Nutzungsbedingungen von Cytely
1. Geltungsbereich und Zweck
1.1 Cytely AB (Cytely) ist der Anbieter der intelligenten Mikroskopielösung Cytely für Forschende (der Dienst). Diese Nutzungsbedingungen regeln die Nutzung des Dienstes und stellen einen verbindlichen Vertrag (der Vertrag) zwischen Cytely und Ihnen oder dem von Ihnen vertretenen Unternehmen (der Kunde) dar. Cytely und der Kunde werden gemeinsam als die Parteien und einzeln als eine Partei bezeichnet.
1.2 Mit der Annahme dieses Vertrags erklären Sie sich als Kunde oder im Namen des Kunden damit einverstanden, diesen Vertrag zu schließen und an seine Bedingungen gebunden zu sein. Sie sichern zu und gewährleisten, dass Sie über die volle Rechtsbefugnis verfügen, diesen Vertrag im Namen des Kunden zu schließen. Wenn Sie den Bedingungen dieses Vertrags nicht zustimmen oder wenn Sie nicht berechtigt oder befugt sind, diesen Vertrag im Namen des Kunden zu schließen, dürfen Sie nicht auf den Dienst zugreifen oder ihn nutzen.
2. Einräumung von Rechten
2.1 Vorbehaltlich der ordnungsgemäßen Zahlung aller anwendbaren Gebühren sowie der Einhaltung der Bedingungen dieses Vertrags gewährt Cytely dem Kunden ein beschränktes, nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Recht, den Dienst in der von Cytely jeweils angebotenen Form für die interne Nutzung des Kunden und für die Laufzeit dieses Vertrags zu nutzen.
2.2 Der Kunde gewährt Cytely ein beschränktes, nicht ausschließliches, nicht übertragbares, nicht unterlizenzierbares und weltweites Recht, die Inhalte zu nutzen, die er im Dienst erstellen, hochladen und anderweitig verarbeiten kann (der Kundeninhalt), zum Zweck der Bereitstellung des Dienstes.
3. Pflichten des Kunden
3.1 Der Kunde ist verantwortlich für sämtliche Ausrüstung, Verbindungen und Software, die zur Nutzung des Dienstes erforderlich sind, sowie für alle Quellen des Kundeninhalts und die Nutzung jeglicher von Cytely angebotener Integrationen oder Schnittstellen zum Importieren oder Verarbeiten von Kundeninhalt im Dienst.
3.2 Der Kunde ist verantwortlich für alle Aktivitäten seiner Nutzer im Dienst sowie für die Rechtmäßigkeit, Zuverlässigkeit, Integrität, Richtigkeit und Qualität des Kundeninhalts. Der Kunde erkennt an, dass der Dienst dazu bestimmt ist, Fachleute zu unterstützen, und kein Ersatz für fachliches Urteilsvermögen ist. Der Kunde ist allein für die Validierung der Ergebnisse verantwortlich.
3.3 Der Kunde wird angemessene Anstrengungen unternehmen, um jeglichen unbefugten Zugriff auf den Dienst oder dessen unbefugte Nutzung zu verhindern. Alle Nutzeranmeldedaten sind persönlich und vertraulich zu behandeln. Im Falle eines vermuteten oder festgestellten unbefugten Zugriffs auf den Dienst oder dessen unbefugter Nutzung oder der unbefugten Offenlegung von Nutzeranmeldedaten wird der Kunde Cytely unverzüglich benachrichtigen.
3.4 Der Kunde ist verantwortlich für die Einhaltung aller anwendbaren Gesetze, die sich auf die Nutzung des Dienstes beziehen können, einschließlich solcher, die den Kundeninhalt betreffen.
3.5 Der Kunde ist für die Sicherung des Kundeninhalts verantwortlich und erkennt an, dass der Dienst nicht für die Datenspeicherung bestimmt ist.
3.6 Der Kunde erkennt an, dass der Dienst nicht für die Verarbeitung personenbezogener Daten bestimmt ist, einschließlich Patientendaten, über die Verarbeitung der Daten der Nutzer des Kunden zum Zweck der Bereitstellung des Dienstes, einschließlich der Zugriffsverwaltung, hinaus. Eine solche Verarbeitung wird von Anhang I dieses Vertrags abgedeckt.
4. Nutzungsbeschränkungen
4.1 Der Kunde darf den Dienst nur in Übereinstimmung mit diesem Vertrag nutzen. Sofern nicht gesondert ausdrücklich mit Cytely vereinbart, darf der Kunde nicht:
- (i) Änderungen am Dienst vornehmen (ausgenommen die im Dienst verfügbaren Konfigurationsoptionen);
- (ii) Data-Mining, Scraping oder ähnliche Methoden zur Datensammlung oder -extraktion verwenden, um Daten oder Inhalte aus dem Dienst zu extrahieren;
- (iii) Sicherheitskontrollen, Nutzungskontrollen oder Kopierschutzfunktionen des Dienstes umgehen oder zu umgehen versuchen;
- (iv) die Verwundbarkeit des Dienstes untersuchen, scannen oder testen;
- (v) den Dienst in einer Weise nutzen, die den Dienst beschädigen, deaktivieren, überlasten oder beeinträchtigen könnte oder die Nutzung des Dienstes durch andere Nutzer stören könnte;
- (vi) den Dienst nutzen, kopieren, verkaufen, weiterverkaufen, vermieten, übertragen, lizenzieren oder anderweitig Dritten Zugang dazu verschaffen, außer wie in diesem Vertrag vorgesehen;
- (vii) den Dienst zurückentwickeln (Reverse Engineering) oder dekompilieren oder auf dessen Quellcode zugreifen, außer soweit gesetzlich zulässig;
- (viii) den Dienst unter Verstoß gegen anwendbares Recht nutzen;
- (ix) den Dienst in einer Weise nutzen, die die Rechte des geistigen Eigentums oder die Privatsphäre Dritter oder von Nutzern verletzt; und/oder
- (x) den Dienst zur Verarbeitung von Material nutzen, das Adware, Malware, Spyware, Softwareviren, Würmer oder anderen Computercode enthält, der darauf ausgelegt ist, die Funktionalität von Computersoftware oder -ausrüstung zu unterbrechen, zu zerstören oder einzuschränken.
5. Bereitstellung des Dienstes
5.1 Cytely wird angemessene Anstrengungen unternehmen, um den Dienst jederzeit betriebsbereit zu halten, und stellt den Dienst „wie besehen“ sowie mit den jeweils verfügbaren Merkmalen und Funktionen ohne jegliche ausdrückliche oder stillschweigende Gewährleistung bereit, einschließlich, aber nicht beschränkt auf Gewährleistungen der Verfügbarkeit, der Nichtverletzung von Rechten oder der Eignung für einen bestimmten Zweck. Cytely ist nicht verantwortlich für Fehler, Unterbrechungen oder Störungen des Dienstes. Einige Merkmale des Dienstes sind möglicherweise nicht in allen Regionen verfügbar.
5.2 Cytely ist berechtigt, den Dienst weiterzuentwickeln, zu ändern oder auszusetzen. Cytely wird den Kunden im Voraus über jede Änderung oder Aussetzung informieren, die die Nutzung des Dienstes durch den Kunden wesentlich beeinträchtigt, sofern dies vernünftigerweise möglich ist.
5.3 Cytely ist berechtigt, den Dienst oder einen Teil davon vorübergehend zu unterbrechen oder auszusetzen oder dauerhaft einzustellen, im Falle von (i) einem vermuteten oder festgestellten Notfall, Ausfall, einer Sicherheitsverletzung oder einem ähnlichen Ereignis, oder (ii) einer Änderung des anwendbaren Rechts. Cytely verpflichtet sich, den Kunden in einem solchen Fall ohne unangemessene Verzögerung zu benachrichtigen.
5.4 Cytely ist berechtigt, dem Kunden oder einem seiner Nutzer den Zugriff auf den Dienst ohne vorherige Ankündigung zu verweigern, wenn Cytely vernünftigerweise vermutet oder feststellt, dass der Kunde (i) gegen diesen Vertrag verstoßen hat, (ii) den Dienst in einer Weise nutzt, die den Dienst gefährdet, (iii) es versäumt hat, fällige Gebühren nach Ablauf von vierzehn (14) Tagen nach einer schriftlichen Mahnung zu zahlen, oder (iv) wenn dies nach anwendbarem Recht erforderlich ist.
5.5 Cytely ist berechtigt, die Nutzung des Dienstes und den Kundeninhalt zu analysieren und die Ergebnisse zur Verbesserung des Dienstes sowie zu Diagnose- und Korrekturzwecken und zu Marketingzwecken zu verwenden, vorbehaltlich der Vertraulichkeitspflichten dieses Vertrags und unter der Voraussetzung, dass der Kunde oder seine Nutzer anhand der Ergebnisse nicht identifiziert werden.
6. Gebühren
6.1 Cytely erhebt Gebühren für die Nutzung des Dienstes gemäß seiner jeweils aktualisierten Preisliste.
6.2 Cytely wird den Kunden mindestens dreißig (30) Kalendertage vor etwaigen Änderungen der Gebühren benachrichtigen. Wenn der Kunde die Änderung nicht akzeptiert, ist der Kunde berechtigt, diesen Vertrag zum Zeitpunkt des Inkrafttretens der Änderung zu kündigen. Die Änderung berührt nicht die Gebühren für Abrechnungszeiträume, die vor dem Zeitpunkt des Inkrafttretens der Änderung begonnen haben.
6.3 Die Gebühren verstehen sich ausschließlich der Mehrwertsteuer und etwaiger anderer anwendbarer staatlicher Abgaben, die den Gebühren hinzugerechnet werden.
6.4 Eine Rückerstattung kann innerhalb von vierzehn (14) Kalendertagen nach der ersten Abonnementzahlung beantragt werden. Nach Ablauf dieser Frist sind alle Gebühren nicht erstattungsfähig. Für Verlängerungszeiträume sind keine Rückerstattungen verfügbar.
6.5 Sofern in der Rechnung nicht anders angegeben, beträgt die Zahlungsfrist einundzwanzig (21) Kalendertage netto ab Rechnungsdatum. Bei verspäteter Zahlung hat der Kunde Verzugszinsen gemäß dem schwedischen Zinsgesetz (Swedish Interest Act) zu zahlen.
7. Rechte des geistigen Eigentums
7.1 Alle Rechte, Titel und Rechte des geistigen Eigentums an und in Bezug auf den Dienst sowie jegliche zugehörige Dokumentation und alle Kopien, Änderungen, Übersetzungen und Ergänzungen sowie davon abgeleitete Werke gehören Cytely oder seinen Lizenzgebern.
7.2 Alle Rechte, Titel und Rechte des geistigen Eigentums an und in Bezug auf den Kundeninhalt und die Ergebnisse der Nutzung des Dienstes durch den Kunden gehören dem Kunden oder seinen Lizenzgebern.
7.3 Rechte des geistigen Eigentums sind im weitesten Sinne zu verstehen, einschließlich, aber nicht beschränkt auf jegliches Urheberrecht, Patent, Marke, Geschmacksmusterrecht, Datenbankschutzrecht und jede andere Form gesetzlichen Schutzes jeglicher Art (ob eingetragen oder nicht eingetragen) sowie Anmeldungen für eines der vorgenannten Rechte, ebenso wie jegliches Know-how, Erfindungen und Geschäftsgeheimnisse in Bezug auf den Dienst oder im Zusammenhang damit.
7.4 Sofern in diesem Vertrag nicht ausdrücklich angegeben, werden dem Kunden keine Rechte des geistigen Eigentums oder Lizenzen gewährt, und alle nicht ausdrücklich gewährten Rechte werden von Cytely vorbehalten.
7.5 Cytely wird den Kunden gegen jegliche Ansprüche verteidigen und schadlos halten, wonach der Dienst die Rechte des geistigen Eigentums eines Dritten verletzt, vorausgesetzt, dass Cytely unverzüglich schriftlich über den Anspruch informiert wird und die alleinige Kontrolle über die Verteidigung und alle damit zusammenhängenden Vergleichsverhandlungen in Bezug auf den Anspruch erhält sowie angemessene Unterstützung und die erforderlichen Ermächtigungen vom Kunden, um die Ansprüche im Namen des Kunden zu verteidigen oder beizulegen.
7.6 Wenn Cytely vernünftigerweise feststellt, dass ein Teil des Dienstes die Rechte des geistigen Eigentums eines Dritten verletzt, ist Cytely berechtigt, nach eigener Wahl und auf eigene Kosten (i) den Dienst zu ändern/zu ersetzen, um die Verletzung zu beseitigen, oder (ii) dem Kunden ein Recht zur Nutzung des Dienstes zu verschaffen. Wenn keine dieser Alternativen vernünftigerweise möglich ist, ist Cytely berechtigt, diesen Vertrag zu kündigen.
7.7 Cytely haftet nicht für eine Verletzung oder einen diesbezüglichen Anspruch, wenn der Anspruch (i) von verbundenen Unternehmen des Kunden geltend gemacht wird; (ii) aus der Nutzung, Änderung oder Ergänzung des Dienstes durch den Kunden resultiert; oder (iii) in irgendeiner Weise mit dem Kundeninhalt zusammenhängt.
7.8 Der Kunde wird Cytely gegen jegliche Ansprüche verteidigen und schadlos halten, wonach die Nutzung des Dienstes oder des Kundeninhalts die Rechte des geistigen Eigentums oder andere Rechte eines Dritten oder anwendbares Recht verletzt.
7.9 Dieser Abschnitt 7 enthält die gesamte Haftung von Cytely und den einzigen Rechtsbehelf des Kunden im Falle von Verletzungen der Rechte des geistigen Eigentums.
8. Vertraulichkeit
8.1 Beide Parteien verpflichten sich, keine Informationen offenzulegen, die eine Partei von der anderen erhalten hat und die als vertraulich gekennzeichnet sind oder als vertraulich zu verstehen sind, einschließlich, aber nicht beschränkt auf Informationen über den Dienst, Geschäftstätigkeiten, Produkte, Technologien, Know-how, Ziele oder Pläne der Parteien (die Vertraulichen Informationen), und verpflichten sich, die Vertraulichen Informationen nur in Übereinstimmung mit den Bedingungen dieses Vertrags zu verwenden.
8.2 Die Vertraulichkeitspflicht gilt nicht für Informationen, die nachweislich:
- (i) aus einem anderen Grund als Fahrlässigkeit oder Unterlassung der empfangenden Partei oder ihres Personals oder anderen Handlungen unter Verstoß gegen diesen Vertrag oder anwendbare Rechtsvorschriften öffentlich zugänglich sind oder werden;
- (ii) die empfangende Partei rechtmäßig von einem Dritten ohne Vertraulichkeitspflicht erhalten hat;
- (iii) sich rechtmäßig im Besitz der empfangenden Partei ohne Vertraulichkeitspflicht befanden, bevor die Informationen von der offenlegenden Partei empfangen wurden; oder
- (iv) die empfangende Partei unabhängig entwickelt hat, ohne die von der offenlegenden Partei erhaltenen Vertraulichen Informationen zu verwenden.
8.3 Die Parteien werden angemessene Sicherheitsmaßnahmen zum Schutz der Vertraulichen Informationen anwenden und die Vertraulichen Informationen mindestens mit derselben Sorgfalt behandeln wie ihre eigenen Vertraulichen Informationen.
8.4 Die in diesem Abschnitt 8 definierten Rechte und Pflichten bestehen über die Beendigung dieses Vertrags hinaus fort und bleiben für einen Zeitraum von fünf (5) Jahren ab der Beendigung dieses Vertrags in Kraft.
9. Laufzeit und Kündigung
9.1 Dieser Vertrag tritt in Kraft, wenn er vom Kunden angenommen wird, und bleibt für einen Zeitraum von einem (1) Jahr in Kraft, wonach sich der Vertrag um jeweils weitere einjährige Zeiträume verlängert, sofern er nicht von einer der Parteien mindestens dreißig (30) Kalendertage vor dem Ende jedes Zeitraums gekündigt wird.
9.2 Jede Partei kann diesen Vertrag mit sofortiger Wirkung durch schriftliche Mitteilung kündigen, wenn die andere Partei: (i) aufgelöst oder liquidiert wird, für insolvent erklärt wird oder anderweitig Gegenstand anderer Insolvenzverfahren wird; oder (ii) wesentlich gegen diesen Vertrag verstößt und (sofern ein solcher Verstoß behebbar ist) diesen Verstoß nicht innerhalb von vierzehn (14) Kalendertagen nach schriftlicher Aufforderung dazu behebt. Cytely ist außerdem berechtigt, den Vertrag mit sofortiger Wirkung zu kündigen, im Falle einer dauerhaften Einstellung des Dienstes gemäß Ziffer 5.3 dieses Vertrags.
10. Haftungsbeschränkung
10.1 Keine Partei haftet für indirekte Schäden oder Folgeschäden, einschließlich, aber nicht beschränkt auf Datenverlust, Geschäftsverlust oder Verlust von Geschäftswert.
10.2 Die gesamte kumulierte Haftung einer Partei im Zusammenhang mit diesem Vertrag oder der Nutzung des Dienstes ist auf die Zahlungen beschränkt, die der Kunde während eines Zeitraums von zwölf (12) Monaten unmittelbar vor der Schadensersatzforderung an Cytely geleistet hat.
10.3 Cytely ist nicht verantwortlich für Integrationen, Schnittstellen oder Dienste von Dritten, die vom Kunden im Zusammenhang mit dem Dienst genutzt werden.
10.4 Die in diesem Abschnitt 10 vereinbarten Haftungsausschlüsse und -beschränkungen gelten nicht für Schäden, die aus grober Fahrlässigkeit oder vorsätzlichem Fehlverhalten resultieren, oder im Falle eines Verstoßes gegen Abschnitt 4 (Nutzungsbeschränkungen) oder Abschnitt 8 (Vertraulichkeit) dieses Vertrags.
11. Anwendbares Recht und Streitbeilegung
11.1 Dieser Vertrag unterliegt dem Recht Schwedens und wird nach diesem ausgelegt, unter Ausschluss etwaiger Bestimmungen zur Rechtswahl.
11.2 Im Falle von Streitigkeiten bezüglich dieser Bedingungen oder des Dienstes bemühen sich Cytely und der Kunde, solche Streitigkeiten in gütlichen Verhandlungen beizulegen. Wenn die Verhandlungen nicht innerhalb eines (1) Monats ab dem Zeitpunkt, an dem die Streitigkeit erstmals aufgetreten ist, zu einer Einigung führen, wird jede Streitigkeit, Kontroverse oder jeder Anspruch, der sich aus oder im Zusammenhang mit diesen Bedingungen oder deren Verletzung, Beendigung oder Ungültigkeit ergibt, endgültig durch ein Schiedsverfahren gemäß der Schiedsordnung des SCC Arbitration Institute beigelegt. Der Schiedsort ist Stockholm, Schweden. Die im Schiedsverfahren zu verwendende Sprache ist Englisch. Nichts hindert eine Partei daran, bei den zuständigen Gerichten einstweiligen Rechtsschutz zu beantragen.
12. Sonstige Bestimmungen
12.1 Subunternehmer
Cytely ist berechtigt, für die Bereitstellung des Dienstes Subunternehmer einzusetzen. Cytely haftet für die Arbeit der Subunternehmer wie für die eigene.
12.2 Höhere Gewalt
Keine Partei ist verantwortlich für Verzögerungen oder Schäden, die durch ein Hindernis außerhalb der Kontrolle oder des Einflusses der Partei verursacht werden, das die Partei zum Zeitpunkt des Abschlusses dieses Vertrags vernünftigerweise nicht hätte berücksichtigen können und dessen Folgen die Partei vernünftigerweise nicht hätte vermeiden oder überwinden können. Streik, Aussperrung, Boykott und andere Arbeitskampfmaßnahmen stellen ein Ereignis höherer Gewalt dar, auch wenn die betroffene Partei an einem solchen Ereignis beteiligt oder dessen Ziel ist. Ein solches Ereignis, das einen Subunternehmer betrifft, stellt ebenfalls ein Ereignis höherer Gewalt dar.
Jede Partei wird die andere Partei unverzüglich schriftlich über ein Ereignis höherer Gewalt sowie über das Ende eines solchen Ereignisses benachrichtigen.
12.3 Referenzrecht
Cytely ist berechtigt, die Kundenbeziehung als öffentliche Referenz zu nutzen und das Logo des Kunden auf seiner Website und in seinem Marketingmaterial zu verwenden, vorbehaltlich i) der in Abschnitt 8 vereinbarten Vertraulichkeitspflichten und ii) der Einhaltung der angemessenen Richtlinien des Kunden bezüglich seiner Marke und seines Logos.
12.4 Änderungen
Cytely ist berechtigt, seine Nutzungsbedingungen und diesen Vertrag zu ändern, indem es den Kunden mindestens dreißig (30) Kalendertage im Voraus über solche Änderungen benachrichtigt. Wenn der Kunde die Änderung nicht akzeptiert, ist der Kunde berechtigt, diesen Vertrag zum Zeitpunkt des Inkrafttretens der Änderung zu kündigen.
Anhang 1: Auftragsverarbeitungsvertrag
Dieser Auftragsverarbeitungsvertrag (AVV) ist Teil des Vertrags zwischen Cytely und dem Kunden und gilt für die Verarbeitung personenbezogener Daten, die Cytely bei der Bereitstellung des Dienstes durchführt. Soweit anwendbar und sofern dieser AVV nicht ausdrücklich etwas anderes bestimmt, gelten die Bedingungen des Vertrags, wie etwa das anwendbare Recht und die Streitbeilegung, auch für diesen AVV. Wenn der Vertrag Bestimmungen enthält, die im Widerspruch zu diesem AVV stehen, gehen die Bedingungen dieses AVV vor.
Der Gegenstand, die Kategorien und Arten der Daten sowie weitere Einzelheiten der Verarbeitung sind in Anlage 1 dieses AVV (Beschreibung der Verarbeitung) festgelegt.
1. Verarbeitung personenbezogener Daten
1.1 Cytely verarbeitet personenbezogene Daten ausschließlich in Übereinstimmung mit diesem AVV und den dokumentierten Weisungen des Kunden, es sei denn, dies ist nach anwendbarem Recht erforderlich. In einem solchen Fall wird Cytely den Kunden über eine solche Anforderung informieren, es sei denn, dies ist gesetzlich untersagt.
1.2 Falls Cytely der Ansicht ist, dass die vom Kunden erteilten Weisungen gegen anwendbares Recht verstoßen, wird Cytely den Kunden informieren und ist nicht verpflichtet, solche Weisungen zu befolgen.
1.3 Cytely wird nach dem Ende der Bereitstellung des Dienstes alle im Rahmen dieses AVV verarbeiteten personenbezogenen Daten löschen, es sei denn, die Speicherung solcher Daten ist nach anwendbarem Recht erforderlich.
2. Sicherheit der Verarbeitung
2.1 Cytely wird geeignete technische und organisatorische Sicherheitsmaßnahmen implementieren und aufrechterhalten, um personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung oder unbefugtem Zugriff und vor unbeabsichtigtem Verlust oder unbeabsichtigter Zerstörung personenbezogener Daten zu schützen, unter Berücksichtigung der Implementierungskosten sowie der Art, des Umfangs, des Kontexts und der Zwecke der von Cytely hierunter durchgeführten Verarbeitung personenbezogener Daten sowie des Risikos unterschiedlicher Eintrittswahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen.
2.2 Die Maßnahmen umfassen, sofern angemessen und für jede Verarbeitungshandlung relevant: (i) die Pseudonymisierung und Verschlüsselung personenbezogener Daten; (ii) die Fähigkeit, die fortlaufende Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste sicherzustellen; (iii) die Fähigkeit, die Verfügbarkeit und den Zugang zu personenbezogenen Daten bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen; (iv) ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit technischer und organisatorischer Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
2.3 Cytely wird sicherstellen, dass die an der Verarbeitung personenbezogener Daten beteiligten Personen sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
3. Unterstützungspflichten
3.1 Unter Berücksichtigung der Art der Verarbeitung wird Cytely den Kunden bei der Erfüllung seiner Pflichten hinsichtlich der Ausübung der Rechte betroffener Personen nach Kapitel III der DSGVO mit geeigneten technischen und organisatorischen Maßnahmen unterstützen sowie den Kunden bei der Erfüllung seiner Pflichten nach den Artikeln 32 bis 36 der DSGVO unterstützen (einschließlich Datenschutz-Folgenabschätzungen und Meldungen von Datenschutzverletzungen).
3.2 Cytely ist berechtigt, dem Kunden für jede kundenspezifische Arbeit bei der Bearbeitung solcher Unterstützungsanfragen ein Stundenhonorar in Rechnung zu stellen, vorbehaltlich der vorherigen Zustimmung des Kunden.
4. Internationale Übermittlungen
4.1 Cytely ist innerhalb des Europäischen Wirtschaftsraums (EWR) tätig, aber einige unserer Dienstleister sind weltweit tätig und können personenbezogene Daten außerhalb des EWR verarbeiten. In solchen Fällen wird Cytely sicherstellen, dass die Übermittlungen Kapitel V der DSGVO entsprechen, indem ein gültiger Übermittlungsmechanismus verwendet wird, wie etwa die von der Europäischen Kommission angenommenen Standardvertragsklauseln, und, sofern erforderlich, zusätzliche Schutzmaßnahmen umgesetzt werden.
5. Audits
5.1 Cytely wird dem Kunden alle Informationen zur Verfügung stellen, die erforderlich sind, um die Einhaltung von Artikel 28 der DSGVO nachzuweisen. Der Kunde oder ein vom Kunden beauftragter Prüfer ist berechtigt, die Verarbeitungstätigkeiten von Cytely im Rahmen dieses AVV zu auditieren, um die Einhaltung der vertraglichen Pflichten von Cytely aus diesem AVV und der anwendbaren Datenschutzgesetze zu bewerten, mit einer schriftlichen Vorankündigung von dreißig (30) Kalendertagen.
5.2 Wenn Mitarbeiter oder andere Vertreter von Cytely auf Verlangen des Kunden an Audits teilnehmen, wird der Kunde Cytely für alle durch eine solche Teilnahme verursachten Aufwendungen entschädigen. Andernfalls trägt jede Partei ihre eigenen Kosten für ein Audit. Wenn ein Audit zur Offenlegung von Geschäfts- oder Betriebsgeheimnissen von Cytely führen oder die Rechte des geistigen Eigentums von Cytely gefährden könnte, wird der Kunde einen unabhängigen Prüfer mit der Durchführung des Audits beauftragen, und dieser Prüfer wird sich damit einverstanden erklären, zugunsten von Cytely an eine Vertraulichkeitspflicht gebunden zu sein.
6. Unterauftragsverarbeiter
6.1 Der Kunde erteilt Cytely seine allgemeine Genehmigung, Subunternehmer als Unterauftragsverarbeiter zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung des Dienstes einzusetzen. Cytely ist dafür verantwortlich, dass der Unterauftragsverarbeiter an mindestens im Wesentlichen ähnliche Datenschutzpflichten gebunden ist, wie sie in diesem AVV festgelegt sind.
6.2 Cytely wird den Kunden über etwaige Änderungen der Unterauftragsverarbeiter informieren und dem Kunden ermöglichen, einer solchen Änderung aus Gründen des Datenschutzes oder der Sicherheit zu widersprechen. Wenn Cytely sich trotz des Widerspruchs des Kunden entscheidet, den Unterauftragsverarbeiter einzusetzen, ist der Kunde berechtigt, den Vertrag mit Wirkung zum Zeitpunkt der Änderung zu kündigen.
Anlage 1: Beschreibung der Verarbeitung
1. Gegenstand, Art und Zweck der Verarbeitung
Personenbezogene Daten werden zum Zweck der Nutzerverwaltung und Zugriffskontrolle im Zusammenhang mit dem Dienst sowie zur Gewährleistung der Sicherheit und Funktionalität des Dienstes verarbeitet.
2. Kategorien und Arten personenbezogener Daten
- Nutzerkontodaten (wie Benutzername und Zugriffsrechte)
- Kontaktdaten (wie Name, E-Mail-Adresse, Firmenname)
- Lizenzdaten (wie Lizenztyp und Ablaufdatum)
- Partielle Zahlungsdaten (wie die letzten 4 Ziffern einer Kreditkartennummer zur Identifizierung und Zahlungsabwicklung mit unseren Zahlungsdienstleistern)
3. Dauer der Verarbeitung
Personenbezogene Daten werden so lange verarbeitet, wie die betroffene Person über ein gültiges Nutzerkonto für den Dienst verfügt, und für einen Zeitraum von maximal einem Jahr danach.
4. Unterauftragsverarbeiter
- Google Cloud EMEA Limited (für die Nutzerauthentifizierung)
- Microsoft Corporation (für Cloud-Hosting und Infrastruktur)
- Cloudflare, Inc. (für Content Delivery und Netzwerksicherheit)
- Stripe Payments Europe, Limited (für die Zahlungsabwicklung)