PERSONYZE® Geschäftsbedingungen

Diese deutsche Übersetzung dient lediglich der Bequemlichkeit. Bei Abweichungen zwischen dieser Version und der englischen Version gilt die englische Version.

Personyze Abonnement­dienst-Bedingungen

Zuletzt aktualisiert: Oktober 2026

Diese Abonnement­dienst-Bedingungen (der „Vertrag“) sind eine verbindliche Vereinbarung zwischen Personyze und Ihnen über den nachstehend definierten Service. Indem Sie ein Konto erstellen, diesen Vertrag akzeptieren, ein Bestellformular unterzeichnen, das auf diesen Vertrag Bezug nimmt, oder den Service nutzen, stimmen Sie diesem Vertrag zu. Wenn Sie diesen Vertrag im Namen eines Unternehmens oder einer anderen juristischen Person akzeptieren, bestätigen Sie, dass Sie befugt sind, diese zu binden, und „Sie“ bezeichnet dann diese juristische Person. Wenn Sie nicht zustimmen, nutzen Sie den Service nicht.

Sie dürfen den Service nicht nutzen, wenn Sie ein direkter Wettbewerber von Personyze sind, und auch nicht im Namen oder zugunsten eines solchen Wettbewerbers.

1. Ihr Konto

Für die Nutzung des Service benötigen Sie ein Konto (das „Konto“). Halten Sie die Kontoangaben zutreffend und Ihre Zugangsdaten vertraulich. Sie sind für alle Aktivitäten in Ihrem Konto verantwortlich, außer soweit diese durch einen Verstoß von Personyze gegen diesen Vertrag verursacht werden, und Sie werden uns umgehend über jede unbefugte Nutzung informieren. Mitarbeiter von Personyze dürfen auf Ihr Konto und die Kundendaten nur zugreifen, soweit dies erforderlich ist, um den Service bereitzustellen, zu unterstützen, zu sichern oder zu verbessern, um Ihre Anfragen zu beantworten, oder soweit dies gesetzlich vorgeschrieben ist; dieser Zugriff wird protokolliert und ist auf Mitarbeiter beschränkt, die zur Vertraulichkeit verpflichtet sind.

2. Der Service

„Service“ bezeichnet die Software-as-a-Service von Personyze gemäß dem Tarif und den Add-ons, die Sie in Ihrem Konto oder in einem Bestellformular (einer „Bestellung“) wählen. Während der Laufzeit dürfen Sie den Personyze-Tracking-Code auf Websites, Apps und anderen Kanälen, die Ihnen gehören oder die Sie kontrollieren („Kunden-Websites“), platzieren, um Daten für den Service zu erfassen, und unsere Dokumentation (die „Dokumentation“) nutzen. Wir können den Service, den Tracking-Code und die Dokumentation von Zeit zu Zeit verbessern oder ändern. Die Grenzen Ihres Tarifs sind im nachstehenden Service-Anhang festgelegt.

3. Zulässige Nutzung

Sie und die Personen, denen Sie die Nutzung Ihres Kontos gestatten („Nutzer“), werden Folgendes unterlassen: (i) den Service weiterzuverkaufen, unter­zu­lizenzieren oder anderen Personen als Nutzern zugänglich zu machen, außer im Rahmen einer gesonderten Partner­vereinbarung mit Personyze; (ii) den Service zu kopieren, zu verändern oder zurück­zu­entwickeln oder ihn zur Entwicklung eines konkurrierenden Produkts zu nutzen; (iii) den Service zu stören oder zu versuchen, sich unbefugten Zugang zu ihm oder zu damit verbundenen Systemen zu verschaffen; (iv) ihn zum Versenden von Viren oder anderem Schadcode zu nutzen; oder (v) ihn zu nutzen, um rechtswidriges Material oder Daten unter Verletzung der Rechte einer Person auf Privatsphäre oder des geltenden Rechts zu erfassen oder zu verarbeiten. Sie sind dafür verantwortlich, dass Ihre Nutzer diesen Vertrag einhalten, sowie für die Rechtmäßigkeit der Kundendaten und der Art und Weise, wie Sie diese erlangt haben. Sie dürfen die Ergebnisse veröffentlichen, die Sie mit dem Service erzielen. Personyze darf mit seinen eigenen Produkten analysieren, wie der Service genutzt wird, um ihn zu verbessern.

4. Eigentum

Der Service, der Tracking-Code, die Dokumentation, unsere APIs und das gesamte damit verbundene geistige Eigentum gehören Personyze und seinen Lizenzgebern, und Personyze behält sich alle Rechte vor, die Ihnen nicht ausdrücklich eingeräumt werden. Alle für Ihr Konto erfassten und analysierten Daten („Kundendaten“) gehören Ihnen.

5. Gebühren und Zahlung

Sie werden die in Ihrem Konto oder Ihrer Bestellung ausgewiesenen Gebühren für Ihren Tarif und Ihre Add-ons (die „Service-Gebühren“) in der dort angegebenen Währung zahlen. Die Service-Gebühren verstehen sich ohne Steuern; Sie sind für etwaige Verkaufssteuern, Umsatzsteuer, GST oder ähnliche Steuern verantwortlich. Sofern nicht eine Geld-zurück-Garantie gilt (wie auf unserer Preisseite oder in Ihrer Bestellung angegeben) oder dieser Vertrag etwas anderes bestimmt, sind Service-Gebühren nicht erstattungsfähig. Ist eine Zahlung mehr als dreißig (30) Tage überfällig, kann Personyze Ihren Zugang zum Service aussetzen oder beenden.

6. Privatsphäre und Datenschutz

6.1 Verarbeitung. Sie ermächtigen Personyze, Kundendaten gemäß diesem Vertrag und der Daten­verarbeitungs-Zusatz­vereinbarung in Anhang A (die „DPA“) zu erfassen, zu speichern und zu verarbeiten. In Bezug auf personenbezogene Daten sind Sie der Verantwortliche (oder Business) und Personyze ist Ihr Auftrags­verarbeiter (oder Service Provider), ausgenommen Daten, die Personyze für seine eigene Kontoverwaltung, Abrechnung, Sicherheit und Betrugsprävention verarbeitet. Stehen dieser Abschnitt und die DPA in Bezug auf personenbezogene Daten im Widerspruch, gilt die DPA.

6.2 Ihre Hinweise und Einwilligungen. Jede Kunden-Website muss über einen Datenschutz­hinweis verfügen, der Besucher darüber informiert, dass sie einen Analyse- und Personalisierungs­dienst verwendet, welche Daten erfasst werden (einschließlich über Cookies und ähnliche Technologien), zu welchem Zweck und wie Besucher ihre Rechte ausüben können. Sie sind dafür verantwortlich, alle gesetzlich erforderlichen Einwilligungen (einschließlich der Cookie-Einwilligung) einzuholen und Opt-outs (etwa Signale der Global Privacy Control) zu beachten, bevor Daten erfasst werden, sowie die für Sie geltenden Datenschutz­gesetze einzuhalten, einschließlich der DSGVO, der UK-DSGVO und des CCPA.

6.3 Daten, die Sie nicht übermitteln dürfen. Sofern Personyze nicht schriftlich zugestimmt hat, nutzen Sie den Service nicht, um staatliche Identifikations­nummern, Finanzkonto- oder Zahlungskarten­nummern, Passwörter, Gesundheits- oder medizinische Informationen, genaue Standortdaten, biometrische oder genetische Daten, besondere Kategorien von Daten nach Artikel 9 DSGVO, personenbezogene Daten von Kindern unter 13 Jahren (oder unter 16 Jahren, sofern dies gilt) oder sonstige Daten, die das Gesetz als sensibel behandelt, zu erfassen oder zu übermitteln.

6.4 Sicherheit. Personyze unterhält administrative, technische und physische Schutzmaßnahmen zum Schutz der Kundendaten, wie in der DPA beschrieben. Bestätigt Personyze einen Sicherheits­vorfall, der Kundendaten betrifft, wird es Sie unverzüglich und innerhalb von zweiundsiebzig (72) Stunden benachrichtigen und Sie bei Ihrer Untersuchung und bei allen Meldungen unterstützen, die Sie vornehmen müssen.

6.5 Freistellungen. Sie werden Personyze gegen Ansprüche Dritter, Bußgelder und angemessene Kosten verteidigen und davon freistellen, die sich daraus ergeben, dass Sie oder Ihre Nutzer Kundendaten unter Verstoß gegen diesen Vertrag, die DPA oder das Gesetz erfassen oder verwenden. Personyze wird Sie gegen Ansprüche Dritter, Bußgelder und angemessene Kosten verteidigen und davon freistellen, die sich aus einem Verstoß von Personyze gegen Abschnitt 6.4 oder die DPA ergeben. Die Partei, die eine Freistellung verlangt, muss die andere Partei umgehend benachrichtigen, ihr die Kontrolle über die Verteidigung und den Vergleich überlassen (kein Anerkenntnis einer Haftung ohne Zustimmung) und in angemessener Weise mitwirken.

7. Kundendaten

Personyze bewahrt Kundendaten gemäß den Aufbewahrungs­einstellungen in Ihrem Konto und seinen Daten­aufbewahrungs­praktiken auf, die es auf Anfrage beschreibt. Sie können Kundendaten jederzeit während der Laufzeit und für einen angemessenen Zeitraum danach, wie in der DPA beschrieben, über die Exportfunktionen und APIs des Service exportieren. Daten, die Sie aus anderen Quellen hochladen, werden als Kundendaten behandelt und auf Ihren Tarif angerechnet. Die Nutzung unserer APIs unterliegt der API-Dokumentation. Wenn Sie eine Drittanbieter-Anwendung verbinden, gestatten Sie deren Anbieter, auf Kundendaten zuzugreifen, soweit dies für ihre Funktion erforderlich ist, und es gelten die eigenen Bedingungen dieses Anbieters.

8. Support

Ihr Tarif umfasst den dafür beschriebenen Support. Einrichtungshilfe, Managed Services und sonstige professionelle Dienstleistungen sind nur enthalten, soweit dies in Ihrem Tarif oder Ihrer Bestellung angegeben ist, oder im Rahmen einer gesonderten Vereinbarung.

9. Gewährleistung und Gewährleistungs­ausschluss

Personyze gewährleistet, dass es berechtigt ist, den Service bereitzustellen, und dass es ihn auf professionelle Weise im Einklang mit den Branchenstandards erbringen wird. Diese Gewährleistung erstreckt sich nicht auf Teile des Service, die von jemand anderem als Personyze verändert wurden. Abgesehen von dieser Gewährleistung werden der Service, der Tracking-Code, die Dokumentation, Berichte und Kundendaten „wie besehen“ bereitgestellt, und Personyze, seine Lieferanten und Lizenzgeber geben keine weiteren ausdrücklichen, stillschweigenden oder gesetzlichen Gewährleistungen ab, einschließlich Gewährleistungen der Marktgängigkeit, der Eignung für einen bestimmten Zweck und der Nichtverletzung von Rechten Dritter, und gewährleisten nicht, dass der Service unterbrechungs­frei oder fehlerfrei sein wird.

10. Haftungs­beschränkung

Personyze, seine Lieferanten und Lizenzgeber haften nicht für indirekte, besondere, beiläufige Schäden, Straf­schadens­ersatz oder Folgeschäden, einschließlich entgangener Gewinne oder verlorener Daten, unabhängig von ihrer Ursache und selbst wenn sie auf die Möglichkeit solcher Schäden hingewiesen wurden. Die Gesamthaftung von Personyze aus oder im Zusammenhang mit diesem Vertrag oder dem Service übersteigt nicht die Gebühren, die Sie in den sechs (6) Monaten vor dem anspruchs­begründenden Ereignis für den Service an Personyze gezahlt haben.

11. Laufzeit, Verlängerung und Kündigung

11.1 Laufzeit und Verlängerung. Dieser Vertrag beginnt, wenn Sie Ihr Konto eröffnen oder wenn Personyze Ihre Bestellung bestätigt, und gilt fort, solange Sie ein Abonnement haben (die „Laufzeit“). Ihr Abonnement verlängert sich am Ende jedes Abrechnungs­zeitraums automatisch, monatlich oder jährlich, wie von Ihnen gewählt, sofern Sie nicht kündigen. Personyze wird Sie im Voraus über jede Preisänderung informieren, die für eine Verlängerung gilt.

11.2 Jederzeit verlängern, ändern oder kündigen. Sie können Ihr Abonnement jederzeit über Ihr Konto verlängern, kündigen, hochstufen oder herabstufen. Die Änderung wird sofort wirksam; es gilt keine Kündigungsfrist. Bereits gezahlte Gebühren werden nur nach Maßgabe von Abschnitt 5 erstattet.

11.3 Kündigung aus wichtigem Grund. Jede Partei kann diesen Vertrag durch schriftliche Mitteilung kündigen, wenn die andere Partei ihn wesentlich verletzt und die Verletzung nicht innerhalb von dreißig (30) Tagen nach der Benachrichtigung behebt. Personyze kann durch Mitteilung mit sofortiger Wirkung kündigen, wenn Sie Abschnitt 3 oder Abschnitt 6 wesentlich verletzen. Kündigen Sie wegen einer nicht behobenen wesentlichen Verletzung durch Personyze, wird Personyze vorausbezahlte Gebühren für den ungenutzten Teil der Laufzeit erstatten. Personyze kann Ihr Abonnement außerdem zum Ende eines Abrechnungs­zeitraums beenden, indem es Sie vorab per E-Mail darüber informiert.

11.4 Nach der Beendigung. Ihr Zugang endet, und Sie müssen den Personyze-Tracking-Code von Ihren Kunden-Websites entfernen. Sie können Ihr Konto über dessen Einstellungen löschen; andernfalls löscht Personyze das Konto und seine Daten wie in der DPA beschrieben. Die Abschnitte 4, 6, 7, 9 und 10 sowie die Rückgabe- und Löschbestimmungen der DPA gelten über die Beendigung hinaus fort.

12. Änderungen dieses Vertrags

Personyze kann diesen Vertrag aktualisieren, indem es eine neue Fassung auf www.personyze.com veröffentlicht. Bei einer Änderung, die zu einer wesentlichen Einschränkung Ihrer Rechte oder Erhöhung Ihrer Pflichten führt, wird Personyze Sie mindestens dreißig (30) Tage im Voraus per E-Mail oder im Produkt benachrichtigen; wenn Sie widersprechen, können Sie vor dem Wirksamwerden der Änderung kündigen und erhalten eine anteilige Erstattung vorausbezahlter Gebühren für den ungenutzten Teil der Laufzeit. Die Nutzung des Service nach dem Wirksamwerden einer Änderung bedeutet, dass Sie diese akzeptieren.

13. KI-Funktionen

Einige Funktionen des Service nutzen künstliche Intelligenz, zum Beispiel, um Seiteninhalte, E-Mails und Kampagnen zu schreiben, Produkte und Inhalte zu empfehlen und Ihren Besuchern im KI-Chat zu antworten. KI-Ausgaben können ungenau oder unvollständig sein. Prüfen Sie von KI geschriebene Inhalte, bevor Sie sie veröffentlichen. Sie sind für die Inhalte, die Sie veröffentlichen, und für das Material verantwortlich, das Sie dem KI-Chat als Grundlage für seine Antworten geben, und Sie sollten prüfen, ob seine Antworten zu Ihrem Geschäft passen. Einige KI-Funktionen verbrauchen KI-Credits; Ihr Tarif legt fest, wie viele Credits enthalten sind und wie eine weitere Nutzung berechnet wird. Um diese Funktionen bereitzustellen, sendet Personyze die Daten, die die jeweilige Funktion benötigt, an die in Anhang 3 aufgeführten KI-Anbieter.

14. Allgemeines

Dieser Vertrag bildet zusammen mit etwaigen Bestellungen die gesamte Vereinbarung zwischen den Parteien über seinen Gegenstand und ersetzt alle früheren Vereinbarungen oder Angebote; Bedingungen in Ihren Einkaufs­bestellungen gelten nicht. Änderungen dieses Vertrags müssen schriftlich erfolgen, außer wie in Abschnitt 12 beschrieben. Personyze ist nicht verantwortlich für Verzögerungen oder Ausfälle, die durch Ereignisse außerhalb seiner angemessenen Kontrolle verursacht werden. Ist eine Bestimmung nicht durchsetzbar, bleiben die übrigen Bestimmungen in Kraft. Ein Verzicht in Bezug auf einen Verstoß ist kein Verzicht in Bezug auf einen anderen Verstoß. Sie dürfen diesen Vertrag nicht ohne die Zustimmung von Personyze abtreten, außer an einen Rechtsnachfolger, der kein Wettbewerber von Personyze ist, im Rahmen einer Fusion oder eines Verkaufs im Wesentlichen aller Ihrer Vermögenswerte; Personyze darf ihn im Rahmen einer Fusion, einer Umstrukturierung oder eines Verkaufs seines Geschäfts abtreten. Jede Partei wird die geltenden Exportkontroll- und Sanktionsgesetze einhalten, und Sie bestätigen, dass Sie auf keiner Liste gesperrter Parteien der US-Regierung stehen. Dieser Vertrag unterliegt dem Recht des Bundesstaates New York unter Ausschluss seiner Kollisionsnormen, und Streitigkeiten sind ausschließlich vor den einzelstaatlichen Gerichten oder den Bundesgerichten im New York County, New York, auszutragen. Das Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf findet keine Anwendung.

Service-Anhang

Ihr Tarif legt Ihre Kontingente fest, etwa monatliche Seitenaufrufe, die Anzahl der Domains und etwaige Managed-Service-Stunden. Seitenaufrufe, API-Aufrufe und E-Mail-Zustellungsanfragen werden auf Ihr Seitenaufruf-Kontingent angerechnet. Eine Nutzung über Ihr Kontingent hinaus wird zum Überschreitungs­satz Ihres Tarifs abgerechnet, zusätzliche Managed-Service-Stunden zum Stundensatz Ihres Tarifs. Personyze bemüht sich, Sie zu benachrichtigen, wenn Sie sich Ihrem Kontingent nähern, Sie sind jedoch für die Überwachung Ihrer Nutzung verantwortlich.

Anhang A — Daten­verarbeitungs-Zusatz­vereinbarung (DPA)

Diese DPA ist Bestandteil des Vertrags und regelt die Verarbeitung personenbezogener Daten durch Personyze im Auftrag des Kunden (der „Kunde“) im Zusammenhang mit dem Service. Nicht in dieser DPA definierte Begriffe haben die ihnen im Vertrag oder im Geltenden Datenschutzrecht zugewiesene Bedeutung.

1. Definitionen. „Geltendes Datenschutzrecht“ bezeichnet die Datenschutz­gesetze und die Gesetze zum Schutz der Privatsphäre, die auf die Verarbeitung anwendbar sind, einschließlich der DSGVO, der UK-DSGVO, des CCPA und anderer Datenschutz­gesetze von US-Bundesstaaten, des kanadischen PIPEDA und des brasilianischen LGPD. „Personenbezogene Daten“ bezeichnet personenbezogene Daten in den Kundendaten, die Personyze für den Kunden verarbeitet. „Verantwortlicher“, „Auftrags­verarbeiter“, „Betroffene Person“, „Verarbeitung“, „Unter­auftrags­verarbeiter“, „Business“, „Service Provider“, „Verkaufen“ (Sell) und „Teilen“ (Share) haben die ihnen im Geltenden Datenschutzrecht zugewiesene Bedeutung. „Sicherheits­vorfall“ bezeichnet eine bestätigte Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu Personenbezogenen Daten führt; erfolglose Versuche wie fehlgeschlagene Anmeldungen, Pings oder Port-Scans sind keine Sicherheits­vorfälle. „SCCs“ bezeichnet die durch den Durchführungs­beschluss (EU) 2021/914 der Kommission genehmigten EU-Standard­vertrags­klauseln, und „UK IDTA“ bezeichnet das International Data Transfer Addendum des Vereinigten Königreichs zu diesen.

2. Rollen und Weisungen. Der Kunde ist der Verantwortliche (oder ein Auftrags­verarbeiter, der für seinen eigenen Verantwortlichen handelt), und Personyze ist der Auftrags­verarbeiter. Nach dem CCPA und vergleichbaren Gesetzen von US-Bundesstaaten ist Personyze ein Service Provider: Es nimmt kein Verkaufen oder Teilen Personenbezogener Daten vor, verwendet sie nicht außerhalb der Geschäfts­beziehung mit dem Kunden und kombiniert sie nicht mit personenbezogenen Daten aus anderen Quellen, außer soweit das Gesetz dies erlaubt; die Service-Gebühren sind keine Gegenleistung für Personenbezogene Daten. Der Kunde kann angemessene Maßnahmen ergreifen, um sicherzustellen, dass Personyze Personenbezogene Daten im Einklang mit dem CCPA verwendet, sowie um eine unbefugte Nutzung zu unterbinden und zu beheben, und Personyze wird den Kunden informieren, wenn es diese Pflichten nicht mehr erfüllen kann. Personyze verarbeitet Personenbezogene Daten nur auf dokumentierte Weisungen des Kunden (den Vertrag, diese DPA und die Konfiguration des Service durch den Kunden) oder soweit das Gesetz dies verlangt, und wird den Kunden informieren, wenn es der Auffassung ist, dass eine Weisung gegen das Gesetz verstößt. Personyze darf begrenzte Betriebsdaten (Konto-Kontakte, Nutzungs­protokolle, Abrechnung, Sicherheit und Betrugsprävention sowie aggregierte oder de-identifizierte Daten) als unabhängiger Verantwortlicher verarbeiten, und zwar nach Maßgabe seines Datenschutz­hinweises. Der Kunde bestätigt, dass er die für diese Verarbeitung erforderlichen Hinweise erteilt und die erforderlichen Einwilligungen eingeholt hat.

3. Personal und Sicherheit. Personal mit Zugriff auf Personenbezogene Daten ist zur Vertraulichkeit verpflichtet, geschult und erhält Zugriff nur, soweit dies erforderlich ist. Personyze unterhält die Maßnahmen in Anhang 2 und wird deren Gesamt­schutz­niveau nicht wesentlich verringern.

4. Unter­auftrags­verarbeiter. Der Kunde ermächtigt Personyze, Unter­auftrags­verarbeiter (Anhang 3) einzusetzen. Personyze wird einen neuen Unter­auftrags­verarbeiter, der die Verarbeitung wesentlich beeinflusst, dreißig (30) Tage im Voraus per E-Mail ankündigen. Der Kunde kann aus angemessenen datenschutz­rechtlichen Gründen widersprechen; können die Parteien den Widerspruch nicht ausräumen, kann der Kunde den betroffenen Teil des Service kündigen und eine anteilige Erstattung vorausbezahlter Gebühren erhalten. Personyze verpflichtet jeden Unter­auftrags­verarbeiter auf Datenschutz­bedingungen, die mindestens das gleiche Schutzniveau bieten wie diese DPA, und haftet weiterhin für sie.

5. Sicherheits­vorfälle. Personyze wird den Kunden nach Bestätigung eines Sicherheits­vorfalls unverzüglich und innerhalb von zweiundsiebzig (72) Stunden benachrichtigen und ihm dabei mitteilen, was zu diesem Zeitpunkt über dessen Art und Umfang, die betroffenen Daten und Betroffenen Personen, seine wahrscheinlichen Folgen und die ergriffenen Maßnahmen bekannt ist, und wird bei den Untersuchungen und Meldungen des Kunden mitwirken. Eine Benachrichtigung ist kein Eingeständnis eines Verschuldens.

6. Anträge betroffener Personen und Folgen­abschätzungen. Der Service ermöglicht es dem Kunden, Personenbezogene Daten einzusehen, zu berichtigen, zu löschen, einzuschränken und zu exportieren, um Anträge Betroffener Personen zu beantworten; soweit der Service dies nicht ermöglicht, wird Personyze auf Anfrage helfen. Personyze wird einer Betroffenen Person nicht direkt antworten, außer um sie an den Kunden zu verweisen. Personyze wird bei Datenschutz-Folgen­abschätzungen und Konsultationen mit Aufsichtsbehörden in angemessenem Umfang unterstützen.

7. Internationale Übermittlungen. Werden Personenbezogene Daten, die der DSGVO unterliegen, außerhalb des EWR in ein Land ohne Angemessenheits­beschluss übermittelt, werden die SCCs durch Verweis einbezogen: Modul Zwei (Übermittlung von Verantwortlichen an Auftrags­verarbeiter) oder Modul Drei (Übermittlung von Auftrags­verarbeitern an Auftrags­verarbeiter), je nach Anwendbarkeit; Klausel 7 gilt; Klausel 9 Option 2 gilt, mit der Ankündigungsfrist nach Abschnitt 4; die optionale Formulierung in Klausel 11 gilt nicht; nach den Klauseln 17 und 18 irisches Recht und die Gerichte Irlands; und die nachstehenden Anhänge 1 bis 3 vervollständigen die Anhänge der SCCs. Für Übermittlungen aus dem Vereinigten Königreich wird das UK IDTA einbezogen.

8. Audit. Auf angemessene Anfrage und unter Wahrung der Vertraulichkeit wird Personyze die Informationen bereitstellen, die erforderlich sind, um die Einhaltung dieser DPA nachzuweisen, etwa Sicherheits­fragebögen, Zusammenfassungen von Penetrationstests oder Auditberichte Dritter. Reicht dies nach dem Geltenden Datenschutzrecht nicht aus, können der Kunde oder ein vereinbarter unabhängiger Prüfer (der kein Wettbewerber von Personyze ist) einmal pro Jahr mit einer Ankündigungsfrist von dreißig (30) Tagen, während der Geschäftszeiten und auf Kosten des Kunden ein Audit durchführen. Aufsichtsbehörden können Audits durchführen, wie es gesetzlich vorgeschrieben ist.

9. Rückgabe und Löschung. Wenn der Vertrag endet, wird Personyze Personenbezogene Daten nach Wahl des Kunden innerhalb von neunzig (90) Tagen zurückgeben oder löschen, außer soweit das Gesetz ihre Aufbewahrung verlangt. Verschlüsselte Backups werden im normalen Backup-Zyklus gelöscht. Aggregierte oder de-identifizierte Daten sind davon nicht erfasst.

10. Haftung und Vorrang. Die Haftung nach dieser DPA unterliegt der Haftungs­beschränkung des Vertrags, außer soweit das Gesetz dies nicht zulässt. In Bezug auf personenbezogene Daten hat diese DPA Vorrang vor dem Vertrag, und die SCCs oder das UK IDTA haben Vorrang vor dieser DPA. Diese DPA gilt, solange Personyze Personenbezogene Daten für den Kunden verarbeitet.

Anhang 1 — Beschreibung der Verarbeitung

Gegenstand und Zweck: Personalisierung, A/B-Tests, Targeting, Produkt- und Content-Empfehlungen, E-Mail und Reporting für die Websites, Apps und E-Mails des Kunden. Dauer: die Laufzeit zuzüglich des Rückgabe- und Löschzeitraums. Betroffene Personen: Besucher von Kunden-Websites; Interessenten, Kunden, Nutzer und E-Mail-Abonnenten des Kunden; Konto-Nutzer des Kunden. Personenbezogene Daten: Online-Kennungen (Cookie- und Geräte-IDs, IP-Adressen), Surfverhalten, abgeleitete Segmente, ungefährer Standort, vom Kunden bereitgestellte E-Mail-Adressen und CRM-Kennungen sowie sonstige Attribute, die der Kunde nach eigener Wahl übermittelt. Sensible Daten: keine (siehe Abschnitt 6.3 des Vertrags). Häufigkeit: fortlaufend. Aufbewahrung: gemäß den Einstellungen des Kunden und den Aufbewahrungs­praktiken von Personyze. Aufsichtsbehörde: wie nach Klausel 13 der SCCs bestimmt; hat der Kunde keine Niederlassung in der EU, die irische Datenschutz­kommission (Data Protection Commission).

Anhang 2 — Technische und organisatorische Maßnahmen

Verschlüsselung Personenbezogener Daten bei der Übertragung (TLS); rollenbasierter Zugriff nach dem Least-Privilege-Prinzip, beschränkt auf Personal, das ihn benötigt; Firewalls und Zugriffs­protokollierung; regelmäßiges Patchen der Produktions­systeme; ein schriftlicher Incident-Response-Prozess; zur Vertraulichkeit verpflichtetes Personal mit Datenschutz- und Sicherheits­schulungen; renommiertes Cloud-Hosting für die physische Sicherheit; Backups der Produktionsdaten; und Datenminimierung, soweit praktikabel. Weitere Einzelheiten sind auf Anfrage erhältlich.

Anhang 3 — Unter­auftrags­verarbeiter

Personyze setzt die folgenden Unter­auftrags­verarbeiter ein. Personenbezogene Daten werden in der Europäischen Union (Irland) gehostet; verarbeitet ein Unter­auftrags­verarbeiter sie außerhalb des EWR, gilt Abschnitt 7.

• Amazon Web Services — Hosting, Datenbank, Content-Auslieferung und E-Mail-Versand
• OpenAI — KI-Funktionen: Verfassen von Inhalten, Empfehlungen und Antworten im KI-Chat
• Anthropic — KI-Funktionen: Verfassen von Inhalten, Empfehlungen und Antworten im KI-Chat
• Google — Web-Push-Benachrichtigungen und Karten
• WeatherAPI.com und OpenWeather — Wetter am ungefähren Standort eines Besuchers
• Hunter und Apollo — Ermittlung von Kontakten im Unternehmen eines Besuchers, nur wenn der Kunde das Unternehmens-Follow-up aktiviert

Personyze aktualisiert diese Liste wie in Abschnitt 4 beschrieben.

Fragen zu diesen Bedingungen oder zum Datenschutz? Kontaktieren Sie support@personyze.com.