ANHANG I. AUFTRAGSVERARBEITUNGSVERTRAG

spanishpropertytaxes ist eine SaaS-Lösung (Software as a Service), entwickelt von E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). GLOCATOR überträgt und speichert Ihre Daten auf den Systemen des Dienstleisters mit Sitz in Orihuela (Alicante).

Mit dieser Mitteilung informiert E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) mit Sitz in Calle Médico Temístocles Almagro, nº 18, local 2, C.P. 03300, Orihuela (Alicante), die Verbraucher und Nutzer der Website https://spanishpropertytaxes.com/ über seine Richtlinie zum Schutz personenbezogener Daten, damit die Nutzer frei und freiwillig entscheiden können, ob sie E-PC DOCTOR die für die Erbringung von Dienstleistungen, zuvor auf beliebigem Weg angeforderte Angebote oder die Beantwortung von Anfragen erforderlichen personenbezogenen Daten zur Verfügung stellen möchten…

E-PC DOCTOR behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern, um sie an die geltende Datenschutzgesetzgebung anzupassen. In solchen Fällen wird E-PC DOCTOR die eingeführten Änderungen auf dieser Website mit angemessenem Vorlauf vor deren Inkrafttreten bekannt geben.

Der Besuch dieser Website bedeutet nicht, dass der Nutzer verpflichtet ist, Informationen über sich preiszugeben. Sollte der Nutzer personenbezogene Daten angeben, werden die auf dieser Website erhobenen Daten redlich und rechtmäßig verarbeitet, stets im Einklang mit den in der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) sowie der geltenden spanischen Datenschutzgesetzgebung festgelegten Grundsätzen und Rechten.

Gemäß Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) und Artikel 11 des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte informieren wir Sie, dass die von Ihnen bereitgestellten Daten Teil eines Verarbeitungssystems werden, dessen Verantwortlicher GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) ist.

ANGABEN ZUM VERANTWORTLICHEN

Kontaktdaten des Datenschutzbeauftragten:

VERARBEITUNG: KUNDEN

ZWECK DER VERARBEITUNG: Buchhalterische, steuerliche und administrative Kundenverwaltung

DATENKATEGORIE: Identifikationsdaten, persönliche Merkmale, soziale Umstände, akademische und berufliche Daten, kommerzielle Informationen, wirtschaftliche und finanzielle Daten, Warengeschäfte

AUFBEWAHRUNG: Wir bewahren Ihre Daten für die Dauer des Vertragsverhältnisses und danach für den Zeitraum der Haftung auf.

RECHTSGRUNDLAGE DER VERARBEITUNG:

• Erfüllung des Arbeitsvertrags (Art. 6.1.b DSGVO)
• Berechtigtes Interesse (Art. 6.1.f DSGVO)

EMPFÄNGER VON WEITERGABEN:

• Bankinstitute
• Zahlungsdienstleister STRIPE
• Steuerverwaltung

AUFTRAGSVERARBEITER: Steuer-/Buchhaltungsberatung: RODRIGUEZ Y ASOCIADOS S.L.

INTERNATIONALE ÜBERMITTLUNG: Nicht vorgesehen

HERKUNFT DER DATEN: Der Betroffene selbst oder sein gesetzlicher Vertreter.

ZWECK DER VERARBEITUNG: Werbung und kommerzielle Akquise

DATENKATEGORIE: Kontaktdaten

AUFBEWAHRUNG: Solange Ihre Einwilligung gültig ist, d. h. bis Sie diese widerrufen oder deren Löschung beantragen.

RECHTSGRUNDLAGE DER VERARBEITUNG: Berechtigtes Interesse (Art. 6.1.f DSGVO)

EMPFÄNGER VON WEITERGABEN: Nicht vorgesehen

AUFTRAGSVERARBEITER: E-Mail-Hosting: GRUPO LOADING SYSTEMS, S.L.

INTERNATIONALE ÜBERMITTLUNG: Nicht vorgesehen

HERKUNFT DER DATEN: Der Betroffene selbst oder sein gesetzlicher Vertreter

ZWECK DER VERARBEITUNG: Compliance

DATENKATEGORIE:

• Daten im Zusammenhang mit der Einhaltung der LOPD/DSGVO- und LSSI-Vorschriften (DSGVO-Einwilligungen, Daten zur Ausübung der Rechte Betroffener,
• Fragen, Anfragen, Beschwerden oder Reklamationen zur Compliance…)

AUFBEWAHRUNG: Gesetzlich vorgesehene Frist

RECHTSGRUNDLAGE DER VERARBEITUNG: Compliance (Art. 6.1.c DSGVO)

EMPFÄNGER VON WEITERGABEN: Nicht vorgesehen

AUFTRAGSVERARBEITER: Arbeits-/Steuerberatung: RODRIGUEZ Y ASOCIADOS S.L

INTERNATIONALE ÜBERMITTLUNG: Nicht vorgesehen

HERKUNFT DER DATEN: Der Betroffene selbst oder sein gesetzlicher Vertreter

VERARBEITUNG: Verwaltung der Website

ZWECK DER VERARBEITUNG: Bereitstellung des Zugangs zu Inhalten, Anwendung von Maßnahmen zur Sicherheit der Website…

DATENKATEGORIE: Webnutzerdaten (IP, Log-ID…)

AUFBEWAHRUNG: 1 Jahr

RECHTSGRUNDLAGE DER VERARBEITUNG: Berechtigtes Interesse an der Verwaltung der über die Website angebotenen Dienste. (Art. 6.1.f DSGVO)

EMPFÄNGER VON WEITERGABEN: Nicht vorgesehen

AUFTRAGSVERARBEITER:

• Webhosting-Anbieter: GRUPO LOADING SYSTEMS, S. L.
• E-Mail-Hosting: GRUPO LOADING SYSTEMS, S. L.

INTERNATIONALE ÜBERMITTLUNG: Elementor, ein Cookie-Anbieter mit Sitz in Israel, auf Grundlage von Standardvertragsklauseln (siehe Abschnitt zu internationalen Übermittlungen in der Datenschutzrichtlinie von Elementor hier).

