Try For Free

Auftragsverarbeitungsvertrag (DPA)

Vertrag zur Gewährleistung des Schutzes personenbezogener Daten, die durch den Auftragsverarbeiter verarbeitet werden

geschlossen im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) sowie mit dem Gesetz Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung bestimmter Gesetze in der jeweils geltenden Fassung

(im Folgenden „DPA“)

Vertragsparteien

Diese DPA wird geschlossen zwischen:

dem Kunden im Sinne der Allgemeinen Geschäftsbedingungen der Gesellschaft ITACON, s. r. o. (im Folgenden „AGB“), verfügbar auf der Tazilla-Website (im Folgenden „Verantwortlicher“)

und

ITACON, s. r. o., mit Sitz in Kominárska 2, 831 04 Bratislava – Stadtteil Nové Mesto, Unternehmens-ID-Nr.: 50838563, vertreten durch Terézia Rybárová, Geschäftsführerin (im Folgenden „Auftragsverarbeiter“).

(Der Verantwortliche und der Auftragsverarbeiter werden im Folgenden jeweils auch als „Vertragspartei“ und gemeinsam als „Vertragsparteien“ bezeichnet.)

Präambel

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (im Folgenden „DSGVO“) verlangt, dass die gegenseitigen Beziehungen zwischen dem Verantwortlichen und dem Auftragsverarbeiter bei der Verarbeitung personenbezogener Daten durch einen Vertrag in schriftlicher oder elektronischer Form geregelt werden. Aus diesem Grund schließen die Vertragsparteien gemäß Artikel 28 DSGVO diese DPA.

Artikel 1 – Einleitende Bestimmungen

  1. Ziel dieser DPA ist es, die sichere Verarbeitung der personenbezogenen Daten des Verantwortlichen durch den Auftragsverarbeiter im Zusammenhang mit der Nutzung der Tazilla-Anwendung sicherzustellen.
  2. Die Vertragsparteien verpflichten sich, bei der Erfüllung ihrer Verpflichtungen aus dieser DPA im Zusammenhang mit dem Schutz personenbezogener Daten die Vorschriften und Bestimmungen der DSGVO sowie des Gesetzes Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung bestimmter Gesetze in der jeweils geltenden Fassung (im Folgenden „Datenschutzgesetz“) einzuhalten. Auf Grundlage dieser DPA beauftragt der Verantwortliche den Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten in dem Umfang, der zur Erfüllung des Gegenstands und Zwecks dieser DPA erforderlich ist.
  3. Die Vertragsparteien erklären, dass sie bei der Verarbeitung personenbezogener Daten über Tazilla und im Rahmen der sich aus dieser DPA ergebenden Zuständigkeiten unter allen Umständen für ein Höchstmaß an Sicherheit und Schutz der verarbeiteten Daten vor unbefugtem Zugriff, Datenabfluss, Verlust, Zerstörung, Missbrauch, Veränderung oder Beschädigung sorgen werden.
  4. Der Auftragsverarbeiter erklärt, dass er die Verwaltung und den Betrieb von Tazilla im Einklang mit den Anforderungen des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und über die Änderung und Ergänzung bestimmter Gesetze, des Gesetzes über Informationstechnologien in der öffentlichen Verwaltung (ITVS) sowie der damit zusammenhängenden Durchführungsvorschriften gewährleistet.

Artikel 2 – Gegenstand, Zweck und Dauer der Verarbeitung sowie Laufzeit dieser DPA

  1. Gegenstand dieser DPA ist die Regelung der Rechte und Pflichten der Vertragsparteien bei der Gewährleistung des Schutzes der personenbezogenen Daten des Verantwortlichen bei deren Verarbeitung über Tazilla.
  2. Der Verantwortliche beauftragt hiermit den Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten ausschließlich zum Zweck der Erbringung des Dienstes gemäß den AGB, insbesondere zum Zweck der Ermöglichung der Nutzung der einzelnen Module der Tazilla-Anwendung. Die Verarbeitung erfolgt ausschließlich für die Dauer der Erbringung des Dienstes. Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf Grundlage der Weisungen des Verantwortlichen.
  3. Der Auftragsverarbeiter ist berechtigt, aggregierte oder ordnungsgemäß anonymisierte Daten, die keine personenbezogenen Daten im Sinne der DSGVO mehr darstellen, zum Zweck der Verbesserung und Optimierung des Dienstes durch den Verantwortlichen zu verwenden.
  4. Der Umfang der im Namen des Verantwortlichen für die Zwecke dieser DPA verarbeiteten personenbezogenen Daten ist gemäß Artikel 28 DSGVO in der Datenschutzerklärung, verfügbar auf www.tazilla.com, festgelegt.
  5. Der Verantwortliche bestimmt den Inhalt der in die Anwendung eingegebenen personenbezogenen Daten und ist dafür verantwortlich, dass keine personenbezogenen Daten in das System eingegeben werden, die über den zur Erfüllung des Verarbeitungszwecks erforderlichen Umfang hinausgehen.
  6. Der Auftragsverarbeiter verarbeitet keine besonderen Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO, sofern diese nicht vom Verantwortlichen in das System eingegeben werden; in diesem Fall ist der Verantwortliche für die Rechtmäßigkeit ihrer Verarbeitung verantwortlich.
  7. Die Dauer der Verarbeitung personenbezogener Daten im Sinne dieser DPA wird durch die Dauer des durch die Annahme der AGB begründeten Vertragsverhältnisses bestimmt, d. h. für den Zeitraum, in dem der Kunde aktiven Zugang zum Dienst hat. Diese DPA wird für denselben Zeitraum wie das vorgenannte Vertragsverhältnis geschlossen und endet mit dessen Beendigung in der in Artikel 7 der AGB geregelten Weise.

Artikel 3 – Rechte und Pflichten der Vertragsparteien

  1. Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung personenbezogener Daten in seiner Organisation verantwortlich, einschließlich der Verarbeitung, die durch seine Benutzer, Mitarbeiter, Partner oder andere Vertragsparteien über Tazilla erfolgt.
  2. Der Auftragsverarbeiter verpflichtet sich, die personenbezogenen Daten des Verantwortlichen in dem in Artikel 2 dieser DPA vereinbarten Umfang zu verarbeiten. Er wird sie ausschließlich zu dem Zweck, mit den Mitteln und in der Weise verarbeiten, die in dieser DPA vereinbart sind. Er wird darauf achten, dass die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten personenbezogenen Daten nicht gefährdet werden. Personenbezogene Daten, von denen der Auftragsverarbeiter Kenntnis erlangt, wird er nicht für eigene Zwecke verwenden und über diese auch nach Beendigung der Gültigkeit und Wirksamkeit dieser DPA Verschwiegenheit bewahren. Ohne Zustimmung des Verantwortlichen wird er die verarbeiteten Daten nicht veröffentlichen, keiner unbefugten Person zugänglich machen, keine grenzüberschreitende Übermittlung durchführen und sie keinem Dritten zur Verfügung stellen, mit Ausnahme von Unterauftragsverarbeitern, die für den Betrieb des Cloud-Dienstes erforderlich sind (im Folgenden für die Zwecke dieses Artikels gemeinsam als „Unterauftragsverarbeiter“ bezeichnet). Die Liste der Unterauftragsverarbeiter ist in Anlage Nr. 1 zu dieser DPA aufgeführt. Unterauftragsverarbeiter dürfen personenbezogene Daten nur unter den in Absatz 10 dieses Artikels vereinbarten Bedingungen verarbeiten und sind verpflichtet, dieselben Sicherheitsstandards sowie die Anforderungen der DSGVO wie der Auftragsverarbeiter einzuhalten. Der Auftragsverarbeiter wird personenbezogene Daten nicht auf andere Weise verarbeiten, insbesondere wird er sie nicht ordnen, strukturieren, speichern, verändern, abrufen, einsehen, verwenden, bereitstellen, neu anordnen, kombinieren, einschränken oder löschen, sofern dies nicht mit dem in dieser DPA festgelegten Zweck der Verarbeitung personenbezogener Daten zusammenhängt. Nach Beendigung der Verarbeitung wird der Auftragsverarbeiter die personenbezogenen Daten innerhalb von 30 Kalendertagen auf Grundlage einer schriftlichen Weisung des Verantwortlichen je nach Art der Verarbeitungsvorgänge an den Verantwortlichen zurückgeben oder löschen und ebenso alle Kopien und Sicherungen löschen, die personenbezogene Daten enthalten, sofern dies nach der aktuellen Konfiguration (Funktionalität) von Tazilla möglich ist und im Einklang mit den einschlägigen allgemein verbindlichen Rechtsvorschriften steht.
  3. Der Auftragsverarbeiter ist zugleich verpflichtet, den Verantwortlichen unverzüglich zu informieren und dies entsprechend zu begründen, wenn er der Ansicht ist, dass eine Weisung des Verantwortlichen gegen Bestimmungen der DSGVO, des Datenschutzgesetzes oder andere allgemein verbindliche Rechtsvorschriften zum Schutz personenbezogener Daten verstößt.
  4. Der Auftragsverarbeiter ist verpflichtet, dem Verantwortlichen unverzüglich die Informationen zur Verfügung zu stellen, die erforderlich sind, um die Erfüllung der Pflichten des Auftragsverarbeiters nachzuweisen, und im Rahmen eines Datenschutzaudits und einer Kontrolle durch den Verantwortlichen oder einen vom Verantwortlichen beauftragten Prüfer sowie bei der Ergreifung von Maßnahmen auf Grundlage eines Antrags einer betroffenen Person, bei der Sicherstellung der Erfüllung der Pflichten im Zusammenhang mit der Sicherheit des Schutzes personenbezogener Daten und beim Nachweis der Erfüllung der Pflichten im Rahmen eines Datenschutzaudits mitzuwirken. Zu diesem Zweck ist der Auftragsverarbeiter verpflichtet, den Personen, die ein solches Audit oder eine solche Kontrolle durchführen, Zugang zu den Daten und den einschlägigen Unterlagen zu ermöglichen, und zwar nicht nur in dem Fall, wenn der Verantwortliche diese Tätigkeiten bzw. Unterlagen nachweislich nicht selbst sicherstellen kann. Wenn der Verantwortliche den Auftragsverarbeiter bei einem Datenschutzaudit um Mitwirkung ersucht, verpflichtet sich der Auftragsverarbeiter, diese nicht zu verweigern, sofern ihm die betreffenden Informationen nachweislich zur Verfügung stehen, und ihm unverzüglich Mitwirkung zu leisten. Über die Ergebnisse des Datenschutzaudits oder der Kontrolle wird ein Protokoll erstellt, in dem alle für den Schutz personenbezogener Daten wesentlichen Tatsachen einschließlich der von beiden Seiten genehmigten Maßnahmen zur Beseitigung festgestellter Abweichungen sowie der Fristen für deren Umsetzung festgehalten werden.
  5. Der Auftragsverarbeiter verpflichtet sich, den Verantwortlichen im größtmöglichen Umfang unverzüglich durch geeignete technische und organisatorische Maßnahmen bei der Erfüllung seiner Pflichten im Zusammenhang mit der Ausübung der Rechte der betroffenen Personen zu unterstützen, auf die sich die betreffende Verarbeitung gemäß dieser DPA bezieht.
  6. Der Auftragsverarbeiter verpflichtet sich ferner, dem Verantwortlichen unverzüglich die erforderliche Unterstützung bei der Bearbeitung eines Antrags bzw. einer Beschwerde einer betroffenen Person zu leisten.
  7. Im Einklang mit den Rechten der betroffenen Personen, deren personenbezogene Daten der Auftragsverarbeiter im Namen des Verantwortlichen verarbeitet, wird der Auftragsverarbeiter handeln und dem Verantwortlichen auf Grundlage schriftlicher Anträge die erforderliche Unterstützung leisten, in denen der Verantwortliche dem Auftragsverarbeiter eine angemessene Frist gewährt, die nicht kürzer als 5 Arbeitstage sein darf. Im Falle des Eingangs eines Antrags einer betroffenen Person im Zusammenhang mit der Ausübung ihrer Rechte gegenüber dem Verantwortlichen leitet der Auftragsverarbeiter diesen Antrag der betroffenen Person an den Verantwortlichen weiter.
  8. Der Auftragsverarbeiter erklärt, dass er die erforderlichen technischen Maßnahmen für die sichere Verarbeitung der personenbezogenen Daten des Verantwortlichen im Sinne dieser DPA eingeführt hat. Der Auftragsverarbeiter erklärt, dass er die erforderlichen personellen und organisatorischen Maßnahmen für die sichere Verarbeitung personenbezogener Daten eingeführt hat, einschließlich der Sicherstellung, dass sich die zur Verarbeitung personenbezogener Daten befugten Personen verpflichtet haben, über die Informationen, von denen sie im Verlauf der Verarbeitung Kenntnis erlangen, Verschwiegenheit zu bewahren.
  9. Für die Einführung organisatorischer und technischer Sicherheitsmaßnahmen im Rahmen der Verarbeitung personenbezogener Daten auf Seiten des Verantwortlichen sowie für die Erstellung der entsprechenden Sicherheitsdokumentation ist der Verantwortliche verantwortlich.
  10. Der Verantwortliche stimmt zu, dass der Auftragsverarbeiter seine Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten zu dem Zweck, in dem Umfang und in der Weise beauftragt, die in dieser DPA vereinbart sind. Der Auftragsverarbeiter teilt dem Verantwortlichen die Identifikationsdaten aller Unterauftragsverarbeiter mit, die an der Erfüllung gemäß dieser DPA beteiligt sind bzw. beteiligt sein werden (bei der Ausübung ihrer vertraglichen Tätigkeiten kann es ihrerseits zur Verarbeitung personenbezogener Daten des Verantwortlichen bzw. zur Kenntnisnahme dieser Daten kommen), bevor der Unterauftragsverarbeiter in die Verarbeitung personenbezogener Daten gemäß dieser DPA einbezogen wird. Im Falle einer geplanten Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters teilt der Auftragsverarbeiter dem Verantwortlichen 14 Tage vor der geplanten Änderung in elektronischer Form (an die Adresse der in dieser DPA angegebenen verantwortlichen Person) dessen Identifikationsdaten mit. Unterauftragsverarbeiter dürfen die personenbezogenen Daten des Verantwortlichen nur zu dem vereinbarten Zweck und in dem Umfang verarbeiten, der sich aus der Befugnis des Verantwortlichen gegenüber dem Auftragsverarbeiter ergibt, und ausschließlich auf Grundlage schriftlicher Weisungen des Auftragsverarbeiters gemäß Artikel 28 Absatz 4 DSGVO. Der Auftragsverarbeiter haftet in vollem Umfang für die Tätigkeit der Unterauftragsverarbeiter.
  11. Der Verantwortliche ist berechtigt, innerhalb von 10 Arbeitstagen nach Erhalt der Mitteilung über eine Änderung des Unterauftragsverarbeiters aus Gründen des Schutzes personenbezogener Daten einen schriftlichen und begründeten Einwand an die Adresse support@tazilla.com zu erheben. Der Einwand muss auf einem nachweisbaren Risiko eines Verstoßes gegen die Rechtsvorschriften zum Schutz personenbezogener Daten beruhen. Im Falle eines Einwands verpflichten sich die Vertragsparteien, über dessen Lösung zu verhandeln. Erzielen sie keine Einigung und besteht der Auftragsverarbeiter auf der Nutzung des neuen Unterauftragsverarbeiters, ist der Verantwortliche berechtigt, den Vertrag in Bezug auf den betroffenen Dienst zu kündigen, ohne dass dem Kunden ein Anspruch auf Schadensersatz zusteht.
  12. Der Auftragsverarbeiter verpflichtet sich, dem Verantwortlichen unverzüglich sämtliche angeforderte Hilfe und Unterstützung bei der Erfüllung der Verpflichtungen des Verantwortlichen gegenüber der Aufsichtsbehörde zu leisten, insbesondere bei der vorherigen Konsultation mit der Aufsichtsbehörde, bei der Einhaltung sämtlicher Weisungen und Empfehlungen zur Verarbeitung personenbezogener Daten, die von der Aufsichtsbehörde erteilt wurden, sowie bei der Ausübung der Befugnisse der Aufsichtsbehörde.
  13. Bei der Meldung einer Verletzung des Schutzes personenbezogener Daten gemäß Artikel 33 und 34 DSGVO und den Bestimmungen der §§ 40 und 41 des Datenschutzgesetzes und/oder beim Auftreten eines Sicherheitsvorfalls, der eine Verletzung des Schutzes personenbezogener Daten darstellt, sofern ein solcher Sicherheitsvorfall auf Seiten des Auftragsverarbeiters festgestellt wird und personenbezogene Daten betrifft, die auf Grundlage dieser DPA verarbeitet werden, ist der Auftragsverarbeiter verpflichtet, den Sicherheitsvorfall in der Weise gemäß Artikel 9 der AGB unverzüglich dem Verantwortlichen zu melden, spätestens jedoch innerhalb von 24 Stunden ab dem Zeitpunkt, zu dem er von der Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt hat, und alle relevanten Informationen bereitzustellen, insbesondere die Art der Verletzung, die Kategorien, die ungefähre Zahl der betroffenen Personen, die Zahl der betreffenden Datensätze mit personenbezogenen Daten, die wahrscheinlichen Folgen und die Maßnahmen, die zur Behebung und Minderung der Verletzung des Schutzes personenbezogener Daten ergriffen wurden. Der Umfang der bereitgestellten Informationen ist erforderlich, um eine Analyse der Auswirkungen auf die Rechte und Freiheiten natürlicher Personen durchzuführen und zu beurteilen, ob der Sicherheitsvorfall ein Risiko für die Rechte der betroffenen Personen darstellt sowie wie hoch dieses Risiko ist.

Artikel 4 – Haftung für Schäden und Schadensersatz

  1. Der Auftragsverarbeiter haftet für Schäden, die dem Verantwortlichen entstanden sind, sowie für Schäden, die betroffenen Personen infolge seiner Tätigkeit bei der Verarbeitung personenbezogener Daten entstanden sind, wenn er seine mit der Verarbeitung personenbezogener Daten zusammenhängenden Pflichten verletzt hat, die in dieser DPA, in der DSGVO, im Datenschutzgesetz, in einer besonderen Rechtsvorschrift oder in einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, festgelegt sind, oder wenn der Auftragsverarbeiter über die betreffenden Weisungen des Verantwortlichen hinaus oder entgegen diesen Weisungen gehandelt hat, sofern diese mit der DSGVO, dem Datenschutzgesetz, einer besonderen Rechtsvorschrift oder einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, im Einklang standen.
  2. Die maximale Höhe des Schadensersatzes gemäß dieser DPA ist auf den Betrag begrenzt, den der Kunde dem Anbieter für die Erbringung des Dienstes während des Zeitraums von 12 Monaten unmittelbar vor dem Ereignis, das zum Eintritt des Schadens geführt hat, tatsächlich gezahlt hat. Wenn die Dauer der Erbringung des Dienstes zum Zeitpunkt des Schadenseintritts 12 Monate nicht überschritten hat, wird der für diesen kürzeren Zeitraum tatsächlich gezahlte Betrag berücksichtigt, mindestens jedoch 1.500 EUR. Diese Beschränkung gilt nicht für Fälle vorsätzlichen Handelns.
  3. Der Auftragsverarbeiter ist gemäß Absatz 1 dieses Artikels verpflichtet, dem Verantwortlichen sowie den betroffenen Personen den verursachten Schaden in nachgewiesener Höhe nur dann zu ersetzen, wenn nachgewiesen wird, dass er den Schaden verschuldet hat.
  4. Als Schaden gilt auch eine Geldbuße, die der Verantwortliche infolge einer Verletzung der Pflichten des Auftragsverarbeiters gemäß dem Datenschutzgesetz an die Aufsichtsbehörde zahlen muss.
  5. Der Auftragsverarbeiter kann sich vollständig von der Haftung nach diesem Artikel dieser DPA befreien, wenn er nachweist, dass er keinerlei Verantwortung für das Ereignis trägt, das den Schaden verursacht hat, sowie wenn er nachweist, dass er den Eintritt des Schadens nicht verschuldet hat. Der Auftragsverarbeiter kann sich teilweise von der Haftung befreien, wenn er nachweist, dass auch die Tätigkeit des Verantwortlichen zum Eintritt des Schadens beigetragen hat.
  6. Wenn es nicht möglich ist, den Anteil der Verantwortlichkeit des Verantwortlichen und des Auftragsverarbeiters am Eintritt des Schadens bei der Verarbeitung personenbezogener Daten zu bestimmen, jedoch nachgewiesen ist, dass der Schaden durch die Tätigkeit des Verantwortlichen und des Auftragsverarbeiters entstanden ist, haften der Verantwortliche und der Auftragsverarbeiter für den Schaden gesamtschuldnerisch.
  7. Wenn der jeweilige Verantwortungsanteil bestimmt werden kann und eine Vertragspartei den betroffenen Personen den entstandenen Schaden bzw. die Geldbuße gegenüber der Aufsichtsbehörde in voller Höhe ersetzt, hat sie gegenüber der anderen Vertragspartei Anspruch auf Erstattung des Teils des Schadensersatzes bzw. der Geldbuße, der deren Verantwortungsanteil entspricht.

Artikel 5 – Regeln für die gegenseitige Kommunikation der Vertragsparteien

  1. Die Vertragsparteien haben vereinbart, dass sämtliche Schriftstücke, die den Gegenstand dieser DPA betreffen und Auswirkungen auf die in dieser DPA geregelten gegenseitigen Rechte und Pflichten der Vertragsparteien haben bzw. haben können, in der Weise gemäß Artikel 9 der AGB zugestellt werden.

Artikel 6 – Schlussbestimmungen

  1. Diese DPA ist integraler Bestandteil des durch die Annahme der Allgemeinen Geschäftsbedingungen begründeten Vertragsverhältnisses und zugleich integraler Bestandteil der AGB selbst im Sinne von Punkt 1.4 dieser AGB. Die DPA erlangt Gültigkeit und Wirksamkeit zu dem Zeitpunkt, zu dem der jeweilige Kunde den AGB in der in Punkt 3.1 der AGB festgelegten Weise zustimmt.
  2. Die Vertragsparteien erklären, dass sie diese DPA frei und ernsthaft schließen und dass ihre Vertragsfreiheit nicht eingeschränkt ist.
  3. Die Vertragsparteien erklären, dass diese DPA weder unter nachteiligen Bedingungen noch unter Zwang geschlossen wurde, dass sie diese ordnungsgemäß gelesen und ihren Inhalt verstanden haben und dass die bevollmächtigten Vertreter beider Vertragsparteien zum Zeichen ihrer Zustimmung zu ihrem Inhalt ihre eigenhändigen Unterschriften beifügen.
  4. Sollte eine Bestimmung dieser DPA ganz oder teilweise ungültig oder unwirksam sein oder werden, bleiben die übrigen Bestimmungen dieser DPA, die von dieser Ungültigkeit oder Unwirksamkeit nicht unmittelbar betroffen sind, hiervon unberührt und weiterhin gültig und wirksam. Die Vertragsparteien verpflichten sich zugleich in einem solchen Fall, die ungültige oder unwirksame Bestimmung dieser DPA unverzüglich durch eine Bestimmung zu ersetzen, die gültig und wirksam ist und dem in der ungültigen oder unwirksamen Bestimmung zum Ausdruck gebrachten Willen und der Absicht der Vertragsparteien in größtmöglichem Umfang entspricht. Sollte dies rechtlich nicht möglich sein, findet auf die Regelung des Verhältnisses zwischen den Vertragsparteien eine gültige Rechtsvorschrift Anwendung, die ihrem Wesen nach dem Zweck und Inhalt dieser DPA möglichst nahekommt.
  5. Im Falle einer Streitigkeit aus dieser DPA oder im Zusammenhang mit ihr verpflichten sich die Vertragsparteien, größtmögliche Anstrengungen zu unternehmen, um eine solche Streitigkeit zunächst durch gegenseitige Vereinbarung und gütliche Einigung beizulegen. Im Falle des Scheiterns sind die Gerichte der Slowakischen Republik für die Verhandlung und Entscheidung der Streitigkeiten zuständig.
  6. Der Auftragsverarbeiter ist berechtigt, diese DPA einseitig in derselben Weise und unter denselben Bedingungen zu aktualisieren, wie die Aktualisierung in Artikel 4 der AGB geregelt ist, einschließlich der Mitteilung der Änderungen und des Rechts des Kunden, Einwände zu erheben oder das Vertragsverhältnis zu beenden, wenn er mit der Änderung nicht einverstanden ist. Die Aktualisierung darf nicht zu einer Verringerung des in dieser DPA vereinbarten Schutzniveaus personenbezogener Daten oder der Sicherheitsmaßnahmen führen.
  7. Folgende Anlage ist integraler Bestandteil dieser DPA: Anlage Nr. 1: Liste der Unterauftragsverarbeiter.

Anlage Nr. 1 – Liste der Unterauftragsverarbeiter

Konsortialpartner redByte, s.r.o., Fialová 4036/10, 851 07 Bratislava – Stadtteil Petržalka, Unternehmens-ID-Nr.: 46557270, in dem in der Datenschutzerklärung angegebenen Umfang.