängig davon, ob der Service sie anzeigt oder durchsetzt.
Sie dürfen den Service, ein Skript, eine Automatisierung, eine Integration, eine Programmierschnittstelle oder einen Behelf nicht nutzen, um die Wirkung einer Plattform für Massenversand oder Sequenzen nachzubilden.
Rechtmäßige Eins-zu-eins-Ansprache zwischen Unternehmen, die im Einklang mit dieser Ziffer 9 erfolgt, ist eine zulässige Nutzung des Service. Das Verbot hier richtet sich gegen Massenversand und gegen rechtswidrige Nachrichten, nicht gegen rechtmäßige Akquise.
Übermittelt der Service eine E-Mail, eine Nachricht oder eine sonstige Mitteilung, sind Sie in jeder rechtlichen Hinsicht deren Absender und Urheber der Übermittlung, und Sie sind der Verantwortliche für die personenbezogenen Daten des Empfängers.
Sie erkennen an, dass bei jeder solchen Nachricht: (1) wir die Übermittlung nicht veranlassen; (2) wir den Empfänger nicht auswählen; (3) wir den Inhalt nicht auswählen, prüfen, genehmigen, bearbeiten, ändern oder billigen; und (4) wir nicht für eigene Rechnung, im eigenen Namen oder aus eigenen Konten senden. Nutzen Sie eine KI-Funktion, um eine Nachricht zu entwerfen, ist der Entwurf ein Vorschlag, der auf Ihre Anforderung und allein für Sie erzeugt wird. Sie prüfen ihn, Sie können ihn bearbeiten, und Sie entscheiden, ob und an wen Sie ihn senden, sodass der Inhalt Ihrer bleibt und von Ihnen ausgewählt ist, wie die Ziffern 11.2 und 11.3 bestimmen.
Nachrichten werden aus Konten, von Adressen, Telefonnummern, Domains und Identitäten übermittelt, die Sie innehaben und verbinden, zu Zeiten, in Volumina, an Empfänger und mit Inhalten, die Sie allein bestimmen und kontrollieren. Wir handeln ausschließlich als technisches Mittel der Übermittlung.
Alleinige Verantwortung. Im Verhältnis zwischen Ihnen und uns tragen Sie die alleinige Verantwortung für jede Nachricht, die Sie über den Service oder mit dessen Unterstützung senden, und für jede Folge daraus, einschließlich jeder Beschwerde, jedes Anspruchs, jeder Untersuchung, Anfrage, Anordnung, Geldbuße, Sanktion, Aufnahme in eine Blocklist, Beschränkung, Sperrung oder Beendigung, die daraus resultiert, unabhängig davon, ob sie sich gegen Sie oder gegen uns richtet. Wir haften für keine solche Folge.
Sie sichern fortlaufend und in Bezug auf jede einzelne Nachricht, die Sie über den Service oder mit dessen Unterstützung senden, zu und gewährleisten, dass:
Ein Hinweis, den Sie nicht ignorieren sollten. Einige Rechtsordnungen verlangen für kommerzielle Nachrichten, die per E-Mail oder gleichwertigen elektronischen Mitteln gesendet werden, die vorherige Einwilligung des Empfängers, auch dann, wenn der Empfänger eine juristische Person ist, vorbehaltlich begrenzter Ausnahmen wie einer bereits bestehenden Geschäftsbeziehung. Spanien, wo wir niedergelassen sind, gehört nach Artikel 21 LSSI-CE dazu. Dieser Hinweis erfolgt ausschließlich zu Informationszwecken. Er ist keine Rechtsberatung, er ist nicht abschließend, und Ziffer 7.3 gilt für ihn in vollem Umfang.
Diese Gewährleistungen sind wesentliche Vertragsbestandteile. Ein Verstoß gegen eine von ihnen ist eine wesentliche Vertragsverletzung, die uns berechtigt, Ihren Zugang nach Ziffer 18 zu sperren oder zu beenden, ohne Erstattung und ohne vorherige Ankündigung.
Sie dürfen den Service nicht nutzen, um:
Der Versand im Auftrag eines Dritten ist nur zulässig, wenn Sie diesem Dritten die Pflichten dieser Ziffer 9 durch schriftlichen Vertrag auferlegen, überprüfen, dass er über eine gültige Rechtsgrundlage verfügt, und uns gegenüber für dessen Einhaltung vollumfänglich verantwortlich bleiben, als wären die Nachrichten Ihre eigenen.
Wir können Ihren Zugang zu den Funktionen für ausgehende Nachrichten oder zum Service insgesamt sofort, ohne vorherige Ankündigung und ohne Erstattung sperren, drosseln, beschränken oder deaktivieren, wenn wir hinreichende Anhaltspunkte für den Verdacht eines Verstoßes gegen diese Ziffer 9 haben.
Anhaltspunkte allein genügen. Wir sind nicht verpflichtet, einen Verstoß nachzuweisen, Beweise zu beschaffen, eine Untersuchung durchzuführen oder Ihnen vor dem Handeln Gelegenheit zur Stellungnahme zu geben. Zu den Anhaltspunkten zählen eine Beschwerde eines Empfängers oder eines Dritten; eine Meldung, Warnung, Anfrage, Drosselung oder Sperre durch einen Connected Service, einen E-Mail-Anbieter, einen Hosting- oder Infrastrukturanbieter oder einen Betreiber einer Blocklist; eine Anfrage, Anordnung oder Sanktion einer Aufsichts-, Regulierungs- oder Strafverfolgungsbehörde; ein Treffer in einer Spam-Falle oder das Erscheinen einer von Ihnen genutzten Domain, Adresse oder Nummer auf einer Reputations-Blocklist; eine ungewöhnliche Quote von Unzustellbarkeiten, Sperren, Beschwerden oder manuellen Spam-Meldungen; ein Aktivitätsmuster, das mit Massenversand, Listenkauf, Identitätsverschleierung oder der Umgehung eines Limits vereinbar ist; oder die Erstellung oder Verbindung von Konten, Domains, Nummern oder Workspaces in einer Weise, die mit der Umgehung einer früheren Sperrung vereinbar ist.
Eine Sperrung nach dieser Ziffer ist eine Schutzmaßnahme. Sie ist keine Vertragsverletzung durch uns, sie ist keine Feststellung und kein Eingeständnis irgendeines Vorwurfs gegen Sie, und sie begründet keine Erstattung, Gutschrift, Entschädigung, keinen Schadensersatz und keine Haftung gleich welcher Art. Wir werden Sie so bald wie nach vernünftigem Ermessen möglich informieren und Ihnen, soweit wir es für angemessen halten, mitteilen, was für eine Wiederherstellung des Zugangs erforderlich wäre. Wiederholte oder schwerwiegende Verstöße berechtigen uns zur sofortigen Kündigung nach Ziffer 18.2, ohne Erstattung.
Sie müssen uns innerhalb von fünf (5) Geschäftstagen schriftlich über jede Beschwerde, Anfrage, jedes Ersuchen, jede Warnung, Anordnung oder Mitteilung einer Datenschutz- oder Anti-Spam-Behörde, eines Connected Service oder einer Einzelperson unterrichten, die Nachrichten betrifft, die Sie über den Service gesendet haben, oder Daten, die Sie darin verarbeitet haben.
Richtet eine Aufsichtsbehörde, ein Gericht oder ein Connected Service eine Anfrage zu Ihrer Nutzung des Service an uns, stellen Sie uns unverzüglich und auf eigene Kosten alle Informationen und jede Unterstützung bereit, die wir zur Beantwortung nach vernünftigem Ermessen benötigen. Ziffer 17.6 führt die Unterlagen auf und setzt die Frist.
Unbeschadet der Ziffer 17 stellen Sie uns frei, verteidigen uns und halten uns schadlos gegen jeden Anspruch, jede Forderung, Beschwerde, Untersuchung, aufsichtsbehördliche Anfrage, jedes Verfahren, jede Anordnung, jeden Schiedsspruch, Vergleich, Schadensersatz, jede Geldbuße, Strafe, Sanktion, jeden Verlust sowie alle Kosten und Auslagen, die aus einer von Ihnen über den Service oder mit dessen Unterstützung gesendeten Nachricht entstehen oder damit zusammenhängen, einschließlich jeder Behauptung, sie sei unerbeten, rechtswidrig, irreführend, belästigend oder verleumderisch gewesen, sowie jedes Anspruchs, jeder Untersuchung oder Sanktion nach dem Datenschutzrecht, dem Recht der elektronischen Kommunikation, dem Verbraucherschutzrecht oder dem Anti-Spam-Recht.
Diese Verpflichtung umfasst unsere angemessenen Kosten der Reaktion, die Kosten jedes externen rechtlichen, forensischen oder technischen Beraters, den wir nach vernünftigem Ermessen hinzuziehen, sowie unseren eigenen Zeitaufwand zu unseren dann geltenden Fachsätzen. Wie Ziffer 17.5 bestimmt, unterliegen Ihre Verpflichtungen nach dieser Ziffer nicht der Haftungsobergrenze in Ziffer 16 und werden nicht darauf angerechnet.
10.1 Anwendungsbereich. Diese Ziffer gilt für jeden Connected Service und jeden Connected Account und geht im Fall eines Widerspruchs jeder allgemeinen Bestimmung dieser Bedingungen vor.
10.2 Keine Verbindung. Wir stehen in keiner Verbindung, Partnerschaft, Sponsoring-, Billigungs- oder Geschäftsbeziehung zu einem Connected Service. Jede Bezugnahme, die wir auf einen solchen vornehmen, dient allein der Bezeichnung der Dienste, mit denen der Service zusammenwirken kann, und alle Namen, Logos und Marken von Connected Services gehören ihren jeweiligen Inhabern. Ihre Nutzung eines Connected Service richtet sich nach Ihrer eigenen Vereinbarung mit diesem Dritten, nicht nach diesen Bedingungen. Wir sind nicht Partei dieser Vereinbarung und wir handeln darunter nicht als Vertreter irgendeiner Partei.
10.3 Ihre Konten, Ihre Verantwortung. Handelt der Service über einen Connected Account, so handeln Sie auf eigene Initiative und unter Ihrer eigenen Kontrolle. Sie sichern zu und gewährleisten, dass (1) Sie der rechtmäßige Inhaber jedes Connected Account sind oder von dessen Inhaber ordnungsgemäß ermächtigt sind, ihn zu verbinden und zu betreiben; (2) Sie sich beim jeweiligen Anbieter in gutem Stand befinden; (3) das Verbinden und Nutzen dieses Kontos über den Service nach Ihrer Vereinbarung mit diesem Anbieter zulässig ist; und (4) Sie die Nutzungsbedingungen, Richtlinien zur zulässigen Nutzung, Automatisierungsbeschränkungen und Nutzungsgrenzen jedes von Ihnen genutzten Connected Service gelesen haben und einhalten werden. Sie bleiben allein verantwortlich für sämtliche über Ihre Connected Accounts durchgeführten Aktivitäten, einschließlich Volumen, Häufigkeit, Zeitpunkt, Empfänger und Inhalt von allem, was aus ihnen gesendet wird.
10.4 Wie Verbindungen hergestellt werden und wer sie herstellt. Verbindungen zu Connected Accounts werden über Unipile SAS, eine in Frankreich gegründete Gesellschaft, die wir als Unterauftragsverarbeiter einsetzen (der „Connectivity Provider"), hergestellt und aufrechterhalten. Wir nennen ihn hier, und wir beschreiben unsere übrigen Unterauftragsverarbeiter nach Ziffer 12.6 nach Kategorien, aus einem Grund: die Zugangsdaten Ihrer eigenen Konten laufen über ihn, und Sie können vernünftigerweise nicht entscheiden, ob Sie ein Konto verbinden, ohne zu wissen, wer diese Berechtigung erhält. Seine eigenen Nutzungsbedingungen und seine Dokumentation werden von ihm veröffentlicht und regeln seine Leistung uns gegenüber, nicht Ihnen gegenüber: Sie sind nicht Partei unserer Vereinbarung mit ihm und er schuldet Ihnen nichts. Für Ihre Entscheidung, ein Konto zu verbinden, ist Folgendes von Bedeutung:
10.5 Beschränkung und Sperrung Ihrer Konten. Ein Connected Service entscheidet nach eigenen Kriterien und außerhalb unserer Kontrolle, ob er ein Konto zulässt, beschränkt oder beendet.
Sie erkennen an, dass ein Connected Service Ihnen eine Warnung erteilen oder ein Konto, eine Nummer, eine Domain oder eine Adresse von Ihnen mit einer Ratenbegrenzung versehen, beschränken, drosseln, sperren, blockieren, auf eine Blacklist setzen, deaktivieren, löschen oder dauerhaft beenden kann und dass dies geschehen kann, unabhängig davon, ob die betreffende Aktivität manuell oder mittels Software ausgeführt wurde. Sie erkennen ferner an, dass dieses Risiko dem Verbinden eines Drittkontos mit einem externen Werkzeug innewohnt und dass es bei Kaltakquise und bei hohen Volumina erheblich höher ist.
Im größtmöglichen gesetzlich zulässigen Umfang haften wir nicht für eine solche Warnung, Ratenbegrenzung, Beschränkung, Sperrung, Blacklisting, Löschung oder Beendigung und können darauf nicht einwirken, ebenso wenig für deren Folgen, einschließlich des Verlusts von Zugang, Daten, Kontakten, Nachrichtenverlauf, Absender- oder Domain-Reputation, Werbekonten oder Geschäftsmöglichkeiten.
Dies gilt in vollem Umfang, wenn das beschränkte Konto Ihr eigenes privates oder geschäftliches Postfach, Ihre Telefonnummer, Ihr Messaging-Konto oder Ihr Social-Media-Konto ist, und es gilt unabhängig davon, ob die Beschränkung durch Ihre Nutzung des Service verursacht wurde. Eine von einem Dritten gegenüber einem Ihrer Konten verhängte Beschränkung ist kein Versagen des Service, ist kein Mangel und begründet keine Erstattung, Gutschrift, Entschädigung oder Haftung gleich welcher Art. Sie sind für das Verhalten verantwortlich, das dazu geführt hat, Sie müssen dieses Verhalten einstellen, und Ziffer 17 gilt für jeden in diesem Zusammenhang gegen uns erhobenen Anspruch.
10.6 Verfügbarkeit, Änderungen und unser Recht, eine Integration abzuschalten. Connected Services können ihre Schnittstellen, Richtlinien, Verfügbarkeit oder Daten jederzeit und ohne Ankündigung uns gegenüber ändern, beschränken, abkündigen, verschlechtern oder zurückziehen. Wir haften nicht für Unterbrechungen, Verschlechterungen, Verzögerungen, Datenungenauigkeiten oder Funktionsverluste des Service, die aus einer Handlung, Unterlassung, Änderung oder einem Ausfall eines Connected Service oder des Connectivity Provider resultieren.
Wir können die Unterstützung für jeden Connected Service jederzeit ganz oder teilweise ändern, aussetzen oder einstellen, auch dann, wenn der Anbieter dieses Connected Service uns darum ersucht, oder wenn wir der Auffassung sind, dass eine Fortsetzung Sie oder uns einem rechtlichen Risiko aussetzen würde. Unsere einzige Pflicht besteht darin, Sie so bald wie nach vernünftigem Ermessen möglich zu benachrichtigen.
Die fortdauernde Verfügbarkeit, Vollständigkeit und Funktionsfähigkeit jeder Funktion, die von einem Connected Service abhängt, wird nicht gewährleistet. Deren Unterbrechung, Verschlechterung oder Wegfall ist kein Versagen des Service und berechtigt Sie nicht zu einer Erstattung, einer Gutschrift oder einer Minderung der Entgelte. Für das Nachrichtenmodul und für jede von einem Connected Service abhängige Funktion gilt kein Service Level, keine Verfügbarkeitszusage und keine Reaktionszeit.
10.7 Keine Zustellgarantie. Wir gewährleisten nicht, dass eine Nachricht gesendet, zugestellt, rechtzeitig, in der richtigen Reihenfolge oder nur einmal zugestellt, in den Haupt-Posteingang eines Empfängers statt in einen Spam- oder Werbeordner zugestellt oder angenommen, gelesen oder beachtet wird. Nachrichten können aus Gründen außerhalb unserer Kontrolle fehlschlagen, sich verzögern, doppelt zugestellt oder abgelehnt werden. Sie sind allein dafür verantwortlich, jede für Sie zeitkritische oder geschäftlich kritische Nachricht durch unabhängige Mittel zu überprüfen.
10.8 Inhalte Dritter. Daten, Bewertungen, Rezensionen, Bilder und sonstiges Material, die von einem Connected Service stammen oder von Ihnen aus einer öffentlichen Quelle erfasst wurden, werden Ihnen so bereitgestellt, wie sie vorgefunden werden. Wir verfassen, kontrollieren, überprüfen oder billigen dieses Material nicht, und wir geben keine Zusicherung hinsichtlich seiner Richtigkeit, Vollständigkeit, Aktualität, Inhaberschaft oder Rechtmäßigkeit ab.
10.9 Sperrung des Moduls. Haben wir hinreichenden Grund zu der Annahme, dass Ihre Nutzung eines Connected Account gegen diese Ziffer verstößt, andere Nutzer einem Risiko aussetzt oder eine Pflicht verletzt, die wir gegenüber einem Connected Service oder dem Connectivity Provider haben, können wir das Modul für Ihr Konto sofort und ohne vorherige Ankündigung sperren, und wir werden Sie so bald wie nach vernünftigem Ermessen möglich informieren.
10.10 Was der Connectivity Provider von uns verlangt und was Sie uns daher schulden. Unsere Vereinbarung mit dem Connectivity Provider verpflichtet uns sicherzustellen, dass die Nutzung seines Dienstes nicht gegen die Bedingungen, Richtlinien oder technischen Beschränkungen der über ihn erreichten Plattformen verstößt, und berechtigt ihn, unseren Zugang zu sperren oder zu beenden, wenn dies geschieht. Diese Pflicht kommt von vorgelagerter Stelle und wir können sie nicht übertragen, daher geben wir ihren Inhalt als eine Pflicht an Sie weiter, die Sie uns schulden. Sie verpflichten sich daher für jeden Connected Account und jede darüber gesendete Nachricht, die Nutzungsbedingungen, Richtlinien zur zulässigen Nutzung, Automatisierungsbeschränkungen, Ratenbegrenzungen und Aktionslimits jeder betroffenen Plattform zu beachten, keinen Connected Account in einer von einer Plattform untersagten Weise zu nutzen und sofort aufzuhören, wenn wir oder der Connectivity Provider Ihnen mitteilen, dass Ihre Nutzung unseren Zugang gefährdet. Ein Verstoß gegen diese Ziffer ist eine wesentliche Vertragsverletzung im Sinne der Ziffer 18.
10.11 Sie übernehmen das Risiko dieses Moduls und werden uns dafür nicht in Anspruch nehmen. Sie erkennen an, dass das Nachrichtenmodul von Schnittstellen abhängt, die wir nicht kontrollieren, die von Unternehmen bereitgestellt werden, mit denen Sie keinen Vertrag haben und auf die wir keinen Einfluss haben, und dass das Risiko einer Warnung, eines Limits, einer Beschränkung, einer Sperrung, einer Blockierung, einer Löschung oder einer dauerhaften Beendigung dem Verbinden eines Kontos mit einem externen Werkzeug innewohnt, bei Kaltakquise und bei hohen Volumina erheblich höher ist und von uns nicht ausgeschlossen werden kann.
In Kenntnis dessen und im größtmöglichen gesetzlich zulässigen Umfang verzichten Sie auf jeden Anspruch, jede Forderung und jedes Verfahren gegen uns und werden solche nicht erheben, die entstehen aus oder zusammenhängen mit: (1) einer Warnung, Ratenbegrenzung, Beschränkung, Drosselung, Sperrung, Blockierung, Aufnahme in eine Blocklist, Löschung oder Beendigung, die von einer Plattform, einem Anbieter oder dem Connectivity Provider gegenüber einem Konto, einer Nummer, einer Domain oder einer Adresse von Ihnen verhängt wird; (2) einem daraus folgenden Schaden, einschließlich des Verlusts von Zugang, Daten, Kontakten, Nachrichtenverlauf, Absender- oder Domain-Reputation, Werbekonten, Umsatz oder Geschäftsmöglichkeit; (3) einer Unterbrechung, Verschlechterung, Verzögerung, einem Fehlschlagen, einer Doppelzustellung oder Nichtzustellung einer Nachricht; (4) einer Änderung, Beschränkung, Abkündigung oder Zurückziehung einer Integration, sei es durch die Plattform, durch den Connectivity Provider oder durch uns; und (5) der Aussetzung oder Einstellung des Moduls, ganz oder teilweise, auch dann, wenn wir auf Ersuchen einer Plattform oder des Connectivity Provider handeln oder weil wir der Auffassung sind, dass eine Fortsetzung Sie oder uns einem rechtlichen Risiko aussetzen würde.
Dieser Verzicht erstreckt sich nicht auf unseren eigenen Vorsatz, und nichts darin schließt eine Haftung aus, die gesetzlich nicht ausgeschlossen werden kann. Er berührt keine Erstattung, die diese Bedingungen ausdrücklich vorsehen, nämlich diejenigen in den Ziffern 12.6, 18.2 und 19.4. Ziffer 16 gilt für alles, was ihn übersteht.
10.12 Wenn Ihre Nutzung uns etwas kostet. Beschränkt, sperrt, sanktioniert oder belastet der Connectivity Provider oder eine Plattform uns oder erhebt Ansprüche gegen uns wegen Ihrer Nutzung eines Connected Account, erstatten Sie uns jede daraus entstehende Kosten, Gebühr, Strafe und Auslage, und Ziffer 17 findet Anwendung. Wird unser Zugang zu einer Plattform oder zum Connectivity Provider aus irgendeinem Grund beschränkt oder entzogen, stehen die betroffenen Funktionen nicht mehr zur Verfügung, dies ist kein Versagen des Service, und Ziffer 10.6 regelt es.
10.13 Fortgeltung. Die Ziffern 10.3, 10.5, 10.6, 10.7, 10.8, 10.10, 10.11 und 10.12 gelten nach Beendigung dieser Bedingungen und nach dem Trennen eines Connected Account fort.
11.1 Natur des AI Output. Bestimmte Funktionen nutzen Modelle der künstlichen Intelligenz und des maschinellen Lernens, einschließlich großer Sprachmodelle, die von Drittanbietern betrieben werden, um AI Output zu erzeugen. AI Output wird automatisch und probabilistisch aus Eingaben erzeugt, die Sie bereitstellen oder auswählen. Er wird von keiner Person bei Vonsel geprüft, verifiziert, genehmigt oder gebilligt, bevor er Sie erreicht.
AI Output kann unrichtig, unvollständig, veraltet, verzerrt, anstößig oder irreführend sein. Er kann Unwahres als Tatsache darstellen. Er kann einer Person oder einem Unternehmen Eigenschaften, Verhaltensweisen, Äußerungen oder Meinungen zuschreiben, die unrichtig oder schädigend sind. Er kann Material ähneln oder wiedergeben, an dem ein Dritter Rechte hält, und er kann bei identischen Eingaben von Durchlauf zu Durchlauf abweichen. Bewertungszahlen, Signale und Rangfolgen sind Schätzungen, keine Feststellungen.
11.2 Ihre Prüfpflicht. Sie müssen jeden AI Output prüfen, verifizieren und erforderlichenfalls berichtigen, bevor Sie ihn senden, veröffentlichen, teilen, als Datensatz speichern oder anderweitig darauf handeln.
11.3 Sie sind der Urheber und der Veröffentlichende. Im Verhältnis zwischen Ihnen und uns ist jeder AI Output, den Sie senden, veröffentlichen oder anderweitig verbreiten, Ihr Inhalt und Ihre Aussage. Sie sind in jeder rechtlichen Hinsicht dessen Urheber und Veröffentlichender, einschließlich im Recht der Ehrverletzung, des unlauteren Wettbewerbs, der Werbung, des Verbraucherschutzes und des geistigen Eigentums. Sie dürfen gegenüber Empfängern oder Dritten nicht behaupten, AI Output sei von uns verifiziert, geprüft, genehmigt oder gebilligt worden.
11.4 Verbotene Nutzungen der KI-Funktionen. Nutzen Sie AI Output nicht als alleinige Grundlage für eine Entscheidung, die rechtliche Wirkung entfaltet oder eine Person in ähnlich erheblicher Weise beeinträchtigt, einschließlich Entscheidungen über Kredit, Beschäftigung, Wohnraum, Versicherung oder Zugang zu wesentlichen Dienstleistungen. Nutzen Sie AI Output nicht als rechtliche, finanzielle, steuerliche, medizinische oder sonstige fachliche Beratung und stellen Sie ihn Dritten nicht als solche dar. Nutzen Sie KI-Funktionen nicht, um Inhalte zu erzeugen, die rechtswidrig, verleumderisch, belästigend, täuschend, diskriminierend oder rechtsverletzend sind, oder um sich als eine Person oder Organisation auszugeben. Übermitteln Sie an KI-Funktionen keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, keine Gesundheitsdaten, keine Finanzkontodaten, keine staatlichen Kennnummern und keine Daten, zu deren Offenlegung gegenüber einem Auftragsverarbeiter Sie nicht berechtigt sind. Nutzen Sie KI-Funktionen nicht, um ein konkurrierendes Modell oder einen konkurrierenden Dienst zu entwickeln, zu trainieren, feinabzustimmen, zu vergleichen oder zu verbessern.
11.5 Drittanbieter von Modellen. Zur Bereitstellung der KI-Funktionen übermitteln wir die von Ihnen bereitgestellten Eingaben, die Business Records, Rezensionstexte und von Ihnen eingegebene Texte umfassen können, an Drittanbieter von Modellen, die als unsere Unterauftragsverarbeiter handeln. Einige von ihnen verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, auch in einem Land, für das die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Die Kategorien der Anbieter, die Verarbeitungsländer und die Übermittlungsgarantien sind in Anlage 3 zu Anlage A dargelegt, und Ziffer 12.6 regelt, wie Sie deren Identität erfahren können. Wenn Sie nicht wünschen, dass Ihre Daten auf diese Weise verarbeitet werden, nutzen Sie die KI-Funktionen nicht.
11.6 Keine Gewährleistung für AI Output. KI-Funktionen und AI Output werden „wie besehen" und „wie verfügbar" bereitgestellt, ohne Gewährleistung, dass eine KI-Funktion verfügbar bleibt, dass sie weiterhin ein bestimmtes Modell oder einen bestimmten Anbieter nutzt oder dass sie gleichbleibende Ergebnisse liefert. Die Ziffern 9, 15, 16 und 17 gelten für sie in vollem Umfang.
12.1 Wir handeln in zwei verschiedenen Eigenschaften. Für die Zwecke der DSGVO und jedes gleichwertigen Rechts gilt:
Wir handeln als eigenständiger Verantwortlicher in Bezug auf (a) die Konto-, Registrierungs-, Authentifizierungs-, Abrechnungs-, Steuer-, Support-, Sicherheits- und Betrugspräventionsdaten, die Sie oder Ihr Personal identifizieren; (b) die Nutzungs-, Telemetrie-, Diagnose- und Website-Analysedaten, die durch den Betrieb des Service und unserer Website entstehen. Diese Verarbeitung ist in unserer Datenschutzrichtlinie beschrieben.
Wir handeln als Ihr Auftragsverarbeiter in Bezug auf (a) jeden Business Record, den Sie erfassen, importieren, speichern, bearbeiten, anreichern, mit Anmerkungen versehen, segmentieren oder anderweitig in Ihrem Workspace ablegen; (b) die Notizen, Tags, Pipeline-Daten, Aufgaben und sonstigen Inhalte, die Sie darin erstellen; (c) die Inhalte der von Ihnen verbundenen Connected Accounts sowie die Nachrichten, die Sie über den Service senden und empfangen; und (d) jeden Empfänger, den Sie über den Service kontaktieren. In dieser Eigenschaft sind Sie der Verantwortliche.
12.2 Die Trennlinie. Ein Business Record wird in dem Moment zu Customer Personal Data im Sinne der Anlage A, in dem Sie ihn erfassen, importieren oder in Ihrem Workspace speichern. Von diesem Moment an halten wir ihn ausschließlich als Ihr Auftragsverarbeiter, und unsere Rolle als Verantwortlicher für die in Ziffer 12.1 aufgeführten Daten erstreckt sich nicht auf die Inhalte Ihres Workspace.
12.3 Sie bestimmen Zwecke und Mittel. Sie allein bestimmen, welche Kontakte erhoben werden, welche Felder aufbewahrt werden, wie lange, welche Empfänger kontaktiert werden, über welchen Kanal, mit welchem Inhalt und zu welchem Zweck. Wir bestimmen nichts davon, und wir verarbeiten die Inhalte Ihres Workspace nicht zu eigenen Zwecken. Insbesondere verkaufen, vermieten, teilen oder aggregieren wir Customer Personal Data nicht über Kunden hinweg, und wir verwenden sie nicht, um Modelle des maschinellen Lernens zu trainieren oder einen Datenbestand oder ein Produkt von uns aufzubauen oder anzureichern.
12.4 Ihre Pflichten als Verantwortlicher. Sie sind dafür verantwortlich, eine gültige Rechtsgrundlage für Ihre Verarbeitung und Ihre Ansprache zu bestimmen, zu dokumentieren und nachzuweisen; für die Informationspflichten nach Art. 13 und 14 DSGVO, einschließlich der Datenquelle; für die Beantwortung von Betroffenenanfragen, einschließlich des unbedingten Widerspruchsrechts gegen Direktwerbung nach Art. 21 Abs. 3 DSGVO und des Rechts auf Löschung nach Art. 17 DSGVO; für Ihr eigenes Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO; für jede Datenschutz-Folgenabschätzung, die Ihre Tätigkeiten erfordern; und für die Meldung jeder Verletzung, die von Ihnen kontrollierte Daten betrifft, an die zuständige Behörde und an die betroffenen Personen. Ziffer A2.6 stellt dieselben Pflichten als Gewährleistungen dar.
12.5 Keine gemeinsame Verantwortlichkeit beabsichtigt. Nichts in diesen Bedingungen macht die Parteien zu gemeinsam Verantwortlichen. Stellt eine Aufsichtsbehörde oder ein Gericht gleichwohl fest, dass wir hinsichtlich einer Verarbeitung als gemeinsam Verantwortliche handeln, vereinbaren die Parteien, dass im Verhältnis zwischen ihnen Sie die Verantwortung für die Rechtmäßigkeit Ihrer Ansprache, für die gegenüber den von Ihnen kontaktierten Personen bestehenden Informationspflichten und für die Beantwortung ihrer Anfragen tragen, und Ziffer 17 findet entsprechend Anwendung.
12.6 Das Data Processing Addendum und unsere Unterauftragsverarbeiter. Die ausführlichen Bestimmungen über unsere Verarbeitung als Ihr Auftragsverarbeiter sind in Anlage A, dem Data Processing Addendum, festgelegt, das Bestandteil dieser Bedingungen ist. Es wird durch Verweis einbezogen und bedarf keiner gesonderten Unterzeichnung, wobei wir auf Anfrage ein Exemplar gegenzeichnen.
Wie wir sie beschreiben. Zur Bereitstellung des Service setzen wir Unterauftragsverarbeiter ein. Anlage 3 zu Anlage A führt für jede Kategorie von Unterauftragsverarbeitern deren Zweck, die Kategorien der verarbeiteten Daten, das Land oder die Länder der Verarbeitung sowie den geltenden Übermittlungsmechanismus auf. Wir beschreiben sie in diesem veröffentlichten Dokument nach Kategorie statt namentlich, weil die Identität und Zusammensetzung unserer Lieferanten vertrauliche geschäftliche Information über unsere Infrastruktur ist. Die einzige Ausnahme ist der in Ziffer 10.4 genannte Connectivity Provider, den wir benennen, weil die Zugangsdaten Ihrer eigenen Konten über ihn laufen und Sie ohne dieses Wissen nicht entscheiden können, ob Sie ein Konto verbinden.
Wie Sie ihre Namen erhalten. Wir stellen Ihnen die aktuelle namentliche Liste unserer Unterauftragsverarbeiter kostenlos und innerhalb von fünf (5) Geschäftstagen nach einer schriftlichen Anfrage an privacy@vonsel.com zur Verfügung, und zwar bevor Sie sich zum Service verpflichten müssen, wenn Sie vor Abschluss eines Abonnements fragen. Stellen wir sie nicht innerhalb dieser Frist bereit, können Sie den betroffenen Teil des Service ohne Nachteil kündigen, und wir erstatten den ungenutzten Anteil bereits gezahlter Entgelte. Ziffer A6.5 legt fest, was die Liste enthält und wie sie als Anhang III zu den Standardvertragsklauseln wirkt.
Mitteilung von Änderungen und Ihr Widerspruchsrecht. Wir werden Sie mit einer Frist von mindestens dreißig (30) Tagen per E-Mail an die in Ihrem Konto hinterlegte Adresse benachrichtigen, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung von Customer Personal Data beginnt. Sie können innerhalb dieser dreißig Tage aus angemessenen und dokumentierten datenschutzrechtlichen Gründen widersprechen. Können wir uns nicht in gutem Glauben auf eine Lösung einigen, können Sie den betroffenen Teil des Service ohne Nachteil kündigen, mit Erstattung des ungenutzten Anteils bereits gezahlter Entgelte. Schweigen für dreißig Tage gilt als Zustimmung. Ziffer A6.3 findet Anwendung.
Unsere Haftung für sie. Kommt ein Unterauftragsverarbeiter seinen Datenschutzpflichten nicht nach, haften wir Ihnen gegenüber weiterhin uneingeschränkt für die Erfüllung seiner Pflichten, gemäß Art. 28 Abs. 4 DSGVO.
12.7 Wenn ein Unternehmen um Entfernung bittet. Ein Unternehmen, dessen veröffentlichte Daten sich in einem Workspace befinden, oder die dahinterstehende natürliche Person, kann sich an privacy@vonsel.com wenden und uns bitten, hinsichtlich dieser Daten tätig zu werden. Betrifft das Ersuchen Daten, die wir nach Ziffer 12.1 als Verantwortlicher halten, beantworten wir es selbst. Betrifft es einen Business Record in Ihrem Workspace, sind Sie der Verantwortliche und die Entscheidung liegt bei Ihnen, sodass wir den Eingang des Ersuchens bestätigen, der Person mitteilen, dass wir als Auftragsverarbeiter handeln, und es unverzüglich, in jedem Fall innerhalb von fünf Geschäftstagen, an Sie weiterleiten. Sie müssen dieser Person sodann innerhalb der Fristen antworten und dem Ersuchen nachkommen, die das Datenschutzrecht einem Verantwortlichen setzt, und Sie müssen uns auf Anfrage mitteilen, wie Sie entschieden haben. Wir kontrollieren die Karte, das Verzeichnis oder die Website nicht, aus der die Daten veröffentlicht wurden, und wir können dort nichts ändern oder entfernen.
12.8 Rechtswidrige Weisungen. Wir werden Sie unverzüglich informieren, wenn eine von Ihnen erteilte Weisung nach unserer Auffassung gegen Datenschutzrecht verstößt. Wir haften nicht, wenn Sie diese Weisung nach einer solchen Information aufrechterhalten und anwenden.
13.1 Sie kontrollieren Ihren Workspace. Sie und die von Ihnen autorisierten Nutzer kontrollieren dessen Inhalt. Jede darin vorgenommene Handlung, einschließlich des Löschens von Datensätzen, Notizen, Tags, Gebieten, Pipelines, Connected Accounts oder des gesamten Workspace, und einschließlich Handlungen, die als Massenvorgang, per Import oder über eine API vorgenommen werden, erfolgt durch Sie und auf Ihr Risiko, unabhängig davon, ob sie von Ihnen, von einem von Ihnen autorisierten Nutzer oder von einer Person unter Verwendung von für Ihr Konto ausgegebenen Zugangsdaten ausgeführt wird.
13.2 Löschung ist endgültig. Die Löschung erfolgt sofort und ist unumkehrbar. Wir betreiben keinen Papierkorb, keine Rückgängig-Funktion und keinen kundenseitigen Wiederherstellungsdienst, und wir unterhalten keine Sicherungen zu dem Zweck, von Ihnen gelöschte Daten wiederherzustellen. Jede von uns unterhaltene betriebliche Sicherung besteht ausschließlich zu unserer eigenen Notfallwiederherstellung und Geschäftsfortführung. Sie begründet für Sie kein Recht auf Wiederherstellung von Daten und für uns keine Pflicht, eine Wiederherstellung zu versuchen. Wenn wir vollständig nach unserem Ermessen zustimmen, eine Wiederherstellung zu versuchen, tun wir dies als freiwilliges Entgegenkommen, ohne Gewähr für Erfolg oder Vollständigkeit, und wir können unsere angemessenen Kosten in Rechnung stellen.
13.3 Aufbewahrungsfristen sind keine Leistungszusage. Die in unserer Datenschutzrichtlinie genannten Aufbewahrungsfristen beschreiben, wie lange wir Daten für unsere eigenen rechtlichen, buchhalterischen und betrieblichen Zwecke aufbewahren. Sie stellen keine Leistungszusage dar, Daten für Sie zu bewahren, wiederherzustellen oder verfügbar zu machen.
13.4 Ihre Sicherungspflicht. Der Service bietet eine Exportfunktion in strukturierten, gängigen und maschinenlesbaren Formaten. Sie sind dafür verantwortlich, eigene aktuelle und unabhängige Kopien aller Daten vorzuhalten, deren Verlust Ihnen schaden würde, und Sie erkennen an, dass diese Verantwortungsverteilung eine Bedingung des Preises ist, zu dem der Service angeboten wird. Im größtmöglichen gesetzlich zulässigen Umfang und außer im Fall unseres Vorsatzes haften wir nicht für den Verlust, die Beschädigung, die Löschung oder die Unzugänglichkeit Ihrer Daten, und unsere einzige Pflicht im Hinblick auf Datenverlust besteht darin, wirtschaftlich angemessene Anstrengungen zur Wiederherstellung des Service selbst zu unternehmen.
14.1 Unser Eigentum. Der Service, einschließlich seiner Software, Algorithmen, Gestaltung, Schnittstellen, Texte, Grafiken, Logos, Symbole, Bilder und Dokumentation, ist unser ausschließliches Eigentum und durch das Recht des geistigen Eigentums geschützt. Wir gewähren Ihnen ein beschränktes, nicht ausschließliches, nicht übertragbares und widerrufliches Recht, den Service im Einklang mit diesen Bedingungen für die Laufzeit Ihres Abonnements zu nutzen. Dieses Nutzungsrecht umfasst kein Recht, den Service zu ändern, zu kopieren, zu verbreiten, öffentlich wiederzugeben oder darauf beruhende Bearbeitungen zu erstellen.
14.2 Ihre Inhalte. Sie behalten das Eigentum an den Inhalten, die Sie in Ihren Workspace hochladen oder darin erstellen. Sie gewähren uns ein weltweites, nicht ausschließliches, unentgeltliches Recht, diese zu hosten, zu speichern, zu verarbeiten und zu übermitteln, ausschließlich zu dem Zweck, Ihnen den Service bereitzustellen, und im Einklang mit Anlage A.
14.3 AI Output. Im Verhältnis zwischen Ihnen und uns ist AI Output, den Sie aufbewahren, senden oder veröffentlichen, Ihr Inhalt für die Zwecke der Ziffern 14.2, 14.4 und 11.3. Wir geben keine Zusicherung ab, dass AI Output originell ist, dass er durch Rechte des geistigen Eigentums geschützt werden kann oder dass er dem Material eines Dritten nicht ähnelt.
14.4 Ihre Inhalte sind vertraulich. Die Inhalte Ihres Workspace, einschließlich Ihrer Business Records, Ihrer Notizen, Ihrer Pipeline-Daten und der Nachrichten, die Sie über den Service senden und empfangen, sind Ihre vertraulichen Informationen. Wir behandeln sie vertraulich, wir legen sie nur dem Personal und den Unterauftragsverarbeitern offen, die sie zur Bereitstellung des Service benötigen, und wir verwenden sie nicht zu eigenen Zwecken. Anlage A regelt sie, soweit sie personenbezogene Daten enthalten, und Ziffer 3.6 legt dar, was wir mit ihnen nicht tun.
14.5 Rückmeldungen. Geben Sie uns Rückmeldungen, Vorschläge oder Ideen zum Service, können wir diese ohne Verpflichtung oder Vergütung Ihnen gegenüber verwenden. Rückmeldungen gelten als nicht vertraulich und nicht geschützt.
15.1 Wie besehen. Der Service wird „wie besehen" und „wie verfügbar" bereitgestellt, ohne Gewährleistung gleich welcher Art, ausdrücklich oder stillschweigend, einschließlich jeder stillschweigenden Gewährleistung der Handelsüblichkeit, der Eignung für einen bestimmten Zweck, der Richtigkeit oder der Nichtverletzung von Rechten. Wir sichern nicht zu, dass der Service jederzeit verfügbar, ununterbrochen, zeitgerecht, sicher oder fehlerfrei sein wird, dass er Ihren Anforderungen entspricht oder dass ein Mangel innerhalb einer bestimmten Frist behoben wird.
15.2 Keine Überprüfung von Unternehmensdaten. Über den Service verfügbar gemachte Unternehmensdaten werden im Moment der Erfassung aus öffentlichen Quellen erhoben und Ihnen so bereitgestellt, wie sie vorgefunden werden. Sofern eine bestimmte Funktion nicht ausdrücklich als Validierung beschrieben ist und die von ihr verwendete Methode angibt, überprüfen, validieren, bestätigen, bereinigen oder testen wir keinen Unternehmensnamen, keine Anschrift, Telefonnummer, E-Mail-Adresse, Website, kein Social-Media-Profil, keine Öffnungszeiten, Bewertung, Rezension und keine Kategorie.
Wenn der Service, unsere Website oder unser Werbematerial Daten als „verifiziert" bezeichnet, bedeutet dieses Wort nur, dass der Wert an der angegebenen öffentlichen Quelle im angegebenen Format vorgefunden wurde. Es bedeutet nicht, dass der Wert gegen einen Mailserver, ein Telefonnetz oder ein anderes System geprüft wurde. Es ist keine Erklärung darüber, dass der Wert richtig oder in Gebrauch ist, und keine Erklärung über die Identität einer damit verbundenen Person.
Öffentliche Daten ändern sich. Unternehmen aktualisieren Einträge, wechseln Nummern, ziehen um und schließen. Wir gewährleisten nicht, dass eine Information in dem Moment aktuell ist, in dem Sie auf sie zugreifen.
15.3 Zustellbarkeit und Absenderreputation. Wir gewährleisten keine Zustellrate, Posteingangsplatzierungsrate, Öffnungsrate, Antwortrate, Rücklaufquote oder Konversionsrate. Die Zustellbarkeit hängt von Faktoren außerhalb unserer Kontrolle ab, einschließlich der Reputation Ihrer Domain und IP-Adresse, Ihrer Authentifizierungseinträge, Ihres Versandvolumens und Ihrer Versandfrequenz, Ihrer Inhalte, der Filterung durch Empfänger und der Richtlinien zwischengeschalteter Anbieter. Sie sind allein verantwortlich für die Konfiguration, Authentifizierung, das Warm-up und die Reputation jeder Domain, jedes Postfachs, jeder Telefonnummer und jedes Kontos, aus denen Sie senden, sowie für jede Folge von deren Verschlechterung, Aufnahme in eine Blocklist, Drosselung oder Sperrung.
15.4 Keine Erfolgsgarantie. Der Service ist ein Werkzeug. Wir geben keine Zusicherung über die geschäftlichen Ergebnisse ab, die Sie damit erzielen werden, einschließlich einer Zahl von Leads, Antworten, Terminen, Kunden oder eines Umsatzbetrags. Jede Zahl, jedes Beispiel, jeder Vergleichswert, jede Fallstudie, jeder Screenshot und jedes Testimonial auf unserer Website oder in unseren Materialien dient allein der Veranschaulichung und ist kein Versprechen vergleichbarer Ergebnisse.
15.5 Ihre Überprüfungspflicht. Sie müssen vor der Nutzung und auf eigene Kosten überprüfen, dass die über den Service erlangten Daten richtig, aktuell, für Sie rechtmäßig nutzbar und für Ihren Zweck geeignet sind. Sie akzeptieren, dass ein Teil jedes aus öffentlichen Quellen erhobenen Datenbestands unrichtig oder veraltet sein wird, dass dies Daten dieser Art innewohnt und dass es sich im Preis des Service widerspiegelt.
16.1 Ausgeschlossene Schäden. Im größtmöglichen gesetzlich zulässigen Umfang haften wir nicht für mittelbare, beiläufige, besondere, Folge- oder Strafschäden, ebenso wenig für entgangenen Gewinn, entgangenen Umsatz, erwartete Einsparungen, Daten, Kontakte, Nachrichtenverlauf, Absender- oder Domain-Reputation, Geschäftsmöglichkeiten, Verträge oder Geschäftswert, noch für eine Geldbuße, Strafe oder Sanktion, die Ihnen von einer Behörde, einem Gericht oder einem Connected Service auferlegt wird, unabhängig davon, ob wir auf die Möglichkeit eines solchen Schadens hingewiesen wurden.
16.2 Haftungshöchstbetrag. Unsere Gesamthaftung Ihnen gegenüber für alle Ansprüche, die aus dem Service oder diesen Bedingungen entstehen oder damit zusammenhängen, sei es aus Vertrag, Delikt (einschließlich Fahrlässigkeit), Verletzung gesetzlicher Pflichten, ungerechtfertigter Bereicherung oder aus sonstigem Rechtsgrund, übersteigt nicht den höheren der folgenden Beträge: (a) den Gesamtbetrag, den Sie uns in den zwölf (12) Monaten unmittelbar vor dem ersten anspruchsbegründenden Ereignis tatsächlich für den Service gezahlt haben, und (b) einhundert Euro (EUR 100). Wird der Service oder die Funktion, auf die sich der Anspruch bezieht, unentgeltlich bereitgestellt, übersteigt unsere Gesamthaftung einhundert Euro (EUR 100) nicht. Das Bestehen mehrerer Ansprüche erhöht diese Obergrenze nicht, und alle Ansprüche aus demselben Ereignis oder aus einer zusammenhängenden Reihe von Ereignissen bilden für die Zwecke dieser Ziffer einen einzigen Anspruch.
16.3 Ausschlussfrist für Ansprüche. Jeder Anspruch, der aus dem Service oder diesen Bedingungen entsteht oder damit zusammenhängt, ist uns innerhalb von zwölf (12) Monaten ab dem Tag schriftlich und mit angemessenen Einzelheiten anzuzeigen, an dem Sie erstmals von den anspruchsbegründenden Umständen Kenntnis erlangt haben oder vernünftigerweise hätten erlangen müssen. Im größtmöglichen gesetzlich zulässigen Umfang sind nach Ablauf dieser Frist angezeigte Ansprüche ausgeschlossen.
16.4 Geschäftsgrundlage. Sie erkennen an, dass die Risikoverteilung in den Ziffern 7, 9, 10, 11, 13, 15, 16 und 17 ein grundlegendes Element der Grundlage ist, auf der wir den Service bereitstellen, dass unsere Preise im Vertrauen darauf festgesetzt sind und dass wir den Service ohne sie nicht zu denselben Bedingungen bereitstellen würden.
16.5 Ausnahmen. Nichts in diesen Bedingungen schließt unsere Haftung für Tod oder Körperverletzung aufgrund unserer Fahrlässigkeit, für Betrug oder arglistige Täuschung, für Vorsatz oder für eine sonstige Haftung aus oder beschränkt sie, die nach dem für diese Bedingungen geltenden Recht nicht ausgeschlossen oder beschränkt werden kann.
17.1 Ihre Freistellung. Sie verpflichten sich, Vonsel sowie dessen Inhaber, Organe, Geschäftsführer, Beschäftigte, Auftragnehmer und Vertreter (jeweils eine „Freigestellte Partei") freizustellen, zu verteidigen und schadlos zu halten von und gegen sämtliche Ansprüche, Forderungen, Untersuchungen, aufsichtsbehördlichen Anfragen, Verfahren, Verbindlichkeiten, Schiedssprüche, Vergleiche, Schadensersatzleistungen, Geldbußen, Strafen, Verluste, Kosten und Auslagen (einschließlich angemessener Rechtsanwalts-, Forensik- und Sachverständigenkosten sowie der Kosten der Reaktion auf eine Behörde oder einen Connected Service zu unseren dann geltenden Fachsätzen), die entstehen aus oder zusammenhängen mit:
17.2 Art. 82 Abs. 5 DSGVO. Haben wir vollständigen Ersatz für einen nach Art. 82 DSGVO erlittenen Schaden geleistet und ist dieser Schaden ganz oder teilweise Ihrer Verarbeitung zuzurechnen, erstatten Sie uns denjenigen Teil des Ersatzes, der Ihrem Anteil an der Verantwortung für den Schaden entspricht, gemäß Art. 82 Abs. 5 DSGVO.
17.3 Geldbußen. Im größtmöglichen gesetzlich zulässigen Umfang erstreckt sich diese Freistellung auf Geldbußen und Sanktionen, die einer Freigestellten Partei auferlegt werden und die auf Ihren Verstoß zurückzuführen sind. Verhindert geltendes Recht die Ersatzfähigkeit einer Geldbuße, bleibt diese Ziffer hinsichtlich sämtlicher damit verbundener Verteidigungskosten, Untersuchungskosten, an Dritte zu zahlender Entschädigungen und jedes sonstigen ersatzfähigen Schadens voll wirksam, und der nicht durchsetzbare Teil wird abgetrennt, ohne dass der Rest berührt wird.
17.4 Führung von Ansprüchen. Wir werden Sie unverzüglich schriftlich benachrichtigen, nachdem wir von einem unter diese Ziffer fallenden Anspruch Kenntnis erlangt haben. Wir können nach unserer Wahl und auf Ihre Kosten entweder Ihnen gestatten, die Verteidigung mit einem für uns nach vernünftigem Ermessen annehmbaren Rechtsbeistand zu übernehmen, oder die alleinige Kontrolle über Verteidigung und Vergleich behalten, in welchem Fall Sie vollumfänglich mitwirken, alle Informationen und Unterstützung bereitstellen, die wir nach vernünftigem Ermessen anfordern, und sämtliche Kosten bei ihrer Entstehung und innerhalb von dreißig (30) Tagen nach Rechnungsstellung erstatten.
Sie dürfen einen Anspruch nicht in einer Weise vergleichen, beilegen oder anerkennen, die einer Freigestellten Partei eine Verpflichtung, ein Eingeständnis, eine Zahlung oder eine Beschränkung auferlegt, ohne unsere vorherige schriftliche Zustimmung. Wir werden einen Anspruch nicht in einer Weise vergleichen, die Ihnen eine Verpflichtung auferlegt, ohne Ihre Zustimmung, die nicht unbillig verweigert, an Bedingungen geknüpft oder verzögert werden darf. Ein Unterlassen oder eine Verzögerung der Benachrichtigung befreit Sie von Ihren Pflichten nur in dem Umfang, in dem Sie dadurch tatsächlich und wesentlich benachteiligt werden.
17.5 Nicht der Haftungsobergrenze unterliegend. Ziffer 16 beschränkt unsere Haftung Ihnen gegenüber. Sie beschränkt nicht Ihre Verpflichtungen nach dieser Ziffer 17, nach Ziffer 9.7 oder nach Ziffer 20.6, von denen keine einer Obergrenze unterliegt oder auf eine solche angerechnet wird.
17.6 Mitwirkung und Unterlagen. Innerhalb von zehn (10) Geschäftstagen nach einer schriftlichen Anfrage und auf eigene Kosten stellen Sie uns alle Unterlagen bereit, die zur Reaktion auf eine Behörde, einen Connected Service oder einen Anspruch eines Dritten nach vernünftigem Ermessen erforderlich sind, einschließlich Ihrer Abwägung der berechtigten Interessen, Ihres Verzeichnisses nach Art. 30 DSGVO, des Nachweises der für die betreffenden Empfänger herangezogenen Rechtsgrundlage, Ihrer Ausschlussliste und des Nachweises des verwendeten Abmeldemechanismus.
17.7 Fortgeltung. Diese Ziffer gilt über den Ablauf oder die Beendigung dieser Bedingungen und Ihres Kontos hinaus fort und gilt weiterhin für jeden Anspruch aus Ihrer Nutzung des Service vor diesem Zeitpunkt, solange ein solcher Anspruch nach geltendem Recht erhoben werden kann.
18.1 Durch Sie. Sie können Ihr Konto jederzeit über das Kündigungsverfahren in Ziffer 6.1 beenden.
18.2 Durch uns. Wir können Ihr Abonnement aus wichtigem Grund mit sofortiger Wirkung und ohne Erstattung kündigen, wenn: Sie gegen diese Bedingungen und insbesondere gegen die Ziffern 8, 9 oder 10.3 verstoßen; Sie Entgelte bei Fälligkeit nicht zahlen oder entgegen Ziffer 6.5 eine Rückbuchung veranlassen; wir eine betrügerische, missbräuchliche oder rechtswidrige Tätigkeit begründet vermuten; wir eine glaubhafte Beschwerde, eine aufsichtsbehördliche Anfrage oder eine Mitteilung eines Connected Service oder eines Infrastrukturanbieters zu Ihrer Nutzung erhalten; oder Ihr Verhalten nach unserer vernünftigen Einschätzung für andere Nutzer, für unseren Ruf oder für den Betrieb des Service schädlich ist.
Wir können Ihr Abonnement auch ohne wichtigen Grund mit einer Frist von dreißig (30) Tagen kündigen; in diesem Fall erstatten wir den ungenutzten Anteil aller Entgelte, die Sie im Voraus für den Zeitraum nach der Beendigung gezahlt haben.
18.3 Sofortige Sperrung. Wir können Ihren Zugang oder einen Teil davon mit sofortiger Wirkung und ohne vorherige Ankündigung sperren oder drosseln, wenn wir hinreichenden Grund zu der Annahme haben, dass einer der in Ziffer 18.2 genannten Umstände vorliegt, oder wenn die Sperrung erforderlich ist, um den Service, andere Nutzer, einen Connected Service oder uns zu schützen. Ziffer 9.5 gilt für die Sperrung wegen vermuteten Verstoßes gegen Ziffer 9. Eine Sperrung nach dieser Ziffer ist keine Vertragsverletzung durch uns und begründet keine Erstattung, Gutschrift oder Haftung. Wir werden Sie so bald wie nach vernünftigem Ermessen möglich informieren.
18.4 Wirkung der Beendigung. Mit der Beendigung endet Ihr Recht auf Zugang zum Service; Sie können Ihre Daten dreißig (30) Tage lang exportieren, danach löschen wir sie gemäß Anlage A; Ziffer 13 gilt für Daten, die Sie bereits gelöscht haben; und es ist keine Erstattung geschuldet, außer wo diese Bedingungen ausdrücklich eine solche vorsehen.
18.5 Fortgeltung. Die Ziffern 6.4, 6.5, 7, 8, 9, 10, 11.3, 12, 13, 14, 15, 16, 17, 18.5, 19.6, 19.7, 20 und 21 sowie Anlage A gelten nach der Beendigung fort, zusammen mit jeder anderen Bestimmung, die ihrer Natur nach fortgelten soll.
19.1 Datum und Fassungen. Diese Bedingungen sind datiert und mit einer Fassungsangabe versehen. Diese Seite weist das Datum aus, an dem die aktuelle Fassung zuletzt aktualisiert wurde, und das Archiv unter vonsel.com/legal führt jede veröffentlichte Fassung mit ihrer Kennung und dem Datum ihres Inkrafttretens auf.
19.2 Wesentliche und unwesentliche Änderungen. Wir können diese Bedingungen ändern. Eine Änderung ist wesentlich, wenn sie Ihre Rechte einschränkt, Ihre Pflichten erweitert, die Zwecke ausweitet, zu denen wir personenbezogene Daten verarbeiten, oder unsere Haftung, unsere Entgelte oder das anwendbare Recht und den Gerichtsstand ändert. Eine Änderung ist unwesentlich, wenn sie einen Schreibfehler berichtigt, eine Bestimmung klarstellt, ohne ihren Sinn zu ändern, Kontaktdaten aktualisiert oder gesetzlich oder durch eine dringende Sicherheitsmaßnahme geboten ist. Unwesentliche Änderungen werden mit der Veröffentlichung der aktualisierten Fassung wirksam.
19.3 Mitteilung wesentlicher Änderungen. Für wesentliche Änderungen geben wir Ihnen eine Vorankündigung von mindestens dreißig (30) Tagen, per E-Mail an die mit Ihrem Konto verknüpfte Adresse und durch einen Hinweis in Ihrem Dashboard, unter Angabe des Datums des Inkrafttretens der neuen Fassung und der Stelle, an der sie gelesen werden kann. Die Änderung wird zu dem in dieser Mitteilung genannten Datum wirksam.
19.4 Wenn Sie nicht einverstanden sind. Sind Sie mit einer wesentlichen Änderung nicht einverstanden, können Sie Ihr Abonnement ohne Nachteil beenden, indem Sie uns dies vor dem Datum des Inkrafttretens mitteilen. Ihr Abonnement endet dann zu diesem Datum, und wir erstatten den ungenutzten Anteil aller im Voraus gezahlten Entgelte für den Zeitraum danach. Beenden Sie nicht und nutzen Sie den Service nach dem Datum des Inkrafttretens weiter, nehmen Sie die neue Fassung an.
19.5 Erneute Annahme. Wir können verlangen, dass Sie eine aktualisierte Fassung dieser Bedingungen in einer bestimmten Weise annehmen, bevor Sie den Service weiter nutzen dürfen; in diesem Fall wird der Service Sie bei Ihrer nächsten Anmeldung um die Bestätigung Ihrer Annahme bitten.
19.6 Archiv früherer Fassungen. Jede von uns veröffentlichte Fassung dieser Bedingungen bleibt unter vonsel.com/legal mit dem Datum ihres Inkrafttretens verfügbar, und jede Fassung wird unter einer eigenen dauerhaften Adresse bereitgestellt, die von dieser Seite aus erreichbar ist. Die zum Zeitpunkt eines bestimmten Ereignisses geltende Fassung regelt das Verhältnis zwischen uns in Bezug auf dieses Ereignis.
19.7 Aufzeichnung Ihrer Annahme. Wenn Sie diese Bedingungen annehmen, zeichnen wir die Identität des annehmenden Kontos, die verwendete E-Mail-Adresse, Datum und Uhrzeit in UTC, die Ursprungs-IP-Adresse und den User Agent, die Ihnen angezeigten Dokumente und ihre genauen Fassungskennungen sowie eine kryptografische Prüfsumme des Textes jedes Dokuments in seiner zu diesem Zeitpunkt veröffentlichten Form auf. Wir bewahren diese Aufzeichnung für die Dauer der Geschäftsbeziehung und für sechs (6) Jahre danach auf, zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Wir stellen Ihnen auf Anfrage eine Kopie Ihrer Aufzeichnung und des genauen Textes zur Verfügung, den Sie angenommen haben.
20.1 Anwendbares Recht. Diese Bedingungen und jede außervertragliche Verpflichtung, die aus ihnen entsteht oder mit ihnen zusammenhängt, unterliegen dem Recht des Königreichs Spanien, unter Ausschluss seiner Kollisionsnormen und unter Ausschluss des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf.
20.2 Wo der Service erbracht wird. Der Service wird aus Spanien heraus entwickelt, betrieben und erbracht. Unsere Pflichten aus diesen Bedingungen werden in Spanien erfüllt, die Entgelte sind in Spanien zahlbar, und diese Bedingungen kommen in Spanien in dem Moment zustande, in dem Ihre Annahme nach Ziffer 19.7 aufgezeichnet wird. Ihr eigener Standort und der Standort eines von Ihnen kontaktierten Empfängers ändern den Erfüllungsort nicht.
20.3 Sprechen Sie zuerst mit uns, und das ist eine Bedingung. Vor der Einleitung eines Verfahrens müssen Sie uns eine schriftliche Beschwerde nach Ziffer 6.4 senden und den dort genannten Zeitraum abwarten. Die Einhaltung dieser Ziffer ist aufschiebende Bedingung für jedes Verfahren, und ein ohne sie eingeleitetes Verfahren ist verfrüht und muss abgewiesen oder ausgesetzt werden, bis ihr entsprochen wurde.
20.4 Ausschließlicher Gerichtsstand. Jede Streitigkeit, jeder Anspruch und jede Auseinandersetzung, die aus diesen Bedingungen, aus dem Service oder aus einer damit zusammenhängenden außervertraglichen Verpflichtung entstehen oder sich darauf beziehen, werden der ausschließlichen Zuständigkeit der Gerichte der Stadt Málaga, Spanien, unterworfen. Diese Zuständigkeit ist ausschließlich und nicht lediglich fakultativ. Sie akzeptieren diese Klausel als Unternehmer und erkennen die Erklärung an, die Sie in Ziffer 2.2 abgegeben haben. Sie wird auf elektronischem Wege vereinbart und dauerhaft aufgezeichnet, wie in Ziffer 19.7 beschrieben, und wir legen diese Aufzeichnung auf Anfrage vor.
20.5 Sie werden nicht anderswo klagen. Sie verpflichten sich, kein Verfahren gegen uns vor einem anderen als dem in Ziffer 20.4 bezeichneten Forum einzuleiten, sich einem solchen anzuschließen, es zu finanzieren oder zu betreiben. Sie verzichten unwiderruflich auf jeden Einwand gegen dieses Forum, einschließlich jedes Einwands, der auf den Gerichtsstand, die Zweckmäßigkeit oder die Doktrin des forum non conveniens gestützt wird, und Sie stimmen unwiderruflich der Abweisung, Aussetzung oder Verweisung jedes anderswo von Ihnen eingeleiteten Verfahrens zu. Sie stimmen ferner zu, dass diese Klausel in einem solchen Verfahren als schlüssiger Nachweis Ihrer Zustimmung vorgelegt werden darf.
20.6 Wenn Sie dennoch anderswo klagen, tragen Sie die Kosten. Leiten oder betreiben Sie ein Verfahren unter Verstoß gegen die Ziffern 20.4 oder 20.5, erstatten Sie uns auf Verlangen sämtliche Kosten, die uns bei der Erwirkung seiner Abweisung, Aussetzung oder Verweisung entstehen, einschließlich örtlicher Rechtsberatung, Gerichtsgebühren, Übersetzung, beglaubigter Übersetzung, Zustellung, Reisekosten und unseres eigenen Zeitaufwands zu unseren dann geltenden Fachsätzen, unabhängig davon, ob dieses Verfahren letztlich abgewiesen wird. Wie Ziffer 17.5 bestimmt, unterliegt diese Verpflichtung nicht der Haftungsobergrenze in Ziffer 16 und wird nicht darauf angerechnet.
20.7 Verzichte, die nur gelten, wenn ein ausländisches Gericht die Sache behält. Im größtmöglichen Umfang, den das Recht eines Forums zulässt, vor dem ein Verfahren gleichwohl geführt wird, verzichten Sie auf jedes Recht auf eine Verhandlung vor einem Geschworenengericht, und Sie dürfen einen Anspruch nur in eigener Person und nicht als Kläger oder Mitglied einer Gruppe in einer vermeintlichen Sammel-, Kollektiv-, verbundenen, Vertreter- oder Massenklage erheben. Diese Ziffer ist teilbar: Wird der darin enthaltene Verzicht vor einem bestimmten Forum für nicht durchsetzbar gehalten, gelten der Rest dieser Bedingungen und insbesondere die Ziffern 20.4 bis 20.6 in vollem Umfang fort.
20.8 Eilmaßnahmen. Nichts in dieser Ziffer hindert eine Partei daran, die in Ziffer 20.4 bezeichneten Gerichte um dringenden einstweiligen oder sichernden Rechtsschutz zu ersuchen, oder hindert uns daran, jedes zuständige Gericht um dringenden Rechtsschutz zu ersuchen, um eine tatsächliche oder drohende Verletzung unseres geistigen Eigentums oder einen unbefugten Zugriff auf den Service zu unterbinden.
20.9 Fortgeltung. Diese Ziffer gilt über den Ablauf oder die Beendigung dieser Bedingungen hinaus fort und gilt für jeden Anspruch aus Ihrer Nutzung des Service vor diesem Zeitpunkt.
21.1 Gesamte Vereinbarung. Diese Bedingungen bilden zusammen mit Anlage A, der Datenschutzrichtlinie und der Cookie-Richtlinie die gesamte Vereinbarung zwischen Ihnen und uns über den Service und ersetzen alle früheren Vereinbarungen, Absprachen, Verhandlungen und Erklärungen, ob schriftlich oder mündlich.
21.2 Rangfolge. Im Fall eines Widerspruchs gilt: (1) Anlage A, hinsichtlich der Verarbeitung von Customer Personal Data; (2) der Haupttext dieser Bedingungen; (3) die Datenschutzrichtlinie und die Cookie-Richtlinie. Die in Anlage A in Bezug genommenen Standardvertragsklauseln gehen Anlage A hinsichtlich internationaler Übermittlungen vor.
21.3 Salvatorische Klausel. Ist eine Bestimmung unwirksam, rechtswidrig oder nicht durchsetzbar, bleiben die übrigen Bestimmungen in vollem Umfang wirksam, und die unwirksame Bestimmung wird in dem geringstmöglichen Umfang angepasst, der erforderlich ist, um sie wirksam zu machen und dabei ihren ursprünglichen Zweck zu wahren.
21.4 Verzicht. Unser Versäumnis, ein Recht oder eine Bestimmung auszuüben oder durchzusetzen, ist kein Verzicht darauf, und ein Verzicht auf eine Bestimmung ist kein fortdauernder Verzicht auf diese oder eine andere Bestimmung.
21.5 Abtretung. Sie dürfen diese Bedingungen ohne unsere vorherige schriftliche Zustimmung nicht abtreten oder übertragen. Wir dürfen sie an ein verbundenes Unternehmen oder im Zusammenhang mit einer Verschmelzung, einem Erwerb oder einer Übertragung unseres gesamten oder im Wesentlichen gesamten Vermögens abtreten.
21.6 Höhere Gewalt. Wir haften nicht für ein Ausbleiben oder eine Verzögerung der Leistung aufgrund von Ursachen, die außerhalb unserer angemessenen Kontrolle liegen, einschließlich Naturkatastrophen, hoheitlicher Maßnahmen, Pandemien, Arbeitskampfmaßnahmen, Telekommunikationsstörungen, Stromausfällen, Cyberangriffen und Unterbrechungen von Diensten Dritter, von denen der Service abhängt.
21.7 Mitteilungen. Wir richten Mitteilungen an die mit Ihrem Konto verknüpfte E-Mail-Adresse, durch Hinweis innerhalb des Service oder durch Veröffentlichung auf unserer Website, soweit diese Bedingungen dies vorsehen. Sie richten Mitteilungen an info@vonsel.com oder für Datenschutzangelegenheiten an privacy@vonsel.com. Mitteilungen gelten am nächsten Geschäftstag nach ihrer Absendung als zugegangen.
21.8 Sprache. Diese Bedingungen sind in englischer Sprache abgefasst. Die englische Fassung ist maßgeblich. Wir können Übersetzungen zur Erleichterung veröffentlichen. Im Fall einer Abweichung, Unklarheit oder eines Widerspruchs zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung maßgeblich, es sei denn, zwingendes Recht in Ihrer Rechtsordnung verlangt etwas anderes.
21.9 Keine Gesellschaft. Nichts in diesen Bedingungen begründet eine Gesellschaft, ein Gemeinschaftsunternehmen, ein Vertretungs- oder Arbeitsverhältnis zwischen Ihnen und uns.
Der Service wird bereitgestellt von Vonsel.
Dieses Data Processing Addendum („DPA") ist integraler Bestandteil der Vonsel-Nutzungsbedingungen (der „Vertrag") und gilt immer dann, wenn wir personenbezogene Daten im Auftrag des Kunden verarbeiten. Mit der Annahme des Vertrages schließt der Kunde dieses DPA im eigenen Namen und, soweit nach Datenschutzrecht erforderlich, im Namen und für Rechnung seiner berechtigten verbundenen Unternehmen.
Die Parteien sind (a) Vonsel, bezeichnet in Ziffer 1.3 des Vertrages („Vonsel", „Auftragsverarbeiter"); und (b) die natürliche oder juristische Person, die den Vertrag angenommen hat (der „Kunde", „Verantwortlicher"). Ein unterzeichnetes Gegenstück ist auf Anfrage unter privacy@vonsel.com erhältlich und geht, soweit unterzeichnet, dieser Online-Fassung vor.
A1.1 „Datenschutzrecht" bezeichnet die Verordnung (EU) 2016/679 („DSGVO"), das spanische Organgesetz 3/2018 („LOPDGDD"), die Richtlinie 2002/58/EG in ihrer nationalen Umsetzung sowie jedes sonstige anwendbare Datenschutz- oder Privatsphärenrecht, in der jeweils geänderten oder ersetzten Fassung. „Verantwortlicher", „Auftragsverarbeiter", „Unterauftragsverarbeiter", „betroffene Person", „personenbezogene Daten", „Verarbeitung" und „Verletzung des Schutzes personenbezogener Daten" haben die in Art. 4 DSGVO festgelegte Bedeutung.
A1.2 „Customer Personal Data" bezeichnet personenbezogene Daten, die Vonsel im Auftrag des Kunden bei der Bereitstellung des Service verarbeitet, wie in Anlage 1 beschrieben. „Service" hat die im Vertrag festgelegte Bedeutung.
A1.3 „SCCs" bezeichnet die von der Europäischen Kommission im Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln oder etwaige Nachfolgeklauseln. „UK Addendum" bezeichnet das International Data Transfer Addendum zu den SCCs, das vom UK Information Commissioner nach Section 119A des UK Data Protection Act 2018 herausgegeben wurde.
A2.1 In Bezug auf Customer Personal Data handelt der Kunde als Verantwortlicher und Vonsel als Auftragsverarbeiter. Der Kunde bestimmt die Zwecke und Mittel der Verarbeitung, und Vonsel verarbeitet Customer Personal Data ausschließlich auf dokumentierte Weisung des Kunden.
A2.2 Vonsel als eigenständiger Verantwortlicher. Vonsel handelt als eigenständiger Verantwortlicher, und dieses DPA findet keine Anwendung, in Bezug auf (a) Konto-, Registrierungs-, Authentifizierungs-, Abrechnungs-, Steuer-, Support-, Sicherheits- und Betrugspräventionsdaten, die den Kunden und seine Nutzer betreffen; (b) Nutzungs-, Telemetrie-, Sicherheits-, Diagnose- und Website-Analysedaten, die durch den Betrieb des Service entstehen. Diese Verarbeitung ist in der Vonsel-Datenschutzrichtlinie beschrieben.
A2.3 Die Trennlinie. Unternehmensdatensätze werden zu Customer Personal Data im Sinne dieses DPA, sobald der Kunde sie innerhalb seines eigenen Kontos im Service erfasst, importiert, speichert, bearbeitet, anreichert oder anderweitig ablegt.
A2.4 Keine eigenständige Nutzung. Vonsel verkauft, vermietet, teilt oder aggregiert Customer Personal Data nicht über Kunden hinweg und nutzt sie nicht zu eigenen Zwecken, einschließlich des Trainings von Modellen des maschinellen Lernens oder des Aufbaus oder der Anreicherung eines Vonsel-Datenbestands oder -Produkts.
A2.5 Art. 28 Abs. 10 DSGVO. Nichts im Vertrag oder in diesem DPA ermächtigt Vonsel, die Zwecke und Mittel der Verarbeitung von Customer Personal Data zu bestimmen. Täte Vonsel dies, würde Vonsel hinsichtlich dieser Verarbeitung als Verantwortlicher gelten.
A2.6 Pflichten des Kunden. Der Kunde gewährleistet, dass er über eine gültige Rechtsgrundlage nach Art. 6 DSGVO für die von ihm angewiesene Verarbeitung verfügt, einschließlich für Direktwerbung, Kaltakquise oder kommerzielle Kommunikation über den Service; dass er alle nach dem Datenschutzrecht und der Richtlinie 2002/58/EG in ihrer nationalen Umsetzung erforderlichen Informationen erteilt und, soweit erforderlich, alle erforderlichen Einwilligungen eingeholt hat, einschließlich für die Nachverfolgung von E-Mail-Öffnungen und -Klicks, soweit aktiviert; dass seine Weisungen dem Datenschutzrecht entsprechen; und dass er die Bedingungen und Richtlinien zur zulässigen Nutzung jedes von ihm verbundenen Connected Account einhält und allein für Inhalt, Volumen, Häufigkeit und Empfänger der von ihm gesendeten Nachrichten verantwortlich bleibt.
A3.1 Vonsel verarbeitet Customer Personal Data ausschließlich auf dokumentierte Weisung des Kunden, auch in Bezug auf Übermittlungen in ein Drittland, es sei denn, Vonsel ist nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem Vonsel unterliegt, zu einer anderen Verarbeitung verpflichtet; in diesem Fall teilt Vonsel dem Kunden diese Anforderung vor der Verarbeitung mit, sofern dieses Recht dies nicht aus wichtigen Gründen des öffentlichen Interesses verbietet.
A3.2 Die dokumentierten Weisungen des Kunden bestehen aus dem Vertrag, diesem DPA, der Konfiguration und Nutzung der Funktionen des Service durch den Kunden sowie aus weiteren schriftlichen Weisungen, die die Parteien vereinbaren. Zusätzliche schriftliche Weisungen außerhalb des gewöhnlichen Funktionsumfangs des Service können einer im Voraus vereinbarten angemessenen Vergütung unterliegen.
A3.3 Art. 28 Abs. 3 letzter Unterabsatz. Vonsel informiert den Kunden unverzüglich, wenn eine Weisung nach Auffassung von Vonsel gegen Datenschutzrecht verstößt, und kann die Ausführung dieser Weisung aussetzen, bis sie bestätigt, geändert oder zurückgenommen wird. Vonsel haftet nicht, wenn der Kunde diese Weisung nach einer solchen Information aufrechterhält und anwendet.
Customer Personal Data und die Inhalte des Workspace des Kunden sind vertrauliche Informationen des Kunden, und Vonsel behandelt sie als solche. Vonsel stellt sicher, dass die zur Verarbeitung von Customer Personal Data befugten Personen, einschließlich Beschäftigter und Auftragnehmer, sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen. Der Zugang ist auf Personal beschränkt, das ihn zur Bereitstellung, Absicherung oder Unterstützung des Service benötigt, unter rollenbasierten Zugangskontrollen und nach dem Least-Privilege-Prinzip. Diese Pflichten gelten über die Beendigung des Vertrages hinaus fort.
Vonsel setzt die in Anlage 2 beschriebenen technischen und organisatorischen Maßnahmen um und erhält sie aufrecht, unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des Risikos für die Rechte und Freiheiten natürlicher Personen. Vonsel kann diese Maßnahmen von Zeit zu Zeit aktualisieren, sofern das Gesamtniveau der Sicherheit nicht wesentlich verringert wird. Der Kunde ist für die Sicherheit seiner eigenen Zugangsdaten, API-Schlüssel, Connected Accounts und Geräte sowie für den Zugang verantwortlich, den er seinen Teammitgliedern gewährt.
A6.1 Allgemeine Genehmigung. Der Kunde erteilt Vonsel die allgemeine schriftliche Genehmigung im Sinne von Art. 28 Abs. 2 DSGVO, Unterauftragsverarbeiter innerhalb der in Anlage 3 aufgeführten Kategorien einzusetzen.
A6.2 Weitergabe und Haftung. Vonsel erlegt jedem Unterauftragsverarbeiter durch schriftlichen Vertrag Datenschutzpflichten auf, die nicht weniger schützend sind als die in diesem DPA. Kommt ein Unterauftragsverarbeiter seinen Datenschutzpflichten nicht nach, haftet Vonsel dem Kunden gegenüber weiterhin uneingeschränkt für die Erfüllung der Pflichten dieses Unterauftragsverarbeiters, gemäß Art. 28 Abs. 4 DSGVO.
A6.3 Änderungen und Widerspruch. Vonsel benachrichtigt den Kunden mit einer Frist von mindestens dreißig (30) Tagen per E-Mail an die im Kundenkonto hinterlegte Adresse über die Hinzufügung oder den Austausch eines Unterauftragsverarbeiters. Der Kunde kann innerhalb dieser Frist aus angemessenen, dokumentierten datenschutzrechtlichen Gründen widersprechen, und die Parteien erörtern den Widerspruch in gutem Glauben. Ist keine angemessene Alternative verfügbar, kann der Kunde den betroffenen Teil des Service ohne Nachteil kündigen, mit anteiliger Erstattung im Voraus gezahlter Entgelte für die ungenutzte Restlaufzeit.
A6.4 Vom Kunden autorisierte Integrationen. Verbindet der Kunde einen von ihm kontrollierten Connected Account, einschließlich eines Kalenders, eines Postfachs oder eines Messaging- oder Social-Media-Kontos, ist der Anbieter dieses Kontos kein Unterauftragsverarbeiter von Vonsel. Vonsel greift ausschließlich auf Grundlage der vom Kunden erteilten Berechtigung darauf zu, speichert die entsprechenden Zugangsdaten verschlüsselt und stellt den Zugriff bei Widerruf ein.
A6.5 Identität der Unterauftragsverarbeiter. Anlage 3 bezeichnet Unterauftragsverarbeiter nach Kategorie der Leistung, mit Zweck, Datenkategorien, Land oder Ländern der Verarbeitung und Übermittlungsmechanismus für jede Kategorie. Vonsel veröffentlicht die Namen seiner Lieferanten nicht, die vertrauliche geschäftliche Informationen über seine Infrastruktur darstellen.
Vonsel stellt dem Kunden kostenlos und innerhalb von fünf (5) Geschäftstagen nach einer schriftlichen Anfrage an privacy@vonsel.com die aktuelle namentliche Liste der Unterauftragsverarbeiter zur Verfügung, unter Angabe der jeweiligen Rechtsträger, des Zwecks, des Ortes der Verarbeitung und des anwendbaren Übermittlungsmechanismus, und stellt sie einem künftigen Kunden bereit, bevor sich dieser zum Service verpflichten muss. Vonsel kann verlangen, dass die Liste vertraulich behandelt wird. Die so bereitgestellte Liste bildet für die Zwecke der Ziffer A7 den Anhang III zu den SCCs und wird gemäß Ziffer A6.3 aktualisiert. Stellt Vonsel sie nicht innerhalb dieser Frist bereit, kann der Kunde den betroffenen Teil des Service ohne Nachteil kündigen, mit anteiliger Erstattung im Voraus gezahlter Entgelte für die ungenutzte Restlaufzeit.
A7.1 Umfasst die Verarbeitung von Customer Personal Data eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, richtet sich die Übermittlung nach den SCCs, die durch Verweis in dieses DPA einbezogen werden und mit der Annahme des Vertrages als von den Parteien abgeschlossen gelten.
A7.2 Das anwendbare Modul ist Modul Zwei (Verantwortlicher an Auftragsverarbeiter) zwischen dem Kunden und Vonsel und Modul Drei (Auftragsverarbeiter an Auftragsverarbeiter) zwischen Vonsel und seinen Unterauftragsverarbeitern. Für die Zwecke der SCCs gilt: (a) Datenexporteur ist der Kunde und Datenimporteur ist Vonsel oder der jeweilige Unterauftragsverarbeiter; (b) Klausel 7 (Kopplungsklausel) findet Anwendung; (c) im Rahmen von Klausel 9 gilt Option 2 (allgemeine schriftliche Genehmigung) mit der Ankündigungsfrist nach Ziffer A6.3; (d) im Rahmen von Klausel 11 findet die optionale unabhängige Streitbeilegungsstelle keine Anwendung; (e) im Rahmen von Klausel 17 ist das anwendbare Recht das Recht Spaniens; (f) im Rahmen von Klausel 18 Buchst. b sind die Gerichte Spaniens zuständig; (g) die Anhänge I und II der SCCs werden durch die Anlagen 1 und 2 zu diesem DPA ausgefüllt und Anhang III durch die nach Ziffer A6.5 bereitgestellte namentliche Liste.
A7.3 Unterliegt eine Übermittlung dem Datenschutzrecht des Vereinigten Königreichs, findet das UK Addendum auf die SCCs Anwendung. Unterliegt eine Übermittlung schweizerischem Recht, finden die SCCs mit den vom schweizerischen Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten geforderten Anpassungen Anwendung.
A7.4 Klausel 14 der SCCs findet auf jede in Anlage 3 genannte Übermittlung Anwendung, und die Parteien sind daran gebunden. Auf schriftliche Anfrage teilt Vonsel dem Kunden das Bestimmungsland, den Übermittlungsmechanismus und die für eine solche Übermittlung herangezogenen Garantien mit.
A8.1 Weiterleitung. Erhält Vonsel ein Ersuchen einer betroffenen Person, das Customer Personal Data betrifft, beantwortet Vonsel es nicht in der Sache. Vonsel bestätigt den Eingang, teilt der betroffenen Person mit, dass Vonsel als Auftragsverarbeiter handelt, und leitet das Ersuchen unverzüglich und in jedem Fall innerhalb von fünf (5) Geschäftstagen an den Kunden weiter.
A8.2 Selbstbedienungswerkzeuge. Unter Berücksichtigung der Art der Verarbeitung unterstützt Vonsel den Kunden vorrangig dadurch, dass Vonsel ohne zusätzliche Kosten Funktionen bereitstellt, mit denen der Kunde Ersuchen betroffener Personen selbst beantworten kann: Suche und Abruf gespeicherter Datensätze nach Name, E-Mail-Adresse oder Telefonnummer, zur Unterstützung von Art. 15; Bearbeitung und Berichtigung gespeicherter Datensätze, zur Unterstützung von Art. 16; Löschung einzelner Datensätze, ausgewählter Datensätze sowie des gesamten Kundenkontos und seiner Inhalte, zur Unterstützung von Art. 17 und 21; und Export der Kundendaten in strukturierten, gängigen und maschinenlesbaren Formaten, zur Unterstützung von Art. 20.
A8.3 Grenzen dieser Werkzeuge. Die Löschung entfernt den Datensatz aus dem Workspace des Kunden. Sie hindert den Kunden oder einen von ihm autorisierten Nutzer nicht daran, dasselbe Unternehmen erneut zu erfassen oder zu importieren. Als Verantwortlicher ist der Kunde dafür verantwortlich sicherzustellen, dass ein auf ein Ersuchen einer betroffenen Person hin gelöschter Datensatz nicht erneut erfasst oder importiert wird, und seine eigene Ausschlussliste nach Ziffer 9.3 des Vertrages zu führen und anzuwenden.
A8.4 Zusätzliche Unterstützung. Kann einem Ersuchen mit den Funktionen nach A8.2 nach vernünftigem Ermessen nicht entsprochen werden, leistet Vonsel weitere Unterstützung, soweit sie technisch möglich und verhältnismäßig ist. Unterstützung, die erheblichen manuellen Entwicklungsaufwand erfordert, kann zu den dann geltenden Sätzen für professionelle Dienstleistungen von Vonsel abgerechnet werden, im Voraus vereinbart. Vonsel berechnet nichts für die Weiterleitung von Ersuchen nach A8.1 oder für die Funktionen nach A8.2.
A8.5 Grenzen der Rolle von Vonsel. Vonsel überprüft nicht die Identität betroffener Personen, beurteilt nicht die Begründetheit von Ersuchen, bestimmt nicht die Rechtsgrundlage für die Verarbeitung des Kunden und kommuniziert nicht im Namen des Kunden mit Aufsichtsbehörden. Dies sind Pflichten des Verantwortlichen.
A9.1 Vonsel benachrichtigt den Kunden unverzüglich und in jedem Fall innerhalb von zweiundsiebzig (72) Stunden nach Kenntniserlangung über eine Verletzung des Schutzes personenbezogener Daten, die Customer Personal Data betrifft. Die Benachrichtigung enthält, soweit dann bekannt, die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen sowie eine Kontaktstelle. Sind Informationen nicht sofort verfügbar, können sie schrittweise und ohne weitere unangemessene Verzögerung bereitgestellt werden.
A9.2 Die Benachrichtigung über eine Verletzung des Schutzes personenbezogener Daten ist kein Anerkenntnis eines Verschuldens oder einer Haftung durch Vonsel und ist nicht als solches auszulegen. Die Meldung an eine Aufsichtsbehörde nach Art. 33 Abs. 1 und die Benachrichtigung betroffener Personen nach Art. 34 obliegen dem Kunden als Verantwortlichem.
A9.3 Unter Berücksichtigung der Art der Verarbeitung und der Vonsel zur Verfügung stehenden Informationen leistet Vonsel angemessene Unterstützung bei Datenschutz-Folgenabschätzungen (Art. 35) und vorherigen Konsultationen (Art. 36), beschränkt auf Informationen über die eigenen Verarbeitungsvorgänge, Sicherheitsmaßnahmen und Unterauftragsverarbeiter von Vonsel.
A10.1 Vonsel stellt dem Kunden alle Informationen zur Verfügung, die zum Nachweis der Einhaltung von Art. 28 DSGVO nach vernünftigem Ermessen erforderlich sind, und ermöglicht und unterstützt Prüfungen, einschließlich Inspektionen, die vom Kunden oder einem vom Kunden beauftragten Prüfer durchgeführt werden. Dieses Recht wird in erster Linie dadurch erfüllt, dass Vonsel die in Anlage 2 beschriebene Sicherheitsdokumentation, die in Ziffer A7.4 beschriebenen Übermittlungsinformationen, die namentliche Liste der Unterauftragsverarbeiter nach Ziffer A6.5 sowie jede von Vonsel gehaltene Zertifizierung oder jeden Prüfbericht eines Dritten bereitstellt.
A10.2 Reicht diese Dokumentation nicht aus, um ein konkretes, dokumentiertes Anliegen zu klären, kann der Kunde eine Prüfung vor Ort oder aus der Ferne durchführen, vorbehaltlich des Folgenden, das die Parteien als angemessen ansehen: (a) höchstens einmal in einem Zeitraum von zwölf (12) Monaten, außer wenn eine Aufsichtsbehörde dies verlangt oder nach einer Verletzung des Schutzes personenbezogener Daten, die den Kunden betrifft; (b) mit einer schriftlichen Vorankündigung von mindestens dreißig (30) Tagen; (c) während der üblichen Geschäftszeiten und ohne Störung des Service oder der Vertraulichkeit der Daten anderer Kunden; (d) vorbehaltlich einer schriftlichen Vertraulichkeitsvereinbarung; (e) der Prüfer darf kein Wettbewerber von Vonsel sein; und (f) der Kunde trägt seine eigenen Kosten sowie die angemessenen Kosten von Vonsel für die Unterstützung der Prüfung.
Bei Beendigung oder Ablauf des Vertrages kann der Kunde Customer Personal Data dreißig (30) Tage lang mithilfe der Funktionen des Service exportieren. Nach Ablauf dieser Frist löscht Vonsel Customer Personal Data und veranlasst, dass seine Unterauftragsverarbeiter sie löschen, es sei denn, das Unionsrecht oder das Recht eines Mitgliedstaats verlangt eine Speicherung; in diesem Fall informiert Vonsel den Kunden und verarbeitet die aufbewahrten Daten nur für den Zweck und die Dauer dieser Verpflichtung. Sicherungen, die Customer Personal Data enthalten, werden im gewöhnlichen Verlauf der Sicherungsrotation von Vonsel gelöscht, in jedem Fall innerhalb von neunzig (90) Tagen nach der Beendigung; bis zur Löschung unterliegen die aufbewahrten Daten weiterhin diesem DPA. Auf schriftliche Anfrage, die innerhalb der Exportfrist gestellt wird, bestätigt Vonsel schriftlich, dass die Löschung durchgeführt wurde.
A12.1 Die Haftung von Vonsel nach diesem DPA unterliegt den Beschränkungen und Ausschlüssen des Vertrages. Die Verpflichtungen des Kunden nach den Ziffern 9.7, 10.12, 17 und 20.6 des Vertrages unterliegen keiner Obergrenze und werden nicht auf eine solche angerechnet, wie Ziffer 17.5 bestimmt. Nichts in diesem DPA beschränkt die Haftung einer Partei (a) gegenüber einer betroffenen Person nach Art. 82 DSGVO; (b) für Geldbußen, die dieser Partei von einer Aufsichtsbehörde auferlegt werden; (c) für Vorsatz oder Betrug; oder (d) für eine Haftung, die gesetzlich nicht beschränkt werden kann.
A12.2 Freistellung. Der Kunde stellt Vonsel frei und hält Vonsel schadlos gegen jeden Anspruch, jede Geldbuße, Strafe, jeden Verlust und jede Auslage, einschließlich angemessener Rechtsanwaltskosten, die entstehen aus (a) einer Verletzung von Ziffer A2.6 durch den Kunden, (b) Weisungen, die gegen Datenschutzrecht verstoßen, oder (c) der Nutzung von Customer Personal Data durch den Kunden für Nachrichten, für die ihm eine gültige Rechtsgrundlage fehlte.
A12.3 Haften beide Parteien für denselben Schaden nach Art. 82 Abs. 4 DSGVO, kann jede von der anderen denjenigen Teil des Ersatzes zurückfordern, der dem Anteil dieser anderen Partei an der Verantwortung entspricht, gemäß Art. 82 Abs. 5 DSGVO.
Dieses DPA tritt mit der Annahme des Vertrages in Kraft und gilt fort, bis Vonsel jede Verarbeitung von Customer Personal Data eingestellt hat. Vonsel kann es mit einer Vorankündigung von dreißig (30) Tagen aktualisieren, soweit dies durch Datenschutzrecht, durch eine Aufsichtsbehörde oder zur Abbildung eines Wechsels von Unterauftragsverarbeitern nach A6.3 geboten ist; keine Aktualisierung wird den für Customer Personal Data gewährten Schutz wesentlich verringern, und ersetzte Fassungen bleiben unter vonsel.com/legal verfügbar. Im Fall eines Widerspruchs geht dieses DPA dem Vertrag hinsichtlich der Verarbeitung von Customer Personal Data vor, und die SCCs gehen diesem DPA hinsichtlich Übermittlungen vor. Dieses DPA unterliegt dem Recht Spaniens, und die in Ziffer 20.4 des Vertrages bezeichneten Gerichte sind ausschließlich zuständig, unbeschadet der Klauseln 17 und 18 der SCCs. Datenschutzanfragen: privacy@vonsel.com.
(SCC Anhang I.B)
Gegenstand. Bereitstellung des Vonsel-Service: eine Business-to-Business-Plattform für Vertriebsinformationen und CRM, über die der Kunde seine eigenen geschäftlichen Interessenten erfasst, speichert, organisiert, anreichert, analysiert und kontaktiert.
Dauer, Häufigkeit und Aufbewahrung. Die Laufzeit des Vertrages, zuzüglich der Aufbewahrungsfristen in Ziffer A11. Die Übermittlungen erfolgen fortlaufend für die Dauer des Vertrages.
Art der Verarbeitung. Erhebung auf Weisung des Kunden, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung, Abruf, Abfrage, Verwendung, Analyse durch Modelle der künstlichen Intelligenz, Übermittlung von Nachrichten, Löschung und Vernichtung, jeweils mit automatisierten Mitteln.
Zweck. Dem Kunden zu ermöglichen, seine geschäftliche Akquise und seine Kundenbeziehungen zu verwalten, einschließlich Lead-Verwaltung, Pipeline-Nachverfolgung, geografischer Visualisierung, KI-gestützter Analyse und Bewertung, Terminplanung im Kalender sowie vom Kunden veranlasster ausgehender E-Mails und Nachrichten.
Kategorien betroffener Personen. Unternehmensinhaber, Einzelunternehmer, selbständige Freiberufler und namentlich genannte Beschäftigte der Unternehmen, die der Kunde als Interessenten speichert, soweit diese Datensätze eine natürliche Person identifizieren; Personen, die öffentlich zugängliche Rezensionen dieser Unternehmen verfasst haben, soweit dieser Rezensionstext gespeichert oder analysiert wird; Empfänger und Absender von Nachrichten, die über den Service gesendet oder empfangen werden; sowie die eigenen Nutzer und eingeladenen Mitarbeiter des Kunden, in Bezug auf Aktivitätsaufzeichnungen, die der Kunde kontrolliert.
Kategorien personenbezogener Daten.
Besondere Datenkategorien. Es werden keine angefordert oder benötigt. Der Service ist nicht dafür ausgelegt, und der Kunde darf ihn nicht dafür nutzen, Daten der in Art. 9 Abs. 1 DSGVO genannten Kategorien oder Daten über strafrechtliche Verurteilungen und Straftaten nach Art. 10 DSGVO zu verarbeiten. Freitextfelder werden nicht überwacht, und der Kunde ist dafür verantwortlich, was er darin einträgt.
(SCC Anhang II, Art. 32 DSGVO)
Verschlüsselung bei der Übertragung. Transportverschlüsselung auf allen Verbindungen zur Anwendung, zu ihren Schnittstellen und zur Datenbank. HTTPS wird erzwungen.
Verschlüsselung im Ruhezustand. Passwörter werden ausschließlich als gesalzene Einweg-Hashes gespeichert, die mit einer rechenaufwendigen Hashfunktion erzeugt werden. Autorisierungstoken für verbundene Postfächer, Kalender und Messaging-Konten werden verschlüsselt unter einem eigenen Anwendungsschlüssel gespeichert, der getrennt von der Datenbank gehalten wird. Der Datenbankspeicher ist auf Infrastrukturebene verschlüsselt.
Mandantentrennung. Jeder Datensatz, der Customer Personal Data enthält, ist an eine einzige Kundenkennung gebunden und nur über diese abrufbar, mit kaskadierender Löschung. Es gibt keinen gemeinsamen oder kundenübergreifenden Bestand an Interessentendatensätzen.
Zugangskontrolle. Authentifizierung durch gehashtes Passwort oder föderierte Identität, mit Sitzungstoken. Rollenbasierter Zugang für Teammitglieder. Administrativer Zugang beschränkt auf namentlich benanntes Personal und nach dem Least-Privilege-Prinzip gewährt.
Anwendungshärtung. Eine restriktive, auf Zulassungslisten beruhende Content Security Policy beschränkt die Quellen, aus denen Inhalte geladen oder kontaktiert werden dürfen.
Missbrauchs- und Betrugsprävention. Ratenbegrenzung an Authentifizierungs- und Schnittstellen-Endpunkten, eine automatisierte Abfrage bei der Registrierung sowie Reputationsprüfungen der Ursprungsnetzadresse.
Protokollierung und Nachvollziehbarkeit. Anwendungs- und Zugriffsprotokolle werden für die Sicherheitsüberwachung und die Untersuchung von Vorfällen aufbewahrt. Ein Aktivitätsprotokoll in der Anwendung zeichnet Änderungen an Kundendatensätzen auf, einschließlich handelnder Person, Feld und vorherigem Wert.
Sicherungen. Jede Sicherung der Produktionsdatenbank besteht zu unserer eigenen Notfallwiederherstellung und Geschäftsfortführung und begründet, wie Ziffer 13.2 des Vertrages bestimmt, kein Recht auf Wiederherstellung von Daten. Ziffer 13.4 legt die Pflicht, unabhängige Kopien vorzuhalten, dem Kunden auf.
Reaktion auf Vorfälle. Verletzungen des Schutzes personenbezogener Daten werden gemäß Ziffer A9.1 erkannt, eingedämmt, bewertet und gemeldet, und die ergriffenen Maßnahmen werden aufgezeichnet.
Änderungsmanagement. Versionsverwalteter Quellcode, geprüfte Änderungen sowie getrennte Entwicklungs-, Staging- und Produktionsumgebungen mit unterschiedlichen Zugangsdaten.
Personal. Vertraulichkeitsverpflichtungen für sämtliches Personal mit Zugang zu Customer Personal Data sowie rollengerechte Sensibilisierung für den Datenschutz.
(SCC Anhang III)
Die allgemeine schriftliche Genehmigung des Kunden nach Ziffer A6.1 erstreckt sich auf die nachstehenden Kategorien. Die Identität jedes Unterauftragsverarbeiters innerhalb einer Kategorie wird dem Kunden auf Anfrage nach Ziffer A6.5 kostenlos und innerhalb von fünf Geschäftstagen mitgeteilt, und diese namentliche Liste bildet in der bereitgestellten Form den Anhang III zu den SCCs.
| # | Kategorie der Leistung | Zweck | Datenkategorien | Land der Verarbeitung | Übermittlungsmechanismus |
|---|---|---|---|---|---|
| 1 | Cloud-Infrastruktur und Datenbank-Hosting | Hosting der Anwendung und der Produktionsdatenbank | Sämtliche im Service gespeicherten Customer Personal Data | Europäischer Wirtschaftsraum oder Vereinigte Staaten, je nach Region, in der die Produktionsumgebung gehostet wird | Soweit die Verarbeitung außerhalb des EWR stattfindet: SCCs Modul Drei und die eigenen Auftragsverarbeitungsbedingungen des Anbieters |
| 2 | Einheitliche Nachrichten- und Postfachanbindung, in Ziffer 10.4 des Vertrages benannt | Verbindung, Synchronisierung und Übermittlung für die Connected Accounts des Kunden | Nachrichteninhalte und Metadaten, Kontaktkennungen, Zugangsdaten verbundener Konten | Europäische Union | Keiner erforderlich. Verarbeitung innerhalb des EWR |
| 3 | Anbieter von Modellen der künstlichen Intelligenz: Rezensionsanalyse und Lead-Signale | Analyse öffentlich veröffentlichter Rezensionen, Erzeugung von Lead-Signalen und Bewertungszahlen | Unternehmensname und -kategorie, öffentlicher Rezensionstext, Lead-Kontext | Singapur | Kein Angemessenheitsbeschluss. SCCs Modul Drei, wobei Klausel 14 auf die Übermittlung Anwendung findet |
| 4 | Anbieter von Modellen der künstlichen Intelligenz: Entwurf, Assistenz, Transkription und Weiterleitung | Entwurf von Ansprachenachrichten, produktinterner Assistent, Transkription von Sprachnotizen und Weiterleitung von Anfragen an Modelle auf einer von Vonsel konfigurierten Zulassungsliste | Prompt-Inhalte, Unternehmensname und -kategorie, Rezensionstext, Lead-Kontext, Sprachaufnahmen und Transkripte | Vereinigte Staaten, mit Verarbeitung in der Europäischen Union, soweit der Anbieter sie anbietet | SCCs Modul Drei zuzüglich der Auftragsverarbeitungsbedingungen des Anbieters. Nachgelagerte Modellanbieter auf eine von Vonsel konfigurierte Zulassungsliste beschränkt. Schnittstellendaten vom Modelltraining ausgeschlossen |
| 5 | Transaktionaler E-Mail-Versand für unsere eigenen Servicenachrichten | Zustellung der Nachrichten, die wir Ihnen als Kunden senden, etwa Bestätigungscodes, Sicherheitshinweise und Rechnungsmitteilungen. E-Mails, die Sie an Ihre eigenen Empfänger senden, verlassen den Service über Ihren Connected Account nach Kategorie 2 | Ihre E-Mail-Adresse, Betreff, Nachrichtentext | Vereinigte Staaten | SCCs Modul Drei zuzüglich der Auftragsverarbeitungsbedingungen des Anbieters |
| 6 | Ausgehender und transaktionaler E-Mail-Versand, Ausweich-Relay | Zustellung von E-Mails, wenn der primäre Anbieter nicht verfügbar ist | E-Mail-Adresse des Empfängers, Betreff, Nachrichtentext | Europäische Union | Keiner erforderlich. Verarbeitung innerhalb des EWR |
| 7 | Kartendarstellung | Anzeige von Kundendatensätzen auf einer Karte | Geografische Koordinaten der Kundendatensätze, Netzadresse des Endnutzers | Vereinigte Staaten | SCCs Modul Drei zuzüglich der Auftragsverarbeitungsbedingungen des Anbieters |
Offengelegt, weil Kunden danach fragen. Sie sind keine Unterauftragsverarbeiter im Sinne dieses DPA.
| Kategorie der Leistung | Zweck | Eigenschaft | Land der Verarbeitung |
|---|---|---|---|
| Zahlungsabwicklung | Zahlungen, Abonnements und Steuern | Eigenständiger Verantwortlicher in Bezug auf Zahlungsdaten. Kein Zugriff auf den Workspace | Europäischer Wirtschaftsraum, mit einer Muttergesellschaft in den Vereinigten Staaten |
| Website- und Produktanalyse | Messung der Nutzung unserer Website und unserer Oberfläche. Session Replay läuft nur auf unseren öffentlichen Seiten | Auftragsverarbeiter für Vonsel als Verantwortlichen für Daten von Website-Besuchern | Vereinigte Staaten und Europäische Union |
| Bot-Abfrage, Content Delivery und Netzreputation | Automatisierte Abfrage bei der Registrierung, Cache-Steuerung und Reputationsprüfungen der Ursprungsnetzadresse | Auftragsverarbeiter für Vonsel als Verantwortlichen | Vereinigte Staaten sowie das Vereinigte Königreich auf Grundlage eines Angemessenheitsbeschlusses |
Dienste Dritter, die der Kunde unter seinem eigenen Konto verbindet, einschließlich Kalenderanbietern, Postfachanbietern sowie Messaging- und Social-Media-Plattformen, werden auf Grundlage der eigenen Berechtigung des Kunden genutzt und nicht von Vonsel beauftragt. Ziffer A6.4 findet Anwendung.
Zuletzt aktualisiert: 7. August 2026