HERKUNFT DER DATEN: Der Betroffene selbst oder sein gesetzlicher Vertreter, Cookie-Anbieter (Elementor installiert ein notwendiges Cookie).

ZWECK DER VERARBEITUNG:

• Bereitstellung eines Kommunikationskanals zwischen dem Nutzer und GLOCATOR
• Werbung, Online-Marketing, kommerziell…

DATENKATEGORIE: Nutzerdaten, Identifikations- und Kontaktdaten.

AUFBEWAHRUNG: Solange Ihre Einwilligung gültig ist, d. h. bis Sie diese widerrufen, deren Löschung beantragen oder der Verarbeitung widersprechen.

RECHTSGRUNDLAGE DER VERARBEITUNG:

• Berechtigtes Interesse (Art. 6.1.f DSGVO)
• Ausdrückliche Einwilligung (Art. 6.1.a DSGVO)

EMPFÄNGER VON WEITERGABEN: Nicht vorgesehen

AUFTRAGSVERARBEITER:

• Webhosting-Anbieter: GRUPO LOADING SYSTEMS, S. L.
• E-Mail-Hosting: GRUPO LOADING SYSTEMS, S. L.

INTERNATIONALE ÜBERMITTLUNG: Nicht vorgesehen

HERKUNFT DER DATEN: Der Betroffene selbst oder sein gesetzlicher Vertreter.

ZWECK DER VERARBEITUNG: Einhaltung der Vorschriften zum Schutz personenbezogener Daten (DSGVO), zum elektronischen Geschäftsverkehr (LSSI) und zu Cookies (LSSI) sowie der Verbraucher- und Nutzerschutzvorschriften (LGDDCU und verwandte Vorschriften).

DATENKATEGORIE:

• Daten im Zusammenhang mit der Einhaltung der LOPD/DSGVO-, LSSI-Vorschriften (DSGVO-Einwilligungen, Daten zur Ausübung der Rechte Betroffener…), LGDDCU und verwandter Vorschriften.
• Fragen, Anfragen, Beschwerden oder Reklamationen zur Compliance…

AUFBEWAHRUNG: Gesetzlich vorgesehene Frist zur Erfüllung gesetzlicher Pflichten und Haftungszeitraum.

RECHTSGRUNDLAGE DER VERARBEITUNG: Compliance (Art. 6.1.c DSGVO)

EMPFÄNGER VON WEITERGABEN: Öffentliche Verwaltungsstellen im Falle einer Anforderung, Richter und Gerichte, Verfahrensbeteiligte im Falle einer Reklamation aus Compliance-Gründen.

AUFTRAGSVERARBEITER:

• Webhosting-Anbieter: GRUPO LOADING SYSTEMS, S. L.
• E-Mail-Hosting: GRUPO LOADING SYSTEMS, S. L.
• Website- und IT-Wartung: EPC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).
• Compliance-Dienstleistungen zum Schutz personenbezogener Daten: ADMINDATOS-GPS,S.L.

INTERNATIONALE ÜBERMITTLUNG: Nicht vorgesehen

HERKUNFT DER DATEN:

• Der Betroffene selbst oder sein gesetzlicher Vertreter, Verwaltungsstellen, weitere Beteiligte…
• In Erfüllung der Informationspflicht bei der Datenerhebung gemäß Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) und Artikel 11 des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte informieren wir Sie, dass GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) gemäß Artikel 28 der Allgemeinen Datenschutzverordnung der EU (DSGVO) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 als Auftragsverarbeiter die Daten der Mitarbeiter des Kundenunternehmens von GLOCATOR verarbeitet, wobei das Kundenunternehmen als Verantwortlicher für die Daten seiner Mitarbeiter fungiert

VERARBEITUNG: G LOCATOR APP

ZWECK DER VERARBEITUNG: GLocator-Verwaltung

DATENKATEGORIE: Identifikationsdaten, Mobilgeräte-ID, Kontaktdaten

AUFBEWAHRUNG: Die Aufbewahrungsfrist beträgt vier Jahre

RECHTSGRUNDLAGE DER VERARBEITUNG:

• Erfüllung des Arbeitsvertrags (Art. 6.1.b DSGVO)
• Wahrung der vom Verantwortlichen verfolgten berechtigten Interessen (Art. 6.1.f DSGVO)

EMPFÄNGER VON WEITERGABEN: Ihre Daten können aus Compliance-Gründen an öffentliche Verwaltungsstellen mit Zuständigkeit für die Angelegenheit, die Arbeits- und Sozialversicherungsaufsicht, Richter und Gerichte, Sozialversicherungsträger und andere öffentliche Verwaltungsstellen weitergegeben werden.

UNTERAUFTRAGSVERARBEITER: Nicht vorgesehen

INTERNATIONALE ÜBERMITTLUNG: Nicht vorgesehen

HERKUNFT DER DATEN:

• Vom Betroffenen
• Daten aus der Anwendung G-LOCATOR

ZWECK DER VERARBEITUNG: Es werden Profile durch Standortanalyse (Geolokalisierung) erstellt. Es werden keine Entscheidungen ausschließlich auf Grundlage einer automatisierten Datenverarbeitung getroffen.

DATENKATEGORIE: Geolokalisierungsdaten (Breite, Länge…)

AUFBEWAHRUNG: Die Aufbewahrungsfrist beträgt 2 Monate

RECHTSGRUNDLAGE DER VERARBEITUNG: Wahrung der vom Verantwortlichen verfolgten berechtigten Interessen (Art. 6.1.f DSGVO)

EMPFÄNGER VON WEITERGABEN: Ihre Daten können aus Compliance-Gründen an öffentliche Verwaltungsstellen mit Zuständigkeit für die Angelegenheit, die Arbeits- und Sozialversicherungsaufsicht, Richter und Gerichte, Sozialversicherungsträger und andere öffentliche Verwaltungsstellen weitergegeben werden.

AUFTRAGSVERARBEITER: Nicht vorgesehen

INTERNATIONALE ÜBERMITTLUNG: Nicht vorgesehen

HERKUNFT DER DATEN:

• Vom Betroffenen
• Daten aus der Anwendung spanishpropertytaxes.com

ZWECK DER VERARBEITUNG:

• Compliance (arbeitsrechtliche, datenschutzrechtliche Vorschriften…)
• Dokumentenverwahrung

DATENKATEGORIE: Zur Einhaltung bestimmter Vorschriften erforderliche Daten (Datenschutz, Arbeitsrecht: Einhaltung von Artikel 10 des Königlichen Gesetzesdekrets 8/2019 vom 8. März zur Änderung des Arbeitnehmerstatuts, Gleichstellungsvorschriften…), stets im Rahmen der für die Compliance erforderlichen Verarbeitung (z. B. Arbeitszeiterfassungsdaten, LOPD-Einwilligungen, Ausübung der Rechte Betroffener… Bei Vertrag der Pro- oder Enterprise-Version können Dokumente im Zusammenhang mit der Einhaltung arbeits- und sozialversicherungsrechtlicher Vorschriften hoch- und heruntergeladen werden (z. B. Gehaltsabrechnungen, Ein- und Austrittsmeldungen…), was die Verarbeitung von Identifikationsdaten, persönlichen Merkmalen, Beschäftigungsdetails, Gesundheitsdaten und Daten zu Lohnpfändungen umfasst).

AUFBEWAHRUNG: Die Aufbewahrungsfrist beträgt vier Jahre

RECHTSGRUNDLAGE DER VERARBEITUNG: Compliance (Art. 6.1.c DSGVO)

EMPFÄNGER VON WEITERGABEN: Ihre Daten können aus Compliance-Gründen an öffentliche Verwaltungsstellen mit Zuständigkeit für die Angelegenheit, die Arbeits- und Sozialversicherungsaufsicht, Richter und Gerichte, Sozialversicherungsträger und andere öffentliche Verwaltungsstellen weitergegeben werden.

AUFTRAGSVERARBEITER: Arbeits-/Steuerberatung des Verantwortlichen

INTERNATIONALE ÜBERMITTLUNG: Nicht vorgesehen

HERKUNFT DER DATEN:

• Vom Betroffenen
• Daten aus der Anwendung spanishpropertytaxes.com

spanishpropertytaxes.com - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) verarbeitet ebenfalls keine Daten von Minderjährigen.

Sollte der Nutzer geschäftsunfähig sein, weist E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) darauf hin, dass für den Zugang zur offiziellen Website und deren Nutzung die informierte Zustimmung des Inhabers der elterlichen Sorge oder Vormundschaft bzw. des gesetzlichen Vertreters des Nutzers erforderlich ist https://spanishpropertytaxes.com/ E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) wird von jeder Haftung befreit, die aus der Nutzung seiner offiziellen Website durch Minderjährige oder geschäftsunfähige Personen entstehen könnte; diese Haftung liegt in jedem Fall bei deren gesetzlichen Vertretern.

Besondere Kategorien personenbezogener Daten: Es ist nicht gestattet, Daten zu übermitteln, die für die Zwecke der Website nicht relevant oder erforderlich sind. Insbesondere ist es strengstens untersagt, über die auf der Website angebotenen Kommunikationskanäle (z. B. das Kontaktformular…) oder die Kontakt-E-Mail protecciondedatos@epcdoctor.es oder andere von E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) als Kontakt angebotene E-Mail-Adressen Informationen zu senden, die besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 und Artikel 9 des Organgesetzes 3/2018 vom 5. Dezember (Daten zu politischen Meinungen, Gewerkschaftszugehörigkeit, religiösen Überzeugungen, philosophischen Überzeugungen, rassischer oder ethnischer Herkunft, Gesundheitsdaten, Sexualleben, genetische Daten, biometrische Daten, sexuelle Orientierung) oder Artikel 10 DSGVO und Artikel 10 LOPD 3/2018 zu Straftaten enthalten, ebenso wenig Standortdaten, Finanzdaten oder sehr persönliche Daten oder Daten, die über die für die Anfrage von Informationen oder die Klärung von Fragen zu den von E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) angebotenen Produkten erforderlichen Kontaktdaten hinausgehen.

Profilerstellung und automatisierte Entscheidungsfindung: Mit der Annahme der Datenschutzrichtlinie von E-PC DOCTOR stimmen Sie der Profilanalyse anhand der über das GPS Ihres Mobilgeräts erhaltenen Geolokalisierung zu.

Profilerstellung und automatisierte Entscheidungsfindung: Mit der Annahme der Datenschutzrichtlinie von E-PC DOCTOR stimmen Sie der Profilanalyse anhand der über das GPS Ihres Mobilgeräts erhaltenen Geolokalisierung zu.

COOKIES: Bezüglich der erforderlichen Informationen zur informierten Einwilligung für die Verwendung von Cookies gemäß Artikel 22.2 des Gesetzes 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI) in Verbindung mit Artikel 13 DSGVO und Artikel 11 LOPD 3/2018 wird dies in der Cookie-Richtlinie dargelegt. GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) informiert Sie, dass die von ihr installierten Cookies https://spanishpropertytaxes.com/ von der informierten Einwilligung befreit sind. Cookies, die ausschließlich der Kommunikation zwischen dem Endgerät des Nutzers und dem Netz dienen, oder solche, die streng genommen einen vom Nutzer ausdrücklich angeforderten Dienst erbringen, sind von den in Artikel 22.2 der LSSI festgelegten Pflichten ausgenommen. Notwendige Cookies gelten als vom Anwendungsbereich des Artikels 22.2 der LSSI ausgenommen, sodass keine Information oder Einwilligung für deren Verwendung erforderlich ist („Leitfaden zur Verwendung von Cookies“, veröffentlicht im Juli 2020 von der AEPD, und Stellungnahme 4/2012 zur Ausnahme von der Cookie-Einwilligungspflicht, veröffentlicht von der WP29). https://spanishpropertytaxes.com/ sie informieren Sie, dass das Surfen auf der Website nur die Installation eines notwendigen Cookies zur Folge hat, das mit dem WordPress-Theme der Website zusammenhängt. Dieses Cookie ermöglicht es dem Website-Eigentümer GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), den Inhalt der Website in Echtzeit zu implementieren oder zu ändern.

