DATA PROCESSING AGREEMENT … · 2020-04-03 · DATA PROCESSING AGREEMENT /...

1 ClickMeeting Sp. z o.o. ul. Arkońska 6, bud. A4, 80-387 Gdańsk, Polen KRS: 0000604194 | NIP: 5842747535 | Stammkapital: PLN 1,187,500.00

DATAPROCESSINGAGREEMENT/DATENVERARBEITUNGSVERTRAG

ThisDataProcessingAgreement(the“Agreement”)wasentered intoon/DieserDatenverarbeitungsvertrag(der„Vertrag“)wurdeam_____________byandbetween/vonundzwischendenfolgendenParteiengeschlossen:ClickMeetingSp.zo.o.,address(Adresse):ul.Arkońska6,bud.A4,80-387Gdansk,Poland,NationalCourtRegisterNo-KRS(LandesgerichtsregistersKRS-Nr):0000604194,VATIDNo(USt-IdNr.)5842747535,REGON(statistical)No(diestatistischenREGON-Nr.):363766502,email: [email protected], represented by (vertreten durch): DominikaPaciorkowska – ManagingDirector(Geschäftsführeri),(“ClickMeeting”)and/und_______________________, address (Adresse): ________________________________, Tax Id no. (Umsatzsteuer-ID):___________________,Companyno.(GesellschaftNr.):_____________________,email:_____________________representedby(vertretendurch):___________________________(“Client/derKunde”)The Client and ClickMeeting are hereinafter also jointly referred to as “Parties” and each separately as a“Party”./DerKundeundClickMeetingwerdenimFolgendenauchgemeinsamals„Parteien“undjeweilsseparatals„Partei“bezeichnet.Whereas:1. ClickMeeting provides to the Client the serviceof access to the online conferenceorganizationplatform(“Service”)basedontheClickMeetingTermsofService(“Terms&Conditions”),withthis Agreement constituting an integral partthereof.

2. theuseoftheServicemayrequireClickMeetingtoprocessPersonalData(asdefinedbelow),thePartieswishtomakesurethatthePersonalDataprocessing is in conformitywith the applicablelaws,inparticularwithRegulation2016/679ofthe European Parliament and of the Council(EU) of 27April 2016 on the protection ofnaturalpersonswithregardtotheprocessingofpersonaldataandonthefreemovementofsuchdata, and repealing Directive95/46/EC(“GDPR”) and with other applicable personaldataprotectionlaws;

3. theClient is thecontrollerof thepersonaldataprocessed in the course of using the Service(“Personal Data”) or acts based on anauthorization granted by the Personal Datacontroller as aprocessor on behalf of thecontroller. The detailed description of the typeofPersonalDataandthecategoriesofPersonalDatasubjectscanbefoundinAnnex1.

ThePartieshavedecidedasfollows:

Hiermitschließen:1.ClickMeetingbietetdemKundendenServiceberuhendauf dem Zugriff auf die Online-Konferenzorganisationsplattform („Service“) auf derGrundlage der ClickMeeting-Servicebedingungen(„Geschäftsbedingungen“), wobei dieser Vertrag einenfestenBestandteildiesesVertragsdarstellt.2.FürdieNutzungdesDiensteskanneserforderlichsein,dass ClickMeeting personenbezogene Daten (wienachstehend definiert) verarbeitet. Die Parteienmöchtensicherstellen, dass die Verarbeitung personenbezogenerDaten in Übereinstimmung mit den geltenden GesetzenundVorschriftendurchgeführtwird,insbesonderemitderVerordnung 2016/679 des Europäischen Parlaments unddesRates(EU)vom27.April2016zumSchutznatürlicherPersonenbei derVerarbeitungpersonenbezogenerDatenund zum freien Datenverkehr sowie zur Aufhebung derRichtlinie 95/46/EG („DSGVO“) und mit anderenanwendbarenpersonenbezogenenDatenschutzgesetzen;3.Der Kunde ist der für die Verarbeitung derpersonenbezogenenDaten („personenbezogene Daten“)Verantwortliche oder handelt auf der Grundlage einerGenehmigung, die der ein für personenbezogene DatenVerantwortliche als Verarbeiter im Auftrag desVerantwortlichen erteilt hat. Eine detaillierteBeschreibung der Art der personenbezogenen Daten undder Kategorien der betroffenen Personen finden Sie inAnhang1.DieVertragsparteienhabenFolgendesbeschlossen:


§1SUBJECTMATTEROFTHEAGREEMENT

1. The Client entrusts the processing of thePersonalDatatoClickMeetingandClickMeetingacceptsthetask.

2. ClickMeetingshallprocessthePersonalData:(i)in accordance with applicable laws and theAgreement, (ii) exclusively for the purpose ofproviding the Service to the Client and to thepersons authorized by the Client, includingparticipants of online conferences, (iii) to theextentdefinedinAnnex1and(iv)intheperiodfromthecommencementofServiceprovisiontoAgreementtermination,subjectto§7hereof.

3. The role of ClickMeeting shall be limited toproviding the Client with the Service tools(functionalities) to be used for the purpose ofPersonalDataprocessing.ClickMeetingdoesnotinfluence the scope of the Personal DataprocessedbytheClientintheServiceexceptforspecifying the minimum scope of the PersonalDatarequiredfortheproperuseoftheService,ClickMeeting does not establish the purposesand methods of their processing, monitor thescopeofthesedataorthelegitimacyofthebasisfor their processing, nor does it check if theClientprocessesthemcorrectly.

§1VERTRAGSGEGENSTAND

1.Der Kunde überträgt die Verarbeitung derpersonenbezogenen Daten an ClickMeeting undClickMeetingnimmtdieAufgabean.2.ClickMeetingverarbeitetdiepersonenbezogenenDaten:(i) in Übereinstimmung mit den geltenden Gesetzen unddem Vertrag, (ii) ausschließlich zum Zweck derBereitstellung des Services für den Kunden und die vomKunden autorisierten Personen, einschließlich derTeilnehmer von Online-Konferenzen, (iii) in dem inAnhang 1 und (iv) festgelegtenUmfang, inderZeit vomBeginn der Leistungserbringung bis zurVertragsbeendigung,vorbehaltlichdes§7.3.DieRollevonClickMeetingbeschränktsichdarauf,demKunden die Service-Tools (Funktionalitäten) zurVerfügung zu stellen, die für die Verarbeitungpersonenbezogener Daten verwendet werden.ClickMeetinghatkeinenEinflussaufdenUmfangdervomKunden im Service verarbeiteten personenbezogenenDaten.MitAusnahmederAngabedesMindestumfangsderpersonenbezogenen Daten, die für die ordnungsgemäßeNutzung des Service erforderlich sind, legt ClickMeetingdie Zwecke und Methoden ihrer Verarbeitung nicht fest,überwacht weder den Umfang dieser Daten oder dieRechtmäßigkeitderGrundlagefürihreVerarbeitung,nochprüft,obderKundesiekorrektverarbeitet.

§2REPRESENTATIONSOFTHECLIENT

1. The Client hereby represents that it hasobtainedandprocessesPersonalDataandnon-personal data in accordance with applicablelaws,includingtheGDPR.TheClientconfirmsinparticular that, where applicable, it has (i)obtained and holds the legally requiredmarketing consent, (ii) informed the datasubjectsabouttheprocessingofthedatatotheextent and in the manner required under theGDPR,and(iii)hastherighttoprocessPersonalData and non-personal data and entrust themforprocessingtoClickMeetingtotheextentandfor the purpose defined in Annex1 hereto.Notwithstanding the foregoing, if the Client isnotthePersonalDatacontroller,itconfirmsthatithasreceivedthepermissionoftherespectivecontroller as required under the GDPR toentrustClickMeetingwithfurtherPersonalDataprocessing for thepurposeandtotheextent inquestion.

2. The Client hereby confirms that the technicaland organizational measures described in theKnowledge Base available in GDPR section at:https://knowledge.clickmeeting.com/de/privacy-security/ implemented by ClickMeeting aresuitable and sufficient for theprotectionof the

§2VERTRETUNGENDESKUNDEN

1.Der Kunde erklärt hiermit, dass er personenbezogeneDaten und nicht personenbezogene Daten inÜbereinstimmung mit den geltenden Gesetzen,einschließlich der DSGVO, erhalten und verarbeitet hat.DerKundebestätigt insbesondere,dassergegebenenfalls(i) die gesetzlich vorgeschriebene Genehmigung für dasInverkehrbringen eingeholt hat und hält, (ii) diebetroffenenPersonenüberdieVerarbeitungderDaten indem Umfang und in der nach der DSGVO erforderlichenWeise informiert hat und (iii) das Recht hat,personenbezogeneundnicht personenbezogeneDaten zuverarbeiten und ClickMeetingmit deren Verarbeitung zubeauftragen,soweitundzudemZweck,der inAnhang1festgelegt ist. Ungeachtet des Vorstehenden bestätigt derKunde, wenn er nicht der für die VerarbeitungpersonenbezogenerDatenVerantwortlicheist,dasserdiegemäß der DSGVO erforderliche Erlaubnis des jeweiligenVerantwortlichen erhalten hat, ClickMeeting mit derweiteren Verarbeitung personenbezogenerDaten für denZweck und in dem entsprechenden Umfang zubeauftragen.2.Der Kunde bestätigt hiermit, dass die technischen undorganisatorischen Maßnahmen, die in der Wissensbasisbeschrieben sind, im GDPR-Bereich auf der folgendenWebsite verfügbar sindhttps://knowledge.clickmeeting.com/de/privacy-security/


rightsofdatasubjects,andtheClientconsidersClickMeeting to be providing sufficientguaranteesinthisrespect.

3. TheClient acknowledges and accepts that theyare responsible for secure use of the Service,which includes properly securing the ClientAccount authentication data, ensuring thesecurity of the PersonalDatawhile their beingprovided for the purpose of the Service, andtheirprotectionagainstunauthorizedaccess.

und die von ClickMeeting implementierten Maßnahmenfür den Schutz der Rechte betroffener Personen geeignetund ausreichend sind, und der Kunde bestätigt, dassClickMeetingdiesbezüglichausreichendeGarantienbietet.3.Der Kunde erkennt an und akzeptiert, dass er für diesichere Nutzung des Services verantwortlich ist,einschließlich der ordnungsgemäßen Sicherung derAuthentifizierungsdaten des Kundenkontos, derGewährleistung der Sicherheit der personenbezogenenDaten, während sie für den Zweck des Servicesbereitgestellt werden, und des Schutzes vor unbefugtemZugriff.

§3THECLIENT’SINSTRUCTIONS

1. ClickMeeting shall process the Personal Dataexclusivelyinlinewiththeinstructionsgivenbythe Client, unless the European Union orMember State law requires otherwise. In thelattercase,§4(5)(b)hereofshallapply.

2. TheClient’sinstructionsaregivenandfollowedthrough the functionalities provided byClickMeeting in the Service in theperiodwhenthe Service is provided. The Client shall makesurethatanyinstructionsgiventoClickMeetingareinconformitywithapplicablelaws.

3. Any further instructions that go beyond theinstructions defined in §3(2) above mustpertaintothesubjectmatterof thisAgreementorthesubjectmatteroftheServiceprovidedinaccordance with the Terms & Conditions , aswell as be within the technical andorganizations capabilities of ClickMeeting. Iffollowing further instructions generates costsfor ClickMeeting, ClickMeeting shall inform theClientaboutsuchcosts,explainingtheamountsof the costs, before following the instruction.Only after the Client confirms the costs andcoversthemisClickMeetingobligatedto followsuch afurther instruction. TheClient shall givefurther instructions in writing or via email,unless urgency or other special circumstancesjustify giving instructions through electronicmeans of communication. Instructions in anyother form other should be subsequentlyproperlydocumentedwithoutunduedelay.

4. ClickMeetingshallpromptlyinformtheClientifClickMeeting believes that an instructionviolates the GDPR or any other generallyapplicable European Union or Member Statelaw, and shall request the Client to withdraw,change or confirm and explain the challengedinstruction. Waiting for the Client’s decision,ClickMeeting has the right to suspend theperformance of the challenged instruction.WherefollowingtheClient’sinstruction,despiteexplanations having been given, would lead to

§3ANWEISUNGENDESKUNDEN

1.ClickMeeting verarbeitet die personenbezogenenDatenausschließlich gemäß den Anweisungen des Kunden,sofern das Recht der Europäischen Union oder derMitgliedstaaten nichts anderes vorschreibt. Im letzterenFallgilt§4Abs.5Buchst.B.2.DieAnweisungendesKundenwerden indemZeitraum,in dem der Service bereitgestellt wird, durch die vonClickMeeting im Service bereitgestellten Funktionenangegebenundbefolgt.DerKundemusssicherstellen,dassalleAnweisungen,dieanClickMeetingübermitteltwerden,dengeltendenGesetzenentsprechen.3.AlleweiterenAnweisungen,dieüberdiein§3(2)obendefinierten Anweisungen hinausgehen, müssen sich aufdenGegenstanddiesesVertragsoderdenGegenstanddesgemäß den Geschäftsbedingungen erbrachten Servicesowie auf die technischen und organisatorischenFähigkeiten von ClickMeeting beziehen. Wenn durch dasBefolgen weiterer Anweisungen Kosten für ClickMeetingentstehen,informiertClickMeetingdenKundenüberdieseKosten und erläutert die Höhe der Kosten, bevor dieAnweisungenbefolgtwerden.ErstnachdemderKundedieKosten bestätigt und gedeckt hat, ist ClickMeetingverpflichtet, eine solchenweitere Anweisung zu befolgen.DerKundehatweitereAnweisungenschriftlichoderperE-Mailzuerteilen,esseidenn,dieDringlichkeitoderanderebesondere Umstände rechtfertigen die Erteilung vonAnweisungen auf elektronischem Wege. Anweisungen injeder anderen Form sollten anschließend unverzüglichordnungsgemäßdokumentiertwerden.4.ClickMeetinginformiertdenKundenunverzüglich,wennClickMeeting der Ansicht ist, dass eine Anweisung gegendieDSGVOodereinanderesallgemeingeltendesRechtderEuropäischen Union oder eines Mitgliedstaats verstößt,undfordertdenKundenauf,diebeanstandeteAnweisungzurückzuziehen, zu ändern oder zu bestätigen und zuerläutern.InErwartungderEntscheidungdesKundenhatClickMeetingdasRecht,dieAusführungderbeanstandetenAnweisung auszusetzen. Wenn das Befolgen derAnweisungendesKundentrotzgegebenerErklärungenzueinem Verstoß gegen das allgemein gültige Recht derEuropäischen Union oder der Mitgliedstaaten führenwürde,hatClickMeetingdasRecht,dieAnweisungennicht


violation of generally applicable EuropeanUnion or Member State law, ClickMeeting hasthe right to refrain from following theinstruction.

zubefolgen.

§4REPRESENTATIONSANDOBLIGATIONSOFCLICKMEETING

1. Considering the risk of violating the rights andfreedoms of natural persons, and consideringthestateoftheart,theimplementationcosts,aswellasthescope,natureandcontextofPersonalData processing, ClickMeeting herebyrepresents that as per Article 32 of the GDPR,ClickMeeting has implemented suitabletechnicalandorganizationalmeasurestosecurethe processing of Personal Data. Theinformation about the current technical andorganizational measures along with theinformation about any changes to the scope ofthe implementedmeasurescanbe found in theKnowledge Base available at:https://knowledge.clickmeeting.com/de/privacy-security/ or elsewhere as specified byClickMeeting.AtajustifiedrequestoftheClient,ClickMeeting shall give the Client any furtherinformationtheClientneedstodemonstrateitscompliance with the obligations defined inArticle28oftheGDPR.

2. ClickMeeting shall secure the Personal Dataagainst unauthorized access and unauthorizedseizure, aswell as against damage, destructionor loss, and shall take any necessary steps asrequiredbyapplicablelawtokeepthePersonalData and how they are secured confidential.ClickMeeting hereby represents that all thepersonsauthorizedtoprocessthePersonaldatahavecommittedthemselvestoconfidentialityorareunderanappropriatestatutoryobligationofconfidentiality as per Article 28(3)(b) of theGDPR,andClickMeetingshallbe liablefortheiracts or omissions as for their own acts oromissions.

3. ItistheresponsibilityoftheClienttosatisfytherequests of Personal Data subjects and toprepare replies to such requests. ClickMeetingshallreasonablysupporttheClienttothebestofitsabilitiesinthedischargeofthatobligation,inparticular through the application of suitableand possible technical and organizationalmeasures necessary for the Client to enableindividualstoexercisetherightstheyhavebeengranted under Chapter III of the GDPR.ClickMeeting shall not communicate with datasubjectsdirectlyonbehalfoftheClient.

4. ClickMeeting shall support the Client in theperformanceofthetasksprovidedforinArticles

§4VERTRETUNGENUNDVERPFLICHTUNGENVONCLICKMEETING

1.InAnbetrachtdesRisikosderVerletzungderRechteundFreiheiten natürlicher Personen und unterBerücksichtigung des Stands der Technik, derImplementierungskosten sowie desUmfangs, derArt unddesKontextesderVerarbeitungpersonenbezogenerDaten,erklärtClickMeetinghiermit,dassesgemäßArtikel32derDSGVO geeignete technische und organisatorischeMaßnahmen getroffen hat, um die Verarbeitungpersonenbezogener Daten zu sichern. Informationen zuden aktuellen technischen und organisatorischenMaßnahmen sowie Informationen zu Änderungen desUmfangs der durchgeführten Maßnahmen finden Sie inder Wissensbasis unter:https://knowledge.clickmeeting.com/de/privacy-security/oder anderswo, wie von ClickMeeting angegeben. AufbegründetenWunsch des Kunden gibt ClickMeeting demKunden alle weiteren Informationen, die der Kundebenötigt, umdieEinhaltungder inArtikel28derDSGVOfestgelegtenVerpflichtungennachzuweisen.2.ClickMeeting sichert die personenbezogenenDaten vorunbefugtemZugriffundunbefugterBeschlagnahmesowievor Beschädigung, Zerstörung oder Verlust und ergreiftalle erforderlichen Maßnahmen, um diepersonenbezogenen Daten und ihre Vertraulichkeit zugewährleisten. ClickMeeting versicherthiermit, dass sichalle Personen, die zur Verarbeitung derpersonenbezogenen Daten berechtigt sind, zurVertraulichkeit verpflichtet haben oder einerangemessenengesetzlichenVertraulichkeitspflichtgemäßArtikel 28 (3) (b) der DSGVO unterliegen, undClickMeeting haftet für ihre Handlungen oderUnterlassungen wie für seine eigenen Handlungen oderUnterlassungen.3.Es liegt in der Verantwortung des Kunden, dieAnforderungen der betroffenen Personen zu erfüllen unddie Antworten auf diese Anforderungen vorzubereiten.ClickMeetingunterstütztdenKundennachbestenKräftenbeiderErfüllungdieserVerpflichtung,insbesonderedurchdieAnwendunggeeigneterundmöglichertechnischerundorganisatorischer Maßnahmen, die erforderlich sind,damit der Kunde die ihm nach Kapitel III der DSGVOeingeräumten Rechte ausüben kann. ClickMeetingkommuniziert nicht direkt im Namen des Kunden mitbetroffenenPersonen.4.ClickMeetingunterstützt denKundenbei derErfüllungder in den Artikeln 32 bis 36 der DSGVO vorgesehenenAufgabeninBezugaufdenService,indemesdemKundendie erforderlichen Informationen zur Verfügung stellt. InBezug auf die Unterstützung des Kunden bei der


32-36of theGDPR in respect of the Servicebyproviding the Client with the necessaryinformation. Inrespectofsupporting theClientindataprotectionimpactassessment(Article35of the GDPR) and in prior consultation of thesupervisoryauthority (Article36of theGDPR),ClickMeeting shall assist only insofar as theClient is unable to discharge their obligationsusing other means. ClickMeeting shall informthe Client about the costs of such assistance.Once theClientconfirms that itwill coversuchcosts,ClickMeetingshallprovidetheassistance.

5. ClickMeeting shall inform the Client withoutundue delay upon receiving any credible andconfirmedinformation:a. thatClickMeetingor itssubcontractorshavebeen required, under the European Unionlaw or the law of a country to whichClickMeeting or subcontractor is subject, toprocessthePersonalDatainamannergoingbeyond the Client’s instructions; in such acase,ClickMeeting shall inform theClientofthat legal requirement before processing,unless that law prohibits providing suchinformationon important groundsof publicinterest; in such an event, the notice to theClient shall specify the legal requirementarising fromtheEuropeanUnionor the lawoftherelevantcountry;

b. about any identified Personal Data breachcommitted by ClickMeeting or itssubcontractor that affects the Client’sPersonal Data hereunder. In such a case,ClickMeeting shall support the Client in theClient’s discharge, where applicable, of theobligation to inform the supervisoryauthority or the data subject by providingthe information available toClickMeeting inaccordancewithArticle33(3)oftheGDPR.

Datenschutz-Folgenabschätzung (Artikel 35 der DSGVO)undinAbsprachemitderAufsichtsbehörde(Artikel36derDSGVO) unterstützt ClickMeeting nur insoweit, als derKunde seinen Verpflichtungen nicht mit anderen Mittelnnachkommen kann. ClickMeeting informiert den Kundenüber die Kosten einer solchen Unterstützung. Sobald derKunde bestätigt, dass er diese Kosten übernimmt, leistetClickMeetingdieUnterstützung.5.ClickMeeting informiert den Kunden unverzüglich,sobald glaubwürdige und bestätigte Informationenvorliegen:a. dass ClickMeeting oder seine Subunternehmer nachdem Recht der Europäischen Union oder dem RechteinesLandes,demClickMeetingoderSubunternehmerunterliegen, verpflichtet sind, die personenbezogenenDaten in einer Weise zu verarbeiten, die über dieAnweisungendesKundenhinausgeht;ineinemsolchenFall wird ClickMeeting den Kunden vor derVerarbeitung über diese rechtliche Anforderunginformieren, es sei denn, dieses Gesetz verbietet dieBereitstellung solcher Informationen aus wichtigenGründen des öffentlichen Interesses. In diesem Fallmuss inderMitteilungandenKundendiegesetzlicheAnforderung angegeben werden, die sich aus derEuropäischen Union oder dem Recht des jeweiligenLandesergibt;

b. über alle festgestellten Verstöße gegenpersonenbezogene Daten, die von ClickMeeting oderseinem Subunternehmer begangen wurden und diesichaufdienachstehendenpersonenbezogenenDatendes Kunden auswirken. In einem solchen Fallunterstützt ClickMeeting den Kunden bei derEntlastung des Kunden von der Verpflichtung, dieAufsichtsbehörde oder die betroffene Person zuinformieren, indemesdieClickMeetingzurVerfügunggestellten Informationen gemäß Artikel 33 Absatz 3derDSGVOzurVerfügungstellt.

§5USEOFSUBCONTRACTORS(FURTHERENTRUSTING)

1. To ensure proper provision of the Service, theClient agrees that ClickMeeting may usesubcontractors and that it may further entrustPersonalDataprocessingtothem.

2. The current list of ClickMeeting’ssubcontractors is available in the KnowledgeBase at:https://knowledge.clickmeeting.com/de/privacy-security/ or elsewhere as specified byClickMeeting. ClickMeeting shall inform theClient about any planned change in relation tothe subcontractors to whom it will furtherentrustthePersonalDataprocessing.TheClientshall be informed about this through a notice

§5NUTZUNGVONUNTERAUFTRAGNEHMERN(WEITEREBEAUFTRAGUNG)

1.Um die ordnungsgemäße Bereitstellung des Servicessicherzustellen, stimmt der Kunde zu, dass ClickMeetingSubunternehmereinsetzenunddiesemitderVerarbeitungpersonenbezogenerDatenbeauftragenkann.2.DieaktuelleListederSubunternehmervonClickMeetingfinden Sie auf der Wissensbasis unter:https://knowledge.clickmeeting.com/de/privacy-security/oder anderswo, wie von ClickMeeting angegeben.ClickMeeting informiert den Kunden über geplanteÄnderungen in Bezug auf die Subunternehmer, denen esdie Verarbeitung personenbezogener Daten weiteranvertraut. Der Kunde wird darüber in einer Mitteilunginformiert,dieüberdasKundenpanelordnungsgemäßimVoraus übermittelt wird. Der Kunde hat das Recht, der


transmitted through the Client Panel andproperly in advance. The Client shall have therighttoobjecttoClickMeeting’suseofaspecificsubcontractor within 14days of receivinganotice on the planned change. If the Clientdoesnot objectwithin14daysof receiving theinformation about the planned change, theClient is deemed tohave agreed to the change.Having received an objection, ClickMeeting has30daystodeterminehowtoproceedinrelationto the objection. On the expiry of that period,eachPartymayterminatetheAgreementinlinewith theprovisionsof theTerms&Conditions.Notwithstanding the foregoing, ClickMeetingstipulatesthattheClient’sobjectiontoachosensubcontractormay render the Client unable touseallthefunctionalitiesoftheService.

3. FurtherPersonalDataprocessingmayonlytakeplacewithinthelimitsofandforthepurposeofperforming the Service. ClickMeeting herebyrepresents that (i) the subcontractors it haschosenmeet all the requirements arising fromthe GDPR and from applicable data protectionlegislation,(ii)ithasenteredintoPersonalDataprocessingagreementswith thesubcontractorsasrequiredunderArticle28(4)oftheGDPRandthat such agreements include provisionsimposingobligationsanalogicaltothosedefinedin theAgreement in respectofClickMeetingonthe subcontractors, and that (iii) the personaldata protection standard followed by itssubcontractors is at least equal to thepersonaldata protection standard followed byClickMeeting. If the subcontractor chosen byClickMeeting is in a third country within themeaning of the GDPR, ClickMeeting shallmakesurethattheconditionsspecifiedinChapterVoftheGDPRarefulfilled.

Verwendung eines bestimmten Subunternehmers durchClickMeeting innerhalb von 14 Tagen nach Erhalt einerMitteilungüberdiegeplanteÄnderungzuwidersprechen.Widerspricht der Kunde nicht innerhalb von 14 TagennachErhaltderInformationüberdiegeplanteÄnderung,so wird davon ausgegangen, dass er der Änderungzugestimmt hat. Nach Eingang eines Widerspruchs hatClickMeeting30TageZeit,umzubestimmen,wiemitdemWiderspruch verfahren werden soll. Nach Ablauf dieserFrist kann jede Vertragspartei den Vertrag gemäß denGeschäftsbedingungen kündigen. Ungeachtet desVorstehenden sieht ClickMeeting vor, dass derWiderspruch des Kunden gegen einen ausgewähltenSubunternehmerdazu führenkann,dassderKundenichtalleFunktionendesServicenutzenkann.3. Eine weitere Verarbeitung personenbezogener Datendarf nur im Rahmen und zum Zwecke der Service-Erbringungerfolgen.ClickMeetingversicherthiermit,dass(i) die von ihm ausgewählten Subunternehmer alleAnforderungen der DSGVO und der geltendenDatenschutzgesetze erfüllen, (ii) mit denSubunternehmernVereinbarungenüberdieVerarbeitungpersonenbezogenerDatengemäßArtikel28Absatz4derDSGVOgeschlossenhabenunddassdieseVereinbarungenBestimmungen enthalten, die den SubunternehmernVerpflichtungenauferlegen,diedeneninderVereinbarunginBezugaufClickMeetingentsprechen,unddass (iii)derSchutzstandard für personenbezogene Daten, den dieSubunternehmer befolgen, mindestens demSchutzstandard für personenbezogene Daten entspricht,der von ClickMeeting befolgt wird. Wenn sich der vonClickMeeting ausgewählte Subunternehmer in einemDrittlandimSinnederDSGVObefindet,mussClickMeetingsicherstellen, dass die inKapitel V derDSGVOgenanntenBedingungenerfülltsind.

§6AUDITINGRIGHTSOFTHECLIENT

1. The Client shall have the right to auditClickMeeting’s compliance with the Agreementin termsofPersonalDataprocessing(“Audit”).An Audit may also be conducted by anindependent auditor authorized by the Client,provided that ClickMeeting first signs a non-disclosureagreementwiththeauditor.

2. The Client shall not appoint as an auditor anyentity directly or indirectly competing withClickMeeting’s business. Competing shall meanany business, whether or not fee-based, in thecountry and abroad, of whatever legal form,engaged in the same or identical subjectactivities and addressed to the same group ofrecipients, overlapping – even partially – withthe scope of the main or the side activity of

§6PRÜFRECHTEDESKUNDEN

1.DerKundehatdasRecht,dieEinhaltungderVertrags-Konformität durch ClickMeeting in Bezug auf dieVerarbeitung personenbezogener Daten („Audit“) zuprüfen. Ein Audit kann auch von einem vom Kundenautorisierten unabhängigen Prüfer durchgeführtwerden,sofern ClickMeeting zuerst einen GeheimhaltungsvertragmitdemPrüferunterzeichnet.2.DerKundedarf keinUnternehmen zumAbschlussauditernennen, das in direktem oder indirektem Wettbewerbmit dem Geschäft von ClickMeeting steht. UnterWettbewerbistjedesGeschäftzuverstehen,dasimIn-undAusland, unabhängig von seiner Rechtsform,gebührenpflichtig ist, dieselben oder identische fachlicheTätigkeiten umfasst und an dieselbe Gruppe vonEmpfängern gerichtet ist und sich – auch teilweise –mitdem Geltungsbereich der Richtlinie überschneidet, die


ClickMeeting or of entities from theClickMeeting group worldwide. Assessment ofwhether an entity is a competitor will includenotonlytheobjectsofbusinessofsuchanentitylisted in its articles of association but also anyactivities actually pursued by that entity. If anAudit is ordered to ClickMeeting’s competitors,ClickMeeting shall have the right to refuse toallowtheAudituntilanotherentityisappointedtocarryouttheAuditonbehalfoftheClientoruntilthePartiesagreeonhowtoproceed.

3. An Audit shall be subject to the followingconditions:(i)itmayonlyapplytothePersonalData entrusted to ClickMeeting for processingunder theAgreement and it shall be limited toClickMeeting’s registered office and to thedevicesusedtoprocessthePersonalDataandtothe staff involved in the processing hereunder;(ii) it shall be carried out efficiently and asquickly as possible, taking no more than2workingdays,(iii)itshallnottakeplacemorethan once a year, unless it is required underapplicable laws or by acompetent supervisoryauthority or takes place promptly afteramaterial breach of the Personal Dataprocessed hereunder is identified, (iv) it maytake place during regular working hours ofClickMeeting,inamannerthatdoesnotdisruptClickMeeting’s business and is in conformitywith ClickMeeting’s security policies; (v) theClient shall inform ClickMeeting about theintention to carry out the Audit via electronicmeans of communication or by post at least14working days before the scheduled Auditdate. If an Audit cannot be carried out asscheduled for reasons beyond ClickMeeting’scontrol or if other unexpected obstacles arise,ClickMeetingshall informtheClientaboutsuchcircumstances and shall suggest anew Auditdate, which shall not be later than 7 workingdays after the date specified by the Client; (vi)the Client shall bear all the Audit costs arisingfromorconnectedwiththeAudit,exceptwherean Audit reveals aserious breach of PersonalDatasecurityrulesthatpertainsorisathreattotheClient’sPersonalData;(vii)anAuditcannotbe intended or lead to the disclosure of legallyprotected secrets (including ClickMeeting’strade secrets). The Client shall create an Auditreport that summarizes theAudit findings.Thereport shall be submitted to ClickMeeting andshall represent ClickMeeting’s confidentialinformation which cannot be disclosed to anythirdpartieswithoutClickMeeting’spermissionunlessthisisrequiredbytheapplicablelaws.

4. If ClickMeeting holds the certification referredtoinArticle42oftheGDPRorfollowsthecode

Haupt- oder Nebentätigkeit von ClickMeeting oder vonUnternehmen der ClickMeeting-Gruppeweltweit umfasst.Die Beurteilung, ob ein Unternehmen ein Wettbewerberist, umfasst nicht nur die in seiner Satzung aufgeführtenGeschäftsgegenstände eines solchen Unternehmens,sondern auch alle von diesem Unternehmen tatsächlichausgeübten Tätigkeiten. Wird ein Audit an dieWettbewerber von ClickMeeting vergeben, hatClickMeeting das Recht, das Audit zu verweigern, bis einanderes Unternehmen ernannt wurde, das das Audit imAuftragdesKundendurchführt, oderbis dieParteiendieVorgehensweisevereinbaren.3.Ein Audit unterliegt folgenden Bedingungen: (i) DasAuditgiltmöglicherweisenur fürdiepersonenbezogenenDaten,dieClickMeetingzurVerarbeitung imRahmendesVertrags anvertraut wurden, und ist auf den Sitz vonClickMeeting und die Geräte beschränkt, die zurVerarbeitung der personenbezogenen Daten verwendetwerden, sowie auf die an der Verarbeitung beteiligtenMitarbeiter; (ii) es muss effizient und so schnell wiemöglichdurchgeführtwerdenunddarfnicht längerals2Arbeitstagedauern;(iii)esdarfnichtmehralseinmalimJahr stattfinden, es sei denn, dies entspricht demgeltendem Recht oder wurde von einer zuständigenAufsichtsbehörde vorgeschrieben oder sofort nachFeststellung eines wesentlichen Verstoßes gegen diehierunterverarbeitetenpersonenbezogenenDatenerfolgt;(iv) es kann nur während der regulären Arbeitszeit vonClickMeetingineinerWeiseerfolgen,diedasGeschäftvonClickMeetingnichtstörtunddenSicherheitsrichtlinienvonClickMeeting entspricht; (v) der Kunde informiertClickMeeting über die Absicht, das Audit durchzuführen,auf elektronischem Wege oder per Post, mindestens 14Werktage vor dem geplanten Audit-Termin. Wenn einAuditausGründen,dienichtvonClickMeetingzuvertretensind, nicht planmäßig durchgeführt werden kann oderwenn andere unerwartete Hindernisse auftreten,informiertClickMeetingdenKundenübersolcheUmständeund schlägt einen neuen Audit-Termin vor, der nichtspäter als 7 Werktage nach dem von dem KundenangegebenenTerminliegendarf;(vi)derKundeträgtalleKosten, die sich aus dem Audit ergeben odermit diesemverbunden sind, es sei denn, bei einem Audit wird einschwerwiegenderVerstoßgegendieSicherheitsregeln fürpersonenbezogene Daten festgestellt, der diepersonenbezogenenDaten des Kunden betrifft oder diesebedroht; (vii) ein Audit kann nicht in der Absichtdurchgeführt werden oder zur Preisgabe von gesetzlichgeschützten Geheimnissen (einschließlich derGeschäftsgeheimnisse von ClickMeeting) führen. DerKunde erstellt einenBericht, indemdieAudit-Ergebnissezusammenfasstwerden.DerBerichtistanClickMeetingzusendenunderenthältdievertraulichenInformationenvonClickMeeting, die ohne die Zustimmung vonClickMeetingnichtanDritteweitergegebenwerdendürfen,esseidenn,diesistnachgeltendemRechterforderlich.4.Wenn ClickMeeting über die in Artikel 42 der DSGVO


ofconductreferredtoinArticle40oftheGDPR,the Client’s auditing rights may also beexercised through ClickMeeting’s reference totheresultsofthemonitoringofthecertificationrulesorofthecodeofconduct.Ifthisisthecase,the Audit shall only involve the issues thatcannot be sufficiently clarified through thesubmissionofsuchresultsbyClickMeeting.

genannteZertifizierungverfügtoderdeninArtikel40derDSGVO genannten Verhaltenskodex befolgt, können dieAudit-Rechte des Kunden auch durch Bezugnahme vonClickMeeting auf die Ergebnisse der Überwachung derZertifizierungsregeln oder des Verhaltenskodex ausgeübtwerden. IndiesemFallumfasstdasAuditnurdieFragen,die durch die Übermittlung solcher Ergebnisse durchClickMeetingnichtausreichendgeklärtwerdenkönnen.

§7RETURNORDELETIONOFPERSONALDATA

1. If the Agreement is terminated, ClickMeetingshall,accordingtotheClient’sstatement,deletethe Personal Data (by deleting any existingcopies of PersonalData) or return them to theClient (if possible alongwith anymediawherethey are stored), unless ClickMeeting has theright to furtherprocess thePersonalData foralonger period based on independent legalgrounds. If ClickMeeting does not receive thestatementreferredtointheprecedingsentence,whetherinwritingorbye-mail,within5daysofAgreementtermination,theClientisdeemedtorequire that the entrusted Personal Data bedeleted. If the Client chooses the return of thePersonal Data, ClickMeeting shall provide thesame to the Client in acommonly used andmachine-readableformat.

2. The Clientmay obtain acopy of the processedPersonalDatawhileusingtheServiceprovidedinaccordancewiththeTerms&Conditions,butno later than 30days after the termination orexpirationofthelegalrelationshipbetweentheParties related toServiceprovision. In the saidperiod of 30 days after the termination orexpirationofthelegalrelationshipbetweentheParties, the Personal Data shall only beprocessed by ClickMeeting for the purpose ofthe Client reactivating the Service Account,where applicable, and may only involvePersonalDatastoragefortheClientwithoutanyother operations on such Data, subject toClickMeeting’s other obligations or rightsarising from applicable laws or imposed onClickMeeting by authorized bodies. IfClickMeetinghassuspendedtheServicebecausethe agreement term expired and the Customerfailedtopaythefeetorenewtheagreement,thestorageperiod isextended to90days fromthedateofServicesuspensiontoallowtheClienttorenew the Service subscription smoothlywithoutlossofdata,thenecessitytoreconfigurethe account or placing the content collected sofar.After theexpiryof thoseperiods (30or90days), Personal Data shall be deleted from themainbasewithoutpossibilityofrecovery.Intheperiodofnext120daysPersonalData shall be

§7RÜCKGABEODERLÖSCHUNGPERSÖNLICHERDATEN

1.Wenn der Vertrag gekündigtwird, löscht ClickMeetinggemäßderErklärungdesKundendiepersonenbezogenenDaten(indemvorhandeneKopienderpersonenbezogenenDaten gelöscht werden) oder sendet sie an den Kundenzurück (wennmöglich zusammenmit den Datenträgern,auf denen sie gespeichert sind), es sei denn, ClickMeetinghat das Recht, die personenbezogenen Daten ausunabhängigen rechtlichen Gründen für einen längerenZeitraumweiterzuverarbeiten.ErhältClickMeetingnichtinnerhalb von 5 Tagen nach Vertragsbeendigungschriftlich oder per E-Mail die im vorstehenden SatzgenannteErklärung, soverlangtderKundedieLöschungder ihm anvertrauten personenbezogenen Daten. Wennder Kunde die Rückgabe der persönlichen Daten wählt,stellt ClickMeetingdiese demKunden in einemallgemeinverwendeten und maschinenlesbaren Format zurVerfügung.2.DerKundekannwährendderService-Inanspruchnahmegemäß den Geschäftsbedingungeneine Kopie derverarbeiteten personenbezogenen Daten erhalten,spätestens jedoch 30 Tage nach Beendigung oder Ablaufdes Rechtsverhältnisses zwischen den Parteien imZusammenhang mit der Servicebereitstellung. In dergenannten Frist von 30 Tagen nach Beendigung oderAblauf des Rechtsverhältnisses zwischen den Parteienwerden die personenbezogenen Daten von ClickMeetingnurzumZweckderReaktivierungdesServicekontosdurchden Kunden verarbeitet, sofern zutreffend, und dieVerarbeitung darf nur die Speicherungpersonenbezogener Daten für den Kunden ohne weitereVorgänge mit diesen Daten umfassen, vorbehaltlich dersonstigen Verpflichtungen oder Rechte von ClickMeeting,die sich aus den geltenden Gesetzen ergeben oder dieClickMeeting von autorisierten Stellen auferlegt wurden.WennCLICKMEETINGdenServiceausgesetzthat,weildieVertragslaufzeitabgelaufenistundderKundedieGebührfür die Verlängerung des Vertrags nicht entrichtet hat,wird die Speicherdauer auf 90 Tage ab dem Datum derService-Aussetzung verlängert, damit der Kunde denAbonnementservice reibungslos ohne Datenverlust, sowieohne das Konto neu konfigurieren oder die bishergesammelten Inhalte platzieren zu müssen, verlängernkann.NachAblaufdieserFristwerdenpersonenbezogeneDaten von der Hauptdatenbank gelöscht, ohne dass eineWiederherstellungmöglichist.Indennächsten120Tagen


subject to encryption and stored in backupcopies only. The said 120- day period isrequiredtodeletethePersonalDatacompletelyduetospecificsofthebackupcopiesoperations.

werdenpersonenbezogeneDatenverschlüsseltundnur inSicherungskopiengespeichert.DiegenannteFristvon120Tagen ist erforderlich, um die personenbezogenen Datenaufgrund der Besonderheiten der Sicherungskopienvollständigzulöschen.

§8LIABILITY

1. ClickMeeting’s liability in contract and in tortshallbe limited todirect actual losses incurredbytheClient.ClickMeetingshallnotbeliableforlost profit, notwithstanding the source, exceptwhere this is caused by willful misconduct orgrossnegligence.

2. ClickMeeting’s total liability, notwithstandingthe number of and grounds for the Client’sclaims, shallbe limited to three times the fixedmonthlyfeepaidbytheClientfortheServiceinthe settlement period immediately precedingthe date when the event causing the damageoccurred, with the exclusion of any amountsrepresenting setup fees or any extra charges.The Client hereby releases ClickMeeting fromanyliabilityabovethatlimit.

3. ClickMeeting shall not be liable for notperforming or improperly performing theAgreementifthisresultsfromForceMajeure.

4. ThePartiesagree that theClient shallbe liablefor satisfying any claims of Personal Datasubjects inconnectionwithanydamagearisingfrom improper processing of Personal Datahereunder, unless the Client demonstrates thatthe damage arose solely through the fault ofClickMeeting or ClickMeeting’s subcontractors.IftheClientfailstodemonstratethis,theClientshall unconditionally indemnify ClickMeetingand hold it harmless in respect of any claimsfiled by the individuals whose Personal DataClickMeeting is processed based on theAgreementinconnectionwiththeprocessingofsuchdatahereunder.IfactionisbroughtagainstClickMeeting, the Client shall, if so required byClickMeeting, join the proceedings as apartyandassumeliabilityfortheclaim.

§8HAFTUNG

1.Die vertragliche und deliktische Haftung vonClickMeeting ist auf den unmittelbaren tatsächlichenSchaden des Kunden beschränkt. ClickMeeting haftetunabhängig von dem Grund nicht für entgangenenGewinn, es sei denn, dies ist auf Vorsatz oder grobeFahrlässigkeitzurückzuführen.2.DiegesamteHaftungvonClickMeeting,ungeachtetderAnzahlundderGründefürdieAnsprüchedesKunden, istaufdasDreifachederfestenmonatlichenGebührbegrenzt,die der Kunde für die Dienstleistung in dem unmittelbarvor dem Datum liegenden Abrechnungszeitraum gezahlthat, wenn das Ereignis, das den Schaden verursacht hat,eingetreten ist, mit Ausnahme von Beträgen, dieEinrichtungsgebühren oder zusätzliche Gebührendarstellen.DerKundeentbindetClickMeetinghiermitvonjeglicherHaftung,dieüberdieserGrenzeliegt.3.ClickMeeting haftet nicht für die Nichterfüllung odernicht ordnungsgemäße Ausführung des Vertrags, wenndiesausderEinwirkungvonhöhererGewaltresultiert.4.Die Parteien vereinbaren, dass der Kunde für dieBefriedigung von Ansprüchen personenbezogener Datenim Zusammenhang mit Schäden haftet, die sich aus derunsachgemäßen Verarbeitung personenbezogener Datenergeben, es sei denn, der Kunde weist nach, dass derSchaden ausschließlich auf ein Verschulden vonClickMeeting oder von ClickMeeting-Subunternehmernzurückzuführenist.WennderKundediesnichtnachweist,stellt er ClickMeeting vorbehaltlos von allen Ansprüchenfrei,dievondenPersonengeltendgemachtwerden,derenpersonenbezogene Daten ClickMeeting aufgrund derVereinbarung im Zusammenhang mit der VerarbeitungdieserDatenverarbeitet.WenngegenClickMeetingKlageerhobenwird,wirdderKunde,fallsdiesvonClickMeetingverlangtwird,alsParteiamVerfahrenteilnehmenunddieHaftungfürdenAnspruchübernehmen.

§9MISCELLANEOUS

1. ThePartiesjointlyagreethatsaveasotherwiseprovided in the Agreement, ClickMeeting’sremuneration for the activities hereunder isincluded in the remuneration due for theprovisionoftheServicetotheClient.

2. The Agreement enters into force uponconclusion of the Service Agreement and isopen-ended but it shall be terminated no laterthanonthedaythetheuseoftheServiceundertheTerms&Conditionsends.

§9VERSCHIEDENES

1.Die Vertragsparteien vereinbaren gemeinsam, dass dieVergütung von ClickMeeting für die hierunteraufgeführten Aktivitäten in der Vergütung für dieErbringung des Dienstes für den Kunden enthalten ist,sofernimVertragnichtsanderesvorgesehenist.2.Der Vertrag tritt mit Abschluss des Servicevertrags inKraftundwirdaufunbefristeteZeitgeschlossen.Erendetjedoch spätestens an dem Tag, , an dem die Service-Inanspruchnahme gemäß den Geschäftsbedingungenendet.


ClickMeeting Client/Kunde

______________________________ ___________________________

3. The Agreement shall supersede anyarrangementsbetweenthePartiesinrespectofentrustingPersonalDatawhichthePartiesmayhave made before in connection with theService, notwithstanding the form of sucharrangements.

4. Any amendments to the Agreement shall bemade inwriting, including electronicmeans ofcommunication.

5. Any communications between the Parties shallbe sent to the email addresses provided in theAgreement header. Each Partymay change thecontactdetailsbysendingarelevantnotificationto the other Party; the changewill be effectiveupon receipt of the notification by the otherParty. The change of contact details is notregardedasanamendmenttothisAgreement.

6. TheAgreementshallbegovernedbyPolishlaw.To any matters not regulated herein, theprovisionsof theGDPR,otherapplicablePolishlaws,thePrivacyPolicyandTerms&Conditions(both available at:https://clickmeeting.com/de/legal) shall apply.In the event of any discrepancies between theTerms & Conditions and this Agreement, theprovisions of this Agreement in relation topersonaldataprotectionshallprevail.

7. This Agreement may be executed incounterparts,eachofwhichshallbedeemedanoriginal, but all of which together shallconstituteoneandthesameinstrument.

8. ThisAgreementhasbeendraftedinEnglishandGerman. In case of any discrepancies betweenlanguage versions, English language versionshallhavepriority.

3.Der Vertrag ersetzt alle Vereinbarungen zwischen denVertragsparteien in Bezug auf die Beauftragung vonpersonenbezogenen Daten, die die Vertragsparteienmöglicherweisezuvor imZusammenhangmitdemDienstgetroffen haben, ungeachtet der Form solcherVereinbarungen.4.Änderungen des Vertrags, einschließlich elektronischerKommunikationsmittel,bedürfenderSchriftform.5.MitteilungenzwischendenVertragsparteienwerdenandie in der Kopfzeile der Vereinbarung angegebenen E-Mail-Adressen gesendet. Jede Vertragspartei kann dieKontaktdaten ändern, indem sie eine entsprechendeMitteilung an die andere Vertragspartei sendet. DieÄnderungwirdwirksam,sobalddieandereVertragsparteidie Notifikation erhalten hat. Die Änderung derKontaktdatengiltnichtalsÄnderungdieserVereinbarung.6.DerVertragunterliegtpolnischemRecht.Fürallehierinnicht geregelten Angelegenheiten gelten dieBestimmungen der DSGVO, andere geltende polnischeGesetze sowie die Datenschutzbestimmungen undGeschäftsbedingungen (beides unterhttps://clickmeeting.com/de/legal) Im Falle vonUnstimmigkeitenzwischendenGeschäftsbedingungenunddiesemVertraghabendieBestimmungendiesesVertragesin Bezug auf den Schutz personenbezogener DatenVorrang.7. Dieser Vertrag kann in Kopien abgeschlossen werden,vondenenjedesalsOriginalanzusehenist,diejedochallezusammeneinunddasselbeInstrumentbilden.8. Dieser Vertrag wurde in englischer und deutscherSprache verfasst. Bei Unstimmigkeiten zwischen denSprachversionenhatdieenglischeSprachversionVorrang.


Annex1–DescriptionofPersonalDataprocessing

Anhang1-BeschreibungderVerarbeitungpersonenbezogenerDaten

1. NatureoftheprocessingandtheprocessingactivitiesClickMeeting’s processing is fully or partiallyautomated and takes place using the IT systemsprovidedwithintheService.Processingactivities:collection, recording, storage, adaptation,alteration, disclosure, combination, backupingPersonal Data, as well as other operations asrequiredtoprovidetheService.2. Categoriesofdatasubjectsa. Contacts–peoplewhosedataareontheContactList or whose Personal Data are collected andstored using the Service, and in particularcontractors, customers, prospects, employees,contacts of the Client’s business partners, theClient’s newsletter subscribers, registeredConferenceParticipants;

b. Participants – people participating inaConference;

c. Presenters–Conferenceorganizers;d. Account (Subaccount)Users:peopleauthorizedby the Client to use the Account, and inparticular theMainAccountUsers,multi-users,SubaccountUsers.

3. TypeofPersonalDataPersonalDatanecessarytorendertheService:a. name;b. email;c. data processed automaticallywhile the Serviceis being used (data about the Service use, dataprocessed using cookies, data collected usingwebsite navigation files, location data, dataaboutthewebbrowser,deviceIPdata).

TheServicealsoallowsfortheprocessingofotherinformation,inparticular:• lastname;• nickname;• image of the person recorded in the profilepicture;

• theClient’saddressdetails;• companyphonenumber,privatephonenumber;• URL address of the website through whichContactprovideditsdatatotheClient

1.ArtderVerarbeitungundderVerarbeitungstätigkeitenDie Verarbeitung von ClickMeeting erfolgt ganz oderteilweiseautomatisiertüberdieimServicebereitgestelltenIT-Systeme. Verarbeitungsaktivitäten: Erfassung,Aufzeichnung, Speicherung, Anpassung, Änderung,Offenlegung, Kombination, Sicherung personenbezogenerDaten sowie andere Vorgänge, die zur Bereitstellung desDiensteserforderlichsind.2.KategorienderbetroffenenDatena.Kontakte - Personen, deren Daten in der KontaktlisteaufgeführtsindoderderenpersonenbezogeneDatenüberden Service erfasst und gespeichert werden, undinsbesondere Auftragnehmer, Kunden, Interessenten,Mitarbeiter, Kontakte der Geschäftspartner des Kunden,Newsletter-Abonnenten des Kunden, registrierteKonferenzteilnehmer;b.Teilnehmer-TeilnehmeraneinerKonferenz;c.Präsentatoren-Konferenzorganisatoren;d.Benutzer des Kontos (Unterkontos): Personen, die vomKunden zur Verwendung des Kontos autorisiert wurden,insbesondere Benutzer des Hauptkontos, mehrereBenutzerundBenutzerdesUnterkontos.3.ArtderpersonenbezogenenDatenPersonenbezogene Daten, die zur Erbringung derDienstleistungerforderlichsind:a.Name;b.E-Mail;c.Daten, die während der Nutzung des Dienstesautomatisch verarbeitetwerden (Daten zurNutzung desDienstes, Daten, die mithilfe von Cookies verarbeitetwurden, Daten, die mithilfe von Website-Navigationsdateienerfasstwurden,Standortdaten,DatenzumWebbrowser,IP-DatendesGeräts).Der Dienst ermöglicht auch die Verarbeitung andererInformationen,insbesondere:• Familienname;• Spitzname;• ProfilbildderPerson;• AdressdatendesKunden;• Firmentelefonnummer,privateTelefonnummer;• URL-Adresse derWebsite, über die der Kontakt dem

KundenseineDatenzurVerfügunggestellthat• Adresse der Website, aus der der Kontakt


• address of thewebsite fromwhich theContactwasredirected[http_referer];

• gender,age,dateofbirth;• workplace;• additional information about the Contact,Presenter and other information based on thefieldsdefinedbytheClient;

• additional information collected by the Clientduringwebinars(firstandlastname,nickname,e-mailaddress, IPofwebinarparticipants,dataabout participation in webinars, informationprovidedbywebinarparticipants)

IftheabovedataarecollectedthroughtheService,the Client entrusts them to ClickMeeting in thisrespectaswell.

weitergeleitetwurde[http_referer];• Geschlecht,Alter,Geburtsdatum;• Arbeitsplatz;• zusätzliche Informationen über den Kontakt, den

Präsentator und andere Informationen, die auf denvomKundendefiniertenFeldernbasieren;

• zusätzliche Informationen, die vomKundenwährendder Webinare gesammelt wurden (Vor- undNachname, Spitzname, E-Mail-Adresse, IP derWebinarteilnehmer, Daten zur Teilnahme anWebinaren,InformationenderWebinarteilnehmer)

WenndieobengenanntenDatenüberdenServiceerfasstwerden, überträgt der Kunde sie auch diesbezüglich anClickMeeting.

DATA PROCESSING AGREEMENT … · 2020-04-03 · DATA PROCESSING AGREEMENT /...

Documents

Transcript of DATA PROCESSING AGREEMENT … · 2020-04-03 · DATA PROCESSING AGREEMENT /...