[et_pb_section fb_built=“1″ next_background_color=“#ffffff“ admin_label=“Center Aligned Text “ _builder_version=“4.16″ background_color=“#f8fbfe“ background_color_gradient_direction=“135deg“ background_color_gradient_start=“#0195df“ background_color_gradient_end=“#174a8f“ background_image=“http:\/\/yawave.com\/wp-content\/uploads\/2022\/02\/yawave_bg_v2.jpg“ custom_padding=“|0px||0px|false|false“ bottom_divider_style=“waves“ animation_direction=“bottom“ global_colors_info=“{}“][et_pb_row column_structure=“1_2,1_2″ _builder_version=“4.16″ _module_preset=“default“ custom_margin=“50px||||false|false“ custom_padding=“||||false|false“ global_colors_info=“{}“][et_pb_column type=“1_2″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ _module_preset=“6ca588f9-ac17-4b5e-aa89-4a59b7cc4e0f“ global_colors_info=“{}“]<\/p>\n
Luzern, 1. September, 2024 V07<\/p>\n<\/header>\n
[\/et_pb_text][\/et_pb_column][et_pb_column type=“1_2″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ admin_label=“Features CTA Section“ _builder_version=“4.16″ use_background_color_gradient=“on“ background_color_gradient_stops=“#ffffff 50%|rgba(229,229,229,0.25) 100%“ background_color_gradient_start=“#ffffff“ background_color_gradient_start_position=“50%“ background_color_gradient_end=“rgba(229,229,229,0.25)“ custom_padding=“100px|0px|100px|0px“ bottom_divider_style=“waves“ bottom_divider_color=“#FFFFFF“ saved_tabs=“all“ global_colors_info=“{}“][et_pb_row _builder_version=“4.27.4″ _module_preset=“default“ hover_enabled=“0″ global_colors_info=“{}“ custom_padding=“0px|0px|70px|0px|false|false“ sticky_enabled=“0″][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.21.0″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n
1. EINLEITUNG, GELTUNGSBEREICH, DEFINITIONEN<\/strong><\/p>\n 1 Gegenstand des AVV ist die Beauftragung von yawave durch den Kunden (Auftraggeber) im Rahmen der durch den Kunden genutzten Funktionen der yawave Software Suite. Die Verarbeitung beruht insbesondere auf den zwischen den Parteien bestehenden Allgemeinen Gesch\u00e4ftsbedingungen (yawave AGB Ziff 9). yawave verarbeitet dabei personenbezogene Daten f\u00fcr den Kunden im Sinne von Art. 3 des Schweizer Datenschutzgesetzes (DSG) und Art. 4 Nr. 2 und Art. 28 der EU Datenschutz-Grundverordnung (DSGVO) auf Grundlage dieses AVV.<\/p>\n 2 Diese Vereinbarung ist ein integraler Bestandteil des Vertrags und sie tritt mit Vertragsabschluss in Kraft. Im Falle eines Konflikts zwischen den Bestimmungen des Vertrags und der AVV oder widerspr\u00fcchlicher Angaben im Vertrag und in der AVV sind die Bestimmungen der AVV hinsichtlich des jeweiligen Konflikts oder Widerspruchs vorrangig gegen\u00fcber den Bestimmungen des Vertrags.<\/p>\n 3 yawave aktualisiert diese Bedingungen regelm\u00e4ssig. Wenn der Kunde ein aktives yawave-Abonnement hat, benachrichtigt yawave den Kunden \u00fcber etwaige Aktualisierungen per E-Mail oder in der Applikation.<\/p>\n 4 Die Laufzeit dieser AVV richtet sich nach der Laufzeit des Vertrags. Alle Begriffe haben die im Vertrag angegebene Bedeutung, sofern in dieser AVV keine andere Bedeutung angegeben ist.<\/p>\n 5 In diesem Vertrag verwendete Begriffe sind entsprechend ihrer Definition in der EU Datenschutz-Grundverordnung zu verstehen. In diesem Sinne ist der Kunde der \u201eVerantwortliche\u201c, yawave der \u201eAuftragsverarbeiter\u201c.<\/p>\n <\/p>\n 2. ART, ZWECK UND BETROFFENE DER DATENVERARBEITUNG<\/strong><\/p>\n 6 Personenbezogene Daten werden \u00fcber die yawave Software Suite vom Kunden in folgender Art bearbeitet: Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung oder Ver\u00e4nderung, Auslesen, Abfragen, Verwendung, Offenlegung durch \u00dcbermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleich oder Verkn\u00fcpfung, Einschr\u00e4nkung, L\u00f6schen oder Vernichtung von Daten.<\/p>\n 7 Der zugrundeliegende Zweck der Verarbeitung ist in den yawave AGB beschrieben.<\/p>\n 8 Es werden dabei folgende Kategorien von personenbezogenen Daten verarbeitet: 9 Von der Verarbeitung betroffen sind folgende Kategorien von Personen: <\/p>\n 3. PFLICHTEN VON YAWAVE<\/strong><\/p>\n 10 yawave verarbeitet personenbezogene Daten ausschliesslich wie vertraglich vereinbart oder wie vom Kunde angewiesen, es sei denn, yawave ist gesetzlich zu einer bestimmten Verarbeitung verpflichtet. Sofern solche Verpflichtungen bestehen, teilt yawave diese dem Kunden vor der Verarbeitung mit, es sei denn, die Mitteilung ist ihm gesetzlich verboten. yawave verwendet dar\u00fcber hinaus die zur Verarbeitung \u00fcberlassenen Daten f\u00fcr keine anderen, insbesondere nicht f\u00fcr eigene Zwecke.<\/p>\n 11 yawave verpflichtet sich, den Auftraggeber unverz\u00fcglich zu informieren, wenn yawave der Ansicht ist, dass eine Weisung des Auftraggebers eine Verletzung der Datenschutzgesetze, einschliesslich dem Schweizer Datenschutzgesetz (DSG), der Datenschutzgrundverordnung (DSGVO), oder anderer einschl\u00e4giger Datenschutzbestimmungen, darstellt oder anderweitig rechtswidrig ist. Der Auftraggeber ist berechtigt, die Ausf\u00fchrung der betreffenden Weisung auszusetzen oder zu \u00e4ndern, bis die Rechtm\u00e4ssigkeit gekl\u00e4rt ist. yawave verpflichtet sich, w\u00e4hrend dieser Zeit keine weiteren Schritte im Zusammenhang mit der fraglichen Weisung zu unternehmen, es sei denn, der Auftraggeber gibt ausdr\u00fccklich eine neue, rechtm\u00e4ssige Weisung.<\/p>\n 12 yawave best\u00e4tigt, dass die einschl\u00e4gigen, allgemeinen datenschutzrechtlichen Vorschriften bekannt sind, und beachtet die Grunds\u00e4tze ordnungsgem\u00e4sser Datenverarbeitung.<\/p>\n 13 yawave verpflichtet sich, bei der Verarbeitung die Vertraulichkeit streng zu wahren. Personen, die Kenntnis von den im Auftrag verarbeiteten Daten erhalten k\u00f6nnen, sind schriftlich zur Vertraulichkeit verpflichtet.<\/p>\n 14 yawave sichert zu, dass die bei yawave zur Verarbeitung eingesetzten Personen vor Beginn der Verarbeitung mit den relevanten Bestimmungen des Datenschutzes vertraut gemacht werden. Entsprechende Schulungs- und Sensibilisierungsmassnahmen werden angemessen regelm\u00e4ssig wiederholt. yawave tr\u00e4gt daf\u00fcr Sorge, dass zur Auftragsverarbeitung eingesetzte Personen hinsichtlich der Erf\u00fcllung der Datenschutzanforderungen laufend angemessen angeleitet und \u00fcberwacht werden.<\/p>\n 15 Im Zusammenhang mit der beauftragten Verarbeitung unterst\u00fctzt yawave den Kunden soweit erforderlich bei der Erf\u00fcllung seiner datenschutzrechtlichen Pflichten, insbesondere bei Erstellung und Fortschreibung des Verzeichnisses der Verarbeitungst\u00e4tigkeiten, bei Durchf\u00fchrung der Datenschutzfolgeabsch\u00e4tzung und einer notwendigen Konsultation der Aufsichtsbeh\u00f6rde. Die erforderlichen Angaben und Dokumentationen werden dem Kunden auf Anforderung zur Verf\u00fcgung gestellt.<\/p>\n 16 yawave teilt dem Kunden Verletzungen des Schutzes im Auftrag verarbeiteter personenbezogener Daten unverz\u00fcglich mit. Auch begr\u00fcndete Verdachtsf\u00e4lle hierauf sind mitzuteilen. Die Mitteilung muss mindestens folgende Angaben enthalten: 17 Ebenfalls unverz\u00fcglich mitzuteilen sind erhebliche St\u00f6rungen bei der Auftragserledigung sowie Verst\u00f6sse von yawave oder der bei ihm besch\u00e4ftigten Personen gegen datenschutzrechtliche Bestimmungen oder die in diesem Vertrag getroffenen Festlegungen.<\/p>\n 18 yawave informiert den Kunden unverz\u00fcglich von Kontrollen oder Massnahmen von Aufsichtsbeh\u00f6rden oder anderen Dritten, soweit diese Bez\u00fcge zur Auftragsverarbeitung aufweisen.<\/p>\n 19 yawave sichert zu, den Kunden bei dessen Pflichten im erforderlichen Umfang zu unterst\u00fctzen.<\/p>\n 20 Wird der Kunde durch Aufsichtsbeh\u00f6rden oder andere Stellen einer Kontrolle unterzogen oder machen betroffene Personen ihm gegen\u00fcber Rechte geltend, verpflichtet sich yawave den Kunden im erforderlichen Umfang zu unterst\u00fctzen, soweit die Verarbeitung im Auftrag betroffen ist.<\/p>\n 21 Ausk\u00fcnfte an Dritte oder den Betroffenen darf yawave nur nach vorheriger Zustimmung durch den Kunden erteilen. Direkt an ihn gerichtete Anfragen wird yawave an den Kunden weiterleiten.