Gemäß den Artikeln 7.3, 13, 14, 15 bis 22 und 77 der VERORDNUNG (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie den Artikeln 11, 12 bis 18, 63, 94 und 95 des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte können Sie die im Folgenden aufgeführten Rechte durch ein Schreiben an folgende Adresse ausüben: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), persönlich unter Nachweis Ihrer Identität oder auf elektronischem Weg unter Nachweis Ihrer Identität an protecciondedatos@epcdoctor.es.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) informiert den Nutzer, dass er gemäß den geltenden Vorschriften über folgende Rechte verfügt:

• Recht auf Information (Art. 13 DSGVO und Art. 11 LOPD 3/2018): Der Verantwortliche muss den Betroffenen bei der Datenerhebung über die Identität des Verantwortlichen, den Zweck der Verarbeitung, die Rechtsgrundlage, Aufbewahrungsfristen, Empfänger, die Absicht internationaler Übermittlungen sowie das Bestehen und Verfahren zur Ausübung der Rechte des Betroffenen und darüber, ob automatisierte Entscheidungen, einschließlich Profilerstellung, getroffen werden, informieren.
• Recht auf Auskunft (Art. 15 DSGVO und Art. 13 LOPD 3/2018): ermöglicht es dem Dateninhaber zu erfahren, ob E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) ihn betreffende personenbezogene Daten verarbeitet, und gegebenenfalls Auskunft über diese Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO und Art. 14 LOPD 3/2018): ermöglicht die Korrektur von Fehlern und die Änderung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO und Art. 15 LOPD 3/2018): ermöglicht die Löschung Ihrer Daten und deren Nichtverarbeitung durch E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), sofern keine gesetzliche Aufbewahrungspflicht besteht und/oder keine anderen berechtigten Gründe für die Verarbeitung vorrangig sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO und Art. 16 LOPD 3/2018): unter den gesetzlich festgelegten Bedingungen (a) der Betroffene bestreitet die Richtigkeit der personenbezogenen Daten für eine Frist, die es dem Verantwortlichen ermöglicht, diese zu überprüfen; b) die Verarbeitung ist unrechtmäßig und der Betroffene widerspricht der Löschung und beantragt stattdessen die Einschränkung der Nutzung; c) der Verantwortliche benötigt die Daten für die Zwecke der Verarbeitung nicht mehr, der Betroffene benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; d) der Betroffene hat gemäß Artikel 21 Absatz 1 Widerspruch eingelegt, solange geprüft wird, ob die berechtigten Gründe des Verantwortlichen die des Betroffenen überwiegen) — dieses Recht ermöglicht es, die weitere Verarbeitung durch E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) einzustellen. Wird die Einschränkung vom Betroffenen ausgeübt, bewahrt E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) die Daten nur zur Geltendmachung oder Verteidigung von Ansprüchen auf.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO und Art. 17 LOPD 3/2018): ermöglicht es dem Betroffenen, seine personenbezogenen Daten zu erhalten und direkt an einen anderen Verantwortlichen in einem strukturierten, gängigen, maschinenlesbaren Format zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO und Art. 18 LOPD 3/2018): Betroffene können unter bestimmten Umständen und aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer Daten widersprechen. E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) stellt die Verarbeitung der Daten ein, außer bei zwingenden berechtigten Gründen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Recht, keiner automatisierten Entscheidung mit Rechtswirkung unterworfen zu werden (Art. 22 DSGVO und Art. 18 LOPD 3/2018):

Wir informieren Sie, dass die Verarbeitung Ihrer Daten für die genannten Zwecke seitens E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) nicht die Anwendung automatisierter Entscheidungen mit Rechtswirkung für den Betroffenen umfasst

• Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7.3 DSGVO), ohne dass dies die Rechtmäßigkeit der auf der Einwilligung vor deren Widerruf beruhenden Verarbeitung berührt.
• Recht, eine Beschwerde bei der Aufsichtsbehörde (AEPD) einzureichen (Art. 77 DSGVO und Art. 63 LOPD 3/2018), wenn Sie der Ansicht sind, dass die Verarbeitung nicht den geltenden Vorschriften entspricht.

VERSAND VON INFORMATIONSMITTEILUNGEN

Bezüglich des Versands von Informationsmitteilungen per E-Mail oder anderen gleichwertigen elektronischen Kommunikationsmitteln ermächtigt der Nutzer E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) durch die Angabe seiner E-Mail-Adresse im Online-Formular ausdrücklich zum Versand von Informationsmitteilungen per E-Mail, da die E-Mail-Adresse ein personenbezogenes Datum ist, wenn sie eine Identifizierung ermöglicht. Sie können Ihre Einwilligung zum Empfang von Informationsmitteilungen jedoch jederzeit widerrufen (z. B. wenn Sie sich bei der Registrierung oder später für einen Newsletter oder anderes Werbematerial angemeldet haben), indem Sie unsere E-Mail-Adresse (protecciondedatos@epcdoctor.es) benachrichtigen oder unter 649 024 416 anrufen.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) trifft geeignete technische und organisatorische Maßnahmen zur Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten. Wir verwenden mehrere Sicherheitsverfahren unter Berücksichtigung von Branchenstandards, um die uns zur Verfügung gestellten personenbezogenen Informationen zu schützen und unbefugten Zugriff zu verhindern. Unsere internen Verfahren umfassen Sicherheitsmaßnahmen bei der Speicherung und Nutzung von Daten durch Dienstleister, die als Auftragsverarbeiter tätig sind.

Der Zugriff auf die digitalen Plattformen durch NUTZER der Website https://glocator.es/ erfolgt in einer sicheren Umgebung. Nutzer können überprüfen, ob sie sich in einer sicheren Umgebung befinden, anhand der «URL»-Adresse, die in den Eigenschaften angezeigt wird (durch Rechtsklick mit der Maus). Diese «URL»-Adresse beginnt mit «https», wobei das «s» anzeigt, dass die Inhalte von einem sicheren Server bereitgestellt werden.

Websites Dritter und Erhebung von Informationen Dritter:

• REDSYS SERVICIOS DE PROCESAMIENTO. SL, mit Sitz in Madrid, calle Francisco Sancha, número 12, und Steuernummer B-85955367. Es handelt sich um ein virtuelles POS-Terminal zur Abwicklung von Online-Zahlungen. Weitere Informationen finden Sie in dessen Datenschutzrichtlinie, die Sie hier einsehen können.
• Elementor: Elementor Ltd ist ein israelisches Softwareunternehmen, das den WordPress-Plugin für visuelles Seitenlayout bereitstellt. Elementor hat Zugriff auf die Daten, die Sie in den Kontaktformularen eingeben. Weitere Informationen finden Sie in dessen Datenschutzrichtlinie hier. Es installiert notwendige Cookies.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) hat für die Ausübung seiner Tätigkeit bestimmte Dienstleistungen ausgelagert; dementsprechend haben einige externe Dienstleister mit Datenzugriff die Stellung von Auftragsverarbeitern:

• E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) hostet seine Website in der Cloud. Der Web- und E-Mail-Hosting-Anbieter — GRUPO LOADING SYSTEMS, S. L. — dessen Datenschutzrichtlinie Sie hier einsehen können. Dieser Dienstleister hat seinen Sitz in einem Land der Europäischen Union oder des Europäischen Wirtschaftsraums.
• Unternehmen, das Compliance-Dienstleistungen zum Schutz personenbezogener Daten erbringt: ADMINDATOS-GPS,S.L. (Datenschutzrichtlinie hier)
• Unternehmen, das Compliance-Dienstleistungen zum Schutz personenbezogener Daten erbringt: ADMINDATOS-GPS,S.L. (Datenschutzrichtlinie hier)
• Arbeits-, Steuer- und Buchhaltungsberatung: RODRIGUEZ Y ASOCIADOS ASESORES, S.L. (Datenschutzrichtlinie hier)

Es bestehen Auftragsverarbeitungsverträge gemäß Artikel 28 der DSGVO und Kapitel II des Titels V der LOPD 3/2018 (Artikel 33).

Nicht vorgesehen

In Erfüllung der Informationspflicht bei der Datenerhebung gemäß den Artikeln 13 und 14 der Allgemeinen Datenschutzverordnung der EU (DSGVO) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 und Artikel 11 des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte informieren wir Sie über das Bestehen einer Verarbeitung personenbezogener Daten. VERANTWORTLICHER: der KUNDE (das Unternehmen, das die GLOCATOR-SaaS im Rahmen des Arbeitsverhältnisses mit dem Mitarbeiter vertraglich nutzt). DATENKATEGORIEN: Identifikationsdaten, Nutzer- und Authentifizierungsdaten, ID des privaten Mobilgeräts, Kontaktdaten, Geolokalisierungsdaten (Breite, Länge…), zur Einhaltung bestimmter Vorschriften erforderliche Daten (Datenschutz, Arbeitsrecht: Einhaltung von Artikel 10 des Königlichen Gesetzesdekrets 8/2019 vom 8. März zur Änderung des Arbeitnehmerstatuts, Gleichstellungsvorschriften…), stets im Rahmen der für die Compliance erforderlichen Verarbeitung (z. B. Arbeitszeiterfassungsdaten, LOPD-Einwilligungen, Ausübung der Rechte Betroffener… ZWECK DER VERARBEITUNG: GLocator-Verwaltung, Arbeitskontrolle, Compliance (arbeitsrechtliche, datenschutzrechtliche Vorschriften…). AUFBEWAHRUNGSFRIST: Für die Dauer des Vertragsverhältnisses und den Haftungszeitraum. Geolokalisierungsdaten werden 2 Monate lang aufbewahrt. PROFILERSTELLUNG: Es werden Profile durch Standortanalyse (Geolokalisierung) erstellt. Es werden keine Entscheidungen ausschließlich auf Grundlage einer automatisierten Datenverarbeitung getroffen. RECHTSGRUNDLAGE: Vertragserfüllung, berechtigtes Interesse und Compliance. AUFTRAGSVERARBEITER: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), Anbieter der GLocator-API-Compliance-SaaS. EMPFÄNGER VON WEITERGABEN: Nicht vorgesehen. INTERNATIONALE ÜBERMITTLUNGEN: Nicht vorgesehen. HERKUNFT: der Betroffene selbst, Daten aus der GLOCATOR-API. AUSÜBUNG DER RECHTE (der Betroffenen): Sie können Ihre Rechte auf Information, Auskunft, Berichtigung, Löschung, Widerspruch gegen die Verarbeitung, Einschränkung der Verarbeitung, Datenübertragbarkeit, keiner ausschließlich auf automatisierter Verarbeitung, einschließlich Profilerstellung, beruhenden Entscheidung unterworfen zu werden, sowie das Recht, die Einwilligung jederzeit zu widerrufen, mittels eines Schreibens unter Nachweis Ihrer Identität ausüben, gerichtet an: das GLOCATOR-Kundenunternehmen, oder auf elektronischem Weg unter Nachweis Ihrer Identität an die E-Mail-Adresse des GLOCATOR-Kundenunternehmens. Sie haben zudem das Recht, eine Beschwerde bei der Aufsichtsbehörde — der Spanischen Datenschutzbehörde — einzureichen.

ANHANG II. AUFTRAGSVERARBEITUNGSVERTRAG

Gemäß Artikel 13 der VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie Artikel 11 des Organgesetzes 3/2018 vom 5. Dezember informieren wir Sie, dass VERANTWORTLICHER (der Verarbeitung) E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) ist. Postanschrift: Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante). E-Mail-Adresse: info@spanishpropertytaxes.com, Telefon: 649 024 416, Steuernummer: B54242870. ZWECK DER VERARBEITUNG: Entwicklung und Durchführung des Vertragsverhältnisses — Erbringung von SaaS-Dienstleistungen, Compliance, kommerzielle Akquise.

Die Daten werden für die Vertragslaufzeit und den Zeitraum aufbewahrt, in dem Haftungsansprüche geltend gemacht werden könnten. Haben Sie Ihre Einwilligung zum Erhalt von Werbung, Angeboten… per Telefonanruf, E-Mail, SMS, sozialen Netzwerken, Postsendung erteilt, bewahren wir Ihre Daten auf, bis Sie Ihre Einwilligung widerrufen oder Ihr Widerspruchsrecht ausüben. Es werden keine Profile erstellt. Es werden keine Entscheidungen ausschließlich auf Grundlage einer automatisierten Datenverarbeitung getroffen. RECHTSGRUNDLAGE: Vertragserfüllung und Einhaltung gesetzlicher Pflichten. EMPFÄNGER VON WEITERGABEN: Bankinstitute. AUSÜBUNG DER RECHTE auf Information, Auskunft, Berichtigung, Löschung, Widerspruch gegen die Verarbeitung, Einschränkung der Verarbeitung, Datenübertragbarkeit, keiner ausschließlich auf automatisierter Verarbeitung, einschließlich Profilerstellung, beruhenden Entscheidung unterworfen zu werden, sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, mittels eines Schreibens unter Nachweis Ihrer Identität, gerichtet an E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) an folgende Adresse: Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), oder auf elektronischem Weg unter Nachweis Ihrer Identität an protecciondatospersonales@epcdoctor.es. Sie haben zudem das Recht, eine Beschwerde bei der Aufsichtsbehörde — der Spanischen Datenschutzbehörde — einzureichen.

In bestimmten Fällen hat E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) Zugriff auf Daten eines Verantwortlichen; hierfür gelten die folgenden Klauseln als Auftragsverarbeitungsvertrag. Dieser Vertrag begründet einen Zugriff auf Daten im Auftrag Dritter, nicht jedoch eine Weitergabe oder Übermittlung personenbezogener Daten, sodass der Verantwortliche (der Kunde) weiterhin die Kontrolle über die Nutzung und Zwecke der Verarbeitung behält.

Die Unterzeichner dieses Vertrags erklären, dass E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) personenbezogene Daten verarbeitet, für die DER KUNDE verantwortlich ist, und vereinbaren daher in Erfüllung von Artikel 28 und den entsprechenden Bestimmungen der Europäischen Datenschutzverordnung sowie der Artikel 28 bis 33 des Organgesetzes 3/2018 vom 5. Dezember die Unterzeichnung dieses

1. Gegenstand des Verarbeitungsauftrags

Mit diesem Auftragsverarbeitungsvertrag wird E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) ermächtigt, im Auftrag des Kunden die für die Erbringung folgender Dienstleistung erforderlichen personenbezogenen Daten zu verarbeiten: GLOCATOR-SaaS-Anbieter (App zur Arbeitszeiterfassung, arbeitsrechtliche Compliance, Gleichstellung…).

Die Verarbeitung besteht in: Erbringung der SaaS-Dienste der GLOCATOR-Plattform, Wartungsarbeiten, Support, Installation von Aktualisierungen… bezüglich der vom Vertrag erfassten Software.

Bei der Ausübung seiner Funktion gegenüber dem Verantwortlichen kann der Auftragsverarbeiter folgende Tätigkeiten durchführen:

Erhebung, Erfassung, Strukturierung, Änderung, Speicherung, Extraktion, Abfrage, Offenlegung durch Übermittlung, Verknüpfung, Abgleich, Einschränkung, Löschung, Vernichtung, Aufbewahrung, Kommunikation, Veröffentlichung.

2. Identifizierung der betroffenen Informationen

Zur Durchführung der aus diesem Auftrag entstehenden Leistungen kann E-PC DOCTOR im Rahmen von Wartungsarbeiten Zugriff auf folgende Verarbeitungen haben:

• KUNDEN/POTENZIELLE KUNDEN
• LIEFERANTEN/PARTNER
• VOR- UND NACHNAME
• ADRESSE
• E-MAIL
• TELEFON
• AUSWEIS/NIE/STEUERNUMMER
• GEBURTSDATUM
• SONSTIGES

Konkret werden folgende Datenkategorien verarbeitet:

• Kontaktdaten
• Nutzerdaten (IP, Passwort-IDs, Log…)
• Identifikationsdaten (Vor- und Nachname, Steuernummer, Telefon, E-Mail, Adresse, handschriftliche oder elektronische Unterschrift, Bild)
• Daten zu Website-Besuchen, Cookies
• Analysedaten
• Persönliche Merkmale
• Waren- und Dienstleistungsgeschäfte
• Wirtschafts-, Finanz- und Versicherungsdaten (Bankdaten…)
• Beschäftigungsdetails
• Kommerzielle Informationen
• Identifikationsdaten
• Geräte-ID
• Kontaktdaten
• Geolokalisierungsdaten (Breite, Länge…) der Zeiterfassung
• Zur Einhaltung bestimmter Vorschriften erforderliche Daten (Datenschutz, Arbeitsrecht: Einhaltung von Artikel 10 des Königlichen Gesetzesdekrets 8/2019 vom 8. März, Gleichstellungsvorschriften…), stets im Rahmen der für die Compliance erforderlichen Verarbeitung (z. B. Arbeitszeiterfassungsdaten, LOPD-Einwilligungen, Ausübung der Rechte Betroffener…

3. Laufzeit

Dieser Vertrag hat eine an die Dauer des Vertragsverhältnisses gebundene Laufzeit. Nach dessen Beendigung muss der Auftragsverarbeiter dem Verantwortlichen die personenbezogenen Daten zurückgeben und jede in seinem Besitz befindliche Kopie löschen.

4. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter und sein gesamtes Personal verpflichten sich zu Folgendem:

• Die verarbeiteten personenbezogenen Daten oder die zur Aufnahme erhobenen Daten ausschließlich für den Zweck dieses Auftrags zu verwenden. Die Daten dürfen unter keinen Umständen für eigene Zwecke verwendet werden.
• Die Daten gemäß den Anweisungen des Verantwortlichen zu verarbeiten. Ist der Auftragsverarbeiter der Ansicht, dass eine Anweisung gegen die DSGVO oder eine andere Datenschutzbestimmung der Union oder der Mitgliedstaaten verstößt, informiert er den Verantwortlichen unverzüglich.
• Schriftlich ein Verzeichnis aller Kategorien von im Auftrag des Verantwortlichen durchgeführten Verarbeitungstätigkeiten zu führen, das Folgendes enthält:
• Den Namen und die Kontaktdaten des oder der Auftragsverarbeiter sowie jedes Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter handelt, sowie gegebenenfalls des Vertreters des Verantwortlichen oder des Auftragsverarbeiters und des Datenschutzbeauftragten.
• Die Kategorien von im Auftrag jedes Verantwortlichen durchgeführten Verarbeitungen.
• Gegebenenfalls Übermittlungen personenbezogener Daten an ein Drittland oder eine internationale Organisation, einschließlich der Identifizierung dieses Drittlands oder dieser Organisation und, im Falle der in Artikel 49 Absatz 1 Unterabsatz 2 DSGVO genannten Übermittlungen, der Dokumentation geeigneter Garantien.
• Eine allgemeine Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen in Bezug auf:
• Die Pseudonymisierung und Verschlüsselung personenbezogener Daten.
• Die Fähigkeit, die dauerhafte Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste sicherzustellen.
• Die Fähigkeit, die Verfügbarkeit personenbezogener Daten und den Zugang zu ihnen bei einem physischen oder technischen Vorfall rasch wiederherzustellen.
• Ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
• Die Daten nicht an Dritte weiterzugeben, es sei denn, der Verantwortliche hat dies in gesetzlich zulässigen Fällen ausdrücklich genehmigt. Der Auftragsverarbeiter kann die Daten gemäß den Anweisungen des Verantwortlichen an andere Auftragsverarbeiter desselben Verantwortlichen weitergeben. In diesem Fall bestimmt der Verantwortliche vorab und schriftlich die Stelle, an die die Daten weiterzugeben sind, die weiterzugebenden Daten und die anzuwendenden Sicherheitsmaßnahmen. Muss der Auftragsverarbeiter personenbezogene Daten aufgrund des für ihn geltenden Unions- oder mitgliedstaatlichen Rechts an ein Drittland oder eine internationale Organisation übermitteln, informiert er den Verantwortlichen vorab über diese gesetzliche Anforderung, es sei denn, dies ist aus wichtigen Gründen des öffentlichen Interesses untersagt.
• Möglichkeit der Unterauftragsvergabe:
• Der Auftragsverarbeiter verpflichtet sich insbesondere, keine der von diesem Vertrag erfassten Leistungen, die die Verarbeitung personenbezogener Daten beinhalten, unterzuvergeben, mit Ausnahme der für das normale Funktionieren der Dienste des Auftragsverarbeiters erforderlichen Hilfsdienste.
• Muss der Auftragsverarbeiter eine Verarbeitung unterbeauftragen, ist dies dem Verantwortlichen vorab und schriftlich mit einer Frist von einem Monat mitzuteilen, unter Angabe der zu unterbeauftragenden Verarbeitungen und eindeutiger Identifizierung des Unterauftragnehmers und seiner Kontaktdaten.
• In diesem Fall darf die Unterauftragsvergabe nur erfolgen, wenn der Verantwortliche dies vorab schriftlich genehmigt hat.
• Der Unterauftragnehmer, der ebenfalls die Stellung eines Auftragsverarbeiters hat, ist gleichermaßen verpflichtet, die in diesem Dokument für den Auftragsverarbeiter festgelegten Pflichten sowie die Anweisungen des Verantwortlichen zu erfüllen.
• Der ursprüngliche Auftragsverarbeiter ist verpflichtet, die neue Beziehung so zu regeln, dass der neue Auftragsverarbeiter (Unterauftragsverarbeiter) denselben Bedingungen (Anweisungen, Pflichten, Sicherheitsmaßnahmen…) und denselben formalen Anforderungen unterliegt wie er selbst, hinsichtlich der ordnungsgemäßen Verarbeitung personenbezogener Daten und der Gewährleistung der Rechte betroffener Personen. Bei Nichteinhaltung durch den Unterauftragsverarbeiter bleibt der ursprüngliche Auftragsverarbeiter gegenüber dem Verantwortlichen für die Erfüllung der Pflichten voll verantwortlich.
• Die Geheimhaltungspflicht bezüglich personenbezogener Daten zu wahren, zu denen im Rahmen dieses Auftrags Zugang bestand, auch nach dessen Beendigung.
• Sicherzustellen, dass die zur Verarbeitung personenbezogener Daten befugten Personen sich ausdrücklich und schriftlich zur Wahrung der Vertraulichkeit und zur Einhaltung der entsprechenden Sicherheitsmaßnahmen verpflichten, über die sie angemessen informiert werden müssen.
• Dem Verantwortlichen die Dokumentation zur Verfügung zu halten, die die Erfüllung der im vorherigen Absatz festgelegten Pflicht belegt.
• Die erforderliche Schulung zum Schutz personenbezogener Daten für die zur Verarbeitung befugten Personen sicherzustellen.
• Den Verantwortlichen bei der Beantwortung der Ausübung folgender Rechte zu unterstützen:
• Auskunft, Berichtigung, Löschung und Widerspruch
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Nicht Gegenstand automatisierter Einzelentscheidungen zu sein (einschließlich Profilerstellung)
• Der Verantwortliche wird die Anträge auf Ausübung der Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch sowie Einschränkung der Verarbeitung, Datenübertragbarkeit und Nichtunterwerfung unter individualisierte Entscheidungen fristgerecht bearbeiten und beantworten; übt der Betroffene diese Rechte daher gegenüber dem Auftragsverarbeiter aus, ist dieser verpflichtet, dies unverzüglich, spätestens am nächsten Arbeitstag nach Eingang des Antrags, per E-Mail an die vom Verantwortlichen angegebene Adresse mitzuteilen. In dieser Mitteilung muss der Auftragsverarbeiter alle relevanten Informationen aufnehmen, damit der Verantwortliche den Antrag des Betroffenen ordnungsgemäß bearbeiten kann.
• Recht auf Information

Es obliegt dem Verantwortlichen, das Recht auf Information bei der Datenerhebung zu gewährleisten.

• Meldung von Verletzungen des Schutzes personenbezogener Daten
• Der Auftragsverarbeiter meldet dem Verantwortlichen unverzüglich, in jedem Fall innerhalb von höchstens 48 Stunden nach Kenntniserlangung des Vorfalls, über ein System, das den Empfangsnachweis der Mitteilung ermöglicht, ihm bekannt gewordene Verletzungen des Schutzes personenbezogener Daten, für die er zuständig ist, zusammen mit allen für die Dokumentation und Meldung des Vorfalls relevanten Informationen. Eine Meldung ist nicht erforderlich, wenn es unwahrscheinlich ist, dass die Sicherheitsverletzung ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt.

Sofern verfügbar, werden mindestens folgende Informationen bereitgestellt:

• Eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit möglich einschließlich der Kategorien und der ungefähren Zahl der betroffenen Personen sowie der Kategorien und der ungefähren Zahl der betroffenen Datensätze.
• Den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Anlaufstelle, bei der weitere Informationen erhältlich sind.
• Eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten.
• Eine Beschreibung der ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten, gegebenenfalls einschließlich Maßnahmen zur Abmilderung möglicher nachteiliger Auswirkungen.

Ist es nicht möglich, alle Informationen gleichzeitig bereitzustellen, werden sie, soweit dies nicht möglich ist, stufenweise ohne unangemessene weitere Verzögerung bereitgestellt.

• Den Verantwortlichen bei der Durchführung von Datenschutz-Folgenabschätzungen zu unterstützen, sofern zutreffend.
• Den Verantwortlichen bei der Durchführung vorheriger Konsultationen mit der Aufsichtsbehörde zu unterstützen, sofern zutreffend.
• Dem Verantwortlichen alle zur Nachweis der Erfüllung seiner Pflichten erforderlichen Informationen zur Verfügung zu stellen sowie Audits oder Inspektionen des Verantwortlichen oder eines von ihm beauftragten Prüfers zu ermöglichen und dazu beizutragen.
• E-PC DOCTOR verpflichtet sich, die dem Schutzniveau der verarbeiteten Daten gemäß der Verordnung entsprechenden technischen und organisatorischen Maßnahmen zu treffen, um die Sicherheit personenbezogener Daten zu gewährleisten und deren Veränderung, Verlust, unbefugte Verarbeitung oder unbefugten Zugriff zu verhindern, unter Berücksichtigung des Stands der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind, sei es durch menschliches Handeln oder durch die physische oder natürliche Umgebung. Es werden geeignete Sicherheitsmaßnahmen für ein niedriges Risikoniveau umgesetzt. Bei der Festlegung der vom Auftragsverarbeiter und Verantwortlichen als angemessen erachteten Sicherheitsmaßnahmen ist zu berücksichtigen, ob einer der in Artikel 28.2 des Organgesetzes 3/2018 vom 5. Dezember beschriebenen Umstände vorliegt, die als geeignet gelten, größere Risiken für die Rechte der Betroffenen zu erzeugen.

In jedem Fall müssen Mechanismen implementiert werden, um:

• Die dauerhafte Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste sicherzustellen.
• Die Verfügbarkeit personenbezogener Daten und den Zugang zu ihnen bei einem physischen oder technischen Vorfall rasch wiederherzustellen.
• Regelmäßig die Wirksamkeit der implementierten technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung zu überprüfen, zu bewerten und zu evaluieren.
• Personenbezogene Daten gegebenenfalls zu pseudonymisieren und zu verschlüsseln.
• Einen Datenschutzbeauftragten zu benennen, falls einer der in Artikel 37 der Europäischen Datenschutzverordnung genannten Umstände vorliegt; in diesem Fall muss der Auftragsverarbeiter einen Datenschutzbeauftragten benennen und dessen Identität und Kontaktdaten dem Verantwortlichen mitteilen.
• Verbleib der Daten nach Beendigung der Verarbeitung durch den Auftragsverarbeiter: Rückgabe der personenbezogenen Daten und gegebenenfalls der Datenträger, auf denen sie gespeichert sind, an den Verantwortlichen nach Erbringung der Leistung. Die Rückgabe muss die vollständige Löschung der auf den vom Auftragsverarbeiter verwendeten IT-Geräten vorhandenen Daten umfassen. Der Auftragsverarbeiter kann jedoch eine Kopie mit ordnungsgemäß gesperrten Daten aufbewahren, solange Haftungsansprüche aus der Erbringung der Leistung entstehen können.

5. Pflichten des Auftragsverarbeiters

Dem Verantwortlichen obliegt Folgendes:

• Dem Auftragsverarbeiter die in Klausel 2 dieses Dokuments genannten Daten zu übergeben.
• Eine Datenschutz-Folgenabschätzung der vom Auftragsverarbeiter durchzuführenden Verarbeitungsvorgänge vorzunehmen.
• Die jeweils erforderlichen vorherigen Konsultationen durchzuführen.
• Vor und während der gesamten Verarbeitung die Einhaltung der DSGVO durch den Auftragsverarbeiter zu überwachen.
• Die Verarbeitung zu überwachen, einschließlich der Durchführung von Inspektionen und Audits, die zur Überprüfung dieser Einhaltung relevant sind.
• Einhaltung der Datenschutzvorschriften gegenüber den Mitarbeitern des Verantwortlichen: