Allgemeine Geschäftsbedingungen
[Datenschutz
Vereinbarung zum Austausch personenbezogener Daten
Diese Vereinbarung zum Austausch personenbezogener Daten ist fester Bestandteil des Dienstleistungsvertrags zwischen dem Lieferanten und dem Kunden (der „Online-Verkaufsvereinbarung“). Um den Verkauf von Produkten an Endverbraucher gemäß der Online-Verkaufsvereinbarung zu ermöglichen, werden die Parteien bestimmte personenbezogene Daten austauschen. Die Pflichten der Parteien in Bezug auf die Verarbeitung personenbezogener Daten und ihre jeweiligen Verantwortlichkeiten für die Einhaltung der Datenschutzgesetze und -vorschriften, einschließlich, aber nicht beschränkt auf die Datenschutz-Grundverordnung (DSGVO) und das Schweizer Datenschutzgesetz (DSG), (zusammen die „Datenschutzvorschriften“) sind in dieser Vereinbarung zum Austausch personenbezogener Daten festgelegt.
ZWECK DIESER VEREINBARUNG
Diese Vereinbarung legt den Rahmen für den Austausch personenbezogener Daten zwischen den Parteien fest. Da die Parteien gemeinsam über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen der Online-Verkaufsvereinbarung entscheiden, sind die Parteien sich einig, dass sie gemeinsame Verantwortliche im Sinne von Artikel 26 der DSGVO sind.
Jede Partei ist einzeln und separat für die Einhaltung der Verpflichtungen verantwortlich, die ihr als Datenverantwortlicher gemäß den anwendbaren Datenschutzvorschriften in Bezug auf die im Rahmen der Online-Verkaufsvereinbarung verarbeiteten personenbezogenen Daten obliegen.
ROLLEN UND VERANTWORTLICHKEITEN DER PARTEIEN
Der Kunde, der für den Inhalt des Online-Shops verantwortlich ist, ist dafür verantwortlich, alle Informationen den Besuchern des Online-Shops und den dort einkaufenden Verbrauchern (im Folgenden auch „betroffene Personen“) gemäß den geltenden rechtlichen Anforderungen, insbesondere Artikel 13 und 14 DSGVO, zur Verfügung zu stellen.
Der Kunde wird als Ansprechpartner für betroffene Personen bezüglich der Verarbeitung ihrer personenbezogenen Daten benannt. Anfragen von betroffenen Personen bezüglich ihrer Rechte werden gemäß Abschnitt 8 unten behandelt.
Der Kunde ist für die Verarbeitung personenbezogener Daten innerhalb seiner eigenen Systeme verantwortlich. Der Lieferant ist für die weitere Verarbeitung der personenbezogenen Daten verantwortlich, nachdem er diese erhalten (Zugang dazu) hat.
AUSGETAUSCHTE PERSONENBEZOGENE DATEN
Die folgenden Arten personenbezogener Daten werden zwischen den Parteien während der Laufzeit der Vereinbarung ausgetauscht:
Identitätsdaten umfassen [Name, Titel, Geburtsdatum und Geschlecht].
Kontaktdaten umfassen [Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern].
Finanzdaten umfassen [Bankkonto- und Zahlungskartendaten].
Transaktionsdaten umfassen [Details zu Zahlungen an Sie und von Ihnen sowie weitere Details zu Produkten und Dienstleistungen, die Sie bei uns gekauft/bestellt haben].
Technische Daten umfassen [Internetprotokoll (IP)-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website verwenden].
Profildaten umfassen [Details Ihres Benutzernamens und Passworts als registrierter Benutzer unserer Website; Käufe oder Bestellungen, die Sie in Bezug auf Produkte oder Dienstleistungen getätigt haben; Abonnements von Newslettern oder von Produkten oder Dienstleistungen, die wir anbieten; Details zu Interessen, Präferenzen, Umfrageantworten, Feedback oder Beschwerden, die Sie uns mitgeteilt haben; und Details, die Sie im Zusammenhang mit der Teilnahme an einem von uns gesponserten Wettbewerb oder einer Aktion bereitgestellt haben].
Nutzungsdaten umfassen [Informationen darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen].
Marketing- und Kommunikationsdaten umfassen [Name, E-Mail-Adresse, Ihre Präferenzen für den Erhalt von Marketingmaterialien, Aktionen und/oder Newslettern von uns sowie Ihre Kommunikationspräferenzen].
Spezifische Kategorien personenbezogener Daten werden zwischen den Parteien nicht ausgetauscht.
Der Kunde garantiert, dass die personenbezogenen Daten, die der Lieferant erhält oder auf die er Zugriff hat, korrekt und vollständig sind.
RECHTSGRUNDLAGE DER VERARBEITUNG
Jede Partei stellt sicher, dass sie die ausgetauschten personenbezogenen Daten fair und rechtmäßig gemäß den Datenschutzvorschriften verarbeitet.
Der Kunde garantiert, das Recht zu haben, dem Lieferanten (Zugang zu) die personenbezogenen Daten zu übermitteln, entweder auf der Grundlage der informierten Einwilligung der betroffenen Personen oder des berechtigten Interesses der Parteien, Produkte an Verbraucher zu verkaufen.
Soweit der Kunde die Bereitstellung von (Zugang zu) den personenbezogenen Daten an den Lieferanten auf der informierten Einwilligung der betroffenen Personen gestützt hat, stellt der Kunde dem Lieferanten auf Anfrage des Lieferanten (Zugang zu) allen Informationen bezüglich der Einwilligung der betroffenen Personen zur Verfügung, wie z.B., aber nicht beschränkt auf, Protokolle ihrer Einwilligung.
ZWECKE DER VERARBEITUNG
Der Lieferant wird die personenbezogenen Daten, die er vom Kunden erhält (Zugang dazu), zur Erfüllung des Vertrags verarbeiten, den er mit dem Verbraucher eingehen wird oder eingegangen ist, zur Erbringung der „Merchant of Record“-Dienste und zur Zahlung der entsprechenden Steuern. Der Lieferant kann personenbezogene Daten auch analysieren, um aggregierte Informationen abzuleiten, die sich nicht mehr auf bestimmte identifizierte oder identifizierbare Personen beziehen, wie z. B. Daten über Verkaufszahlen in Bezug auf (Kategorien von) Produkten, Länder, Demografie und ähnliche Metriken.
Der Kunde verarbeitet die personenbezogenen Daten im Rahmen der Erfüllung der Online-Kaufverträge zu folgenden Zwecken:
Soweit dies zur Wahrung seiner berechtigten Interessen (oder der Interessen Dritter) erforderlich ist und die Interessen und Grundrechte der betroffenen Person diese berechtigten Interessen nicht überwiegen;
Soweit der Kunde einer gesetzlichen oder behördlichen Verpflichtung nachkommen muss;
Für Marketingzwecke.
Für den Fall, dass die Parteien schriftlich weitere Zwecke für die Verarbeitung personenbezogener Daten und/oder die Weitergabe personenbezogener Daten an andere Parteien vereinbaren, werden die Parteien gemeinsam sicherstellen, dass die betroffenen Personen angemessen informiert werden und, sofern nach geltendem Recht erforderlich, ihre Zustimmung einholen und aufbewahren.
Die aus dieser Vereinbarung zum Austausch personenbezogener Daten entstehenden Verpflichtungen gelten auch für diejenigen, die personenbezogene Daten im Auftrag der Parteien verarbeiten.
Die Parteien werden die personenbezogenen Daten nur für die in den Abschnitten 5.1 und 5.2 beschriebenen vereinbarten Zwecke verarbeiten und sich gegenseitig nur die Menge an personenbezogenen Daten zur Verfügung stellen, die zur Erfüllung der in den Abschnitten 5.1 und 5.2 beschriebenen Zwecke erforderlich ist.
SICHERHEITSMASSNAHMEN
Die Parteien sind unabhängig voneinander für den Schutz personenbezogener Daten verantwortlich, die in eigener Verantwortung verarbeitet werden. Jede Partei stellt sicher, dass ihre Mitarbeiter angemessen geschult sind, um die personenbezogenen Daten gemäß den Datenschutzvorschriften zu handhaben und zu verarbeiten.
Die Parteien treffen geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung oder jede Form der unrechtmäßigen Verarbeitung (wie unbefugte Offenlegung, Verschlechterung, Änderung oder Offenlegung personenbezogener Daten). Die Parteien werden solche Sicherheitsmaßnahmen regelmäßig überprüfen und Aktualisierungen vornehmen, die sie während der Laufzeit dieser Vereinbarung für angemessen halten.
DATENPANNEN
Sollte eine Partei Kenntnis von einer Datenschutzverletzung erlangen, die die im Rahmen dieser Vereinbarung verarbeiteten personenbezogenen Daten betrifft, so benachrichtigt diese Partei die andere Partei unverzüglich, möglichst innerhalb von 24 Stunden.
Wird die Datenschutzverletzung vom Kunden entdeckt, benachrichtigt der Kunde den Lieferanten per E-Mail an info@heytipple.com und telefonisch. Wird die Sicherheitsverletzung und/oder Datenschutzverletzung vom Lieferanten entdeckt, benachrichtigt der Lieferant den Kunden per E-Mail an Jamie@heytipple.com und telefonisch.
Nach Benachrichtigung über die Datenschutzverletzung (wie in den Abschnitten 7.1 und 7.2 beschrieben) werden die Parteien gemeinsam bewerten, welche (potenziellen) Folgen die Verletzung für beide Parteien sowie die betroffenen Personen hat und welche Maßnahmen die Parteien ergreifen sollten, um den (potenziellen) Schaden zu minimieren.
Die Parteien sind und bleiben einzeln für die Meldung einer Datenschutzverletzung, die während der Verarbeitung in eigener Verantwortung aufgetreten ist, an die zuständigen Aufsichtsbehörde(n) und/oder die betroffenen Personen verantwortlich.
Die Parteien werden einander angemessene gegenseitige Unterstützung leisten, d.h. durch die Bereitstellung relevanter Informationen, um der anderen Partei gegebenenfalls bei der Meldung an die zuständigen Aufsichtsbehörde(n) und/oder die betroffenen Personen zu helfen.
RECHTE DER BETROFFENEN PERSONEN
Die Parteien vereinbaren, die angemessene Unterstützung zu leisten, die erforderlich ist, um der anderen Partei die Einhaltung der Rechte der betroffenen Person gemäß den in den Datenschutzvorschriften festgelegten Bedingungen zu ermöglichen.
Gemäß Artikel 26 der DSGVO können betroffene Personen ihre Rechte aus der DSGVO in Bezug auf jede der Parteien ausüben. Die Partei, die gemäß Abschnitt 2.2 oben als Kontaktstelle für betroffene Personen benannt ist, trägt die Hauptverantwortung für die Beantwortung von Anfragen betroffener Personen.
Falls eine Partei eine Anfrage einer betroffenen Person erhält, die (wahrscheinlich) Auswirkungen auf die andere Partei hat oder für die die Unterstützung der anderen Partei erforderlich ist, benachrichtigt die empfangende Partei die andere Partei unverzüglich und holt deren Beitrag und/oder Unterstützung nach Bedarf ein. Die andere Partei wird alle zumutbaren Anstrengungen unternehmen, um diesen Beitrag und/oder diese Unterstützung unverzüglich bereitzustellen, um der empfangenden Partei die angemessene Bearbeitung der Anfrage der betroffenen Person zu ermöglichen.
GEHEIMHALTUNG UND VERTRAULICHKEIT
Alle personenbezogenen Daten, die im Rahmen dieser Vereinbarung zum Austausch personenbezogener Daten ausgetauscht werden, unterliegen einer Geheimhaltungspflicht gegenüber Dritten. Eine Partei darf solche personenbezogenen Daten nicht an Dritte weitergeben oder offenlegen, es sei denn, die andere Partei hat zuvor ihre schriftliche Zustimmung erteilt.
Jede Partei stellt sicher, dass alle ihre Mitarbeiter und alle anderen Parteien, die zur Erfüllung von Verpflichtungen im Zusammenhang mit der Online-Verkaufsvereinbarung gemäß dem obigen Abschnitt beauftragt werden, schriftlichen vertraglichen Verpflichtungen bezüglich der personenbezogenen Daten unterliegen, die nicht weniger umfassend sind als die in dieser Vereinbarung auferlegten.
Diese Vertraulichkeitspflicht gilt nicht, wenn (i) die Parteien einander die Weitergabe solcher Informationen an Dritte ausdrücklich gestattet haben, (ii) die Weitergabe der Informationen an Dritte im Hinblick auf die Art der Anweisungen und die Durchführung dieser Vereinbarung zum Austausch personenbezogener Daten vernünftigerweise erforderlich ist oder (iii) eine gesetzliche Verpflichtung zur Bereitstellung der Informationen an einen Dritten besteht.
Ist eine der Parteien aufgrund einer gesetzlichen Verpflichtung oder einer gerichtlichen Entscheidung verpflichtet, einem Dritten die personenbezogenen Daten betroffener Personen zur Verfügung zu stellen, so hat diese Partei die andere Partei unverzüglich darüber zu informieren, es sei denn, dies ist gesetzlich verboten.
ÜBERTRAGUNG
Für die Zwecke dieser Klausel bezeichnet die Übermittlung personenbezogener Daten jede Weitergabe personenbezogener Daten durch eine Partei an einen Dritten.
Zusätzlich zur vorherigen schriftlichen Zustimmung, wie in Abschnitt 9.1 oben festgelegt, stellt eine Partei, die personenbezogene Daten außerhalb der Schweiz und der EU übermitteln möchte, Folgendes sicher:
Die Übermittlung erfolgt in ein Land, das gemäß den anwendbaren Datenschutzvorschriften als ein Land anerkannt ist, das ein angemessenes Schutzniveau bietet;
Es bestehen geeignete Garantien oder verbindliche interne Datenschutzvorschriften gemäß den Datenschutzvorschriften; oder
Eine der Ausnahmen für bestimmte Situationen in den anwendbaren Datenschutzvorschriften gilt für die Übermittlung.
DAUER UND KÜNDIGUNG
Diese Vereinbarung zum Austausch personenbezogener Daten wird für die Dauer der Online-Verkaufsvereinbarung geschlossen.
Die Parteien dürfen die ausgetauschten personenbezogenen Daten nicht länger aufbewahren oder verarbeiten, als dies zur Erfüllung der in den Abschnitten 5.1 und 5.2 beschriebenen vereinbarten Zwecke erforderlich ist. Jede Partei ist einzeln verantwortlich für die Festlegung, Implementierung und Durchsetzung ihrer eigenen Aufbewahrungsfristen für die im Rahmen dieser Vereinbarung zum Austausch personenbezogener Daten verarbeiteten personenbezogenen Daten gemäß den Datenschutzvorschriften und allen zusätzlich geltenden Gesetzen.
Auf schriftliche Anfrage der Partei, die die personenbezogenen Daten offengelegt hat, löscht oder gibt die andere Partei die ausgetauschten personenbezogenen Daten und Kopien davon bei Beendigung der Vereinbarung an die offenlegende Partei zurück, es sei denn, die Speicherung der personenbezogenen Daten ist gesetzlich vorgeschrieben.
FREISTELLUNG
Die Parteien stellen sich gegenseitig von allen Ansprüchen und Verfahren Dritter, ausdrücklich einschließlich europäischer und nationaler Aufsichtsbehörden und der betroffenen Personen, frei, die auf einem Verstoß gegen die Datenschutzvorschriften und/oder die Vereinbarung zum Austausch personenbezogener Daten beruhen oder daraus resultieren, der ihrer eigenen individuellen Verarbeitung zuzuschreiben ist.
SONSTIGES
Diese Vereinbarung zum Austausch personenbezogener Daten kann nur durch schriftliche Vereinbarung der Parteien geändert werden.
Die Parteien werden einander ihre volle Kooperation bei der Änderung dieser Vereinbarung zum Austausch personenbezogener Daten gewähren, falls dies aufgrund neuer oder geänderter anwendbarer (Datenschutz-)Gesetze und -Vorschriften erforderlich wird.
Nichts in dieser Vereinbarung ist dazu bestimmt oder soll so ausgelegt werden, dass eine Partnerschaft oder ein Joint Venture zwischen den Parteien begründet wird, eine Partei zum Vertreter einer anderen Partei gemacht wird oder eine Partei bevollmächtigt wird, Verpflichtungen für oder im Namen einer anderen Partei einzugehen.
GERICHTSSTAND UND ANWENDBARES RECHT
Diese Vereinbarung und alle Streitigkeiten oder Ansprüche (einschließlich außervertraglicher Streitigkeiten oder Ansprüche), die sich aus oder im Zusammenhang mit ihr oder ihrem Gegenstand oder ihrer Entstehung ergeben, unterliegen den Gesetzen Irlands und werden in Übereinstimmung mit diesen ausgelegt.
Jede Partei stimmt zu, dass die Gerichte von Dublin (Irland) die ausschließliche Zuständigkeit für die Beilegung aller Streitigkeiten oder Ansprüche (einschließlich außervertraglicher Streitigkeiten oder Ansprüche) haben, die sich aus oder im Zusammenhang mit der Vereinbarung oder ihrem Gegenstand oder ihrer Entstehung ergeben.