<\/p>\n 22 yawave bestellt eine fachkundige und zuverl\u00e4ssige Person als Beauftragten f\u00fcr den Datenschutz. In Zweifelsf\u00e4llen kann sich der Kunde direkt an den Datenschutzbeauftragten wenden. \u00c4nderungen in der Person oder den innerbetrieblichen Aufgaben des Beauftragten teilt yawave dem Kunden mit.<\/p>\n 23 Die\u00a0Auftragsverarbeitung erfolgt grunds\u00e4tzlich innerhalb <\/span>der Schweiz, <\/span>der EU oder des EWR. <\/span>Werden Personendaten, die im Rahmen dieses Abkommens bearbeitet werden, aus einem Land innerhalb des EWR, einschliesslich der Schweiz, in ein Land ausserhalb des EWR, einschliesslich der Schweiz, \u00fcbermittelt, stellen die Parteien sicher, dass die Personendaten angemessen gesch\u00fctzt sind. Zu diesem Zweck st\u00fctzen sich die Parteien, sofern nichts anderes vereinbart wurde, f\u00fcr die \u00dcbermittlung personenbezogener Daten auf von der EU genehmigte Standardvertragsklauseln mit den erforderlichen Anpassungen an das schweizerische Datenschutzrecht.<\/span><\/span>\u00a0<\/span><\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.21.0″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n 4. RECHTE UND PFLICHTEN DES KUNDEN<\/strong><\/p>\n 24 F\u00fcr die Beurteilung der Zul\u00e4ssigkeit der beauftragten Verarbeitung sowie f\u00fcr die Wahrung der Rechte von Betroffenen ist allein der Kunde verantwortlich.<\/p>\n 25 Der Kunde stimmt insbesondere zu, dass er allein die Verantwortung tr\u00e4gt f\u00fcr: 26 Der Kunde hat yawave unverz\u00fcglich dar\u00fcber zu informieren, wenn er nicht dazu in der Lage ist, seinen Pflichten gem\u00e4ss diesem Abschnitt oder dem anwendbaren Datenschutzrecht nachzukommen.<\/p>\n 27 Die Vertragsparteien vereinbaren, dass der Vertrag (einschliesslich vorliegender AVV) sowie die Verwendung des Abonnementdienstes durch den Kunden in \u00dcbereinstimmung mit dem Vertrag die vollst\u00e4ndigen und endg\u00fcltigen Weisungen des Kunden an yawave bez\u00fcglich der Verarbeitung von personenbezogenen Daten darstellen und dass zus\u00e4tzliche Anweisungen \u00fcber die Weisungen hinaus nur g\u00fcltig sind, wenn sie vorab schriftlich zwischen den Parteien vereinbart wurden.<\/p>\n 28 Der Kunde pr\u00fcft eigenst\u00e4ndig, ob die im Rahmen des Abonnement-Dienstes gew\u00e4hrleistete Datensicherheit in angemessener Weise seinen Pflichten gem\u00e4ss dem anwendbaren Datenschutzrecht entspricht. Er ist ausserdem f\u00fcr die sichere Nutzung des Abonnementdienstes verantwortlich, einschliesslich der Gew\u00e4hrleistung von Sicherheit bei der \u00dcbermittlung personenbezogener Daten im Zusammenhang mit dem Abonnementdienst.<\/p>\n 29 Der Kunde ist berechtigt, die Einhaltung der Vorschriften \u00fcber den Datenschutz und der vertraglichen Vereinbarungen bei yawave in angemessenem Umfang selbst oder durch Dritte, insbesondere durch die Einholung von Ausk\u00fcnften und die Einsichtnahme in die gespeicherten Daten und die Datenverarbeitungsprogramme sowie sonstige Kontrollen vor Ort zu kontrollieren (gem. Ziff. 5.7).<\/p>\n 30 Kontrollen bei yawave haben ohne vermeidbare St\u00f6rungen seines Gesch\u00e4ftsbetriebs zu erfolgen. Soweit nicht aus vom Kunden zu dokumentierenden, dringlichen Gr\u00fcnden anders angezeigt, finden Kontrollen nach angemessener Vorank\u00fcndigung und zu Gesch\u00e4ftszeiten von yawave, sowie nicht h\u00e4ufiger als alle 12 Monate statt. Soweit yawave den Nachweis der korrekten Umsetzung der vereinbarten Datenschutzpflichten wie unter Kapitel 5 dieses Vertrages vorgesehen erbringt, soll sich eine Kontrolle auf Stichproben beschr\u00e4nken.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.21.0″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n 5. SICHERHEIT DER VERARBEITUNG<\/strong><\/p>\n 31 yawave f\u00fchrt geeignete technische und organisatorische Massnahmen so durch, dass die Verarbeitung im Einklang mit den Anforderungen des DSG und der DSGVO erfolgt und der Schutz der Rechte der betroffenen Person gew\u00e4hrleistet ist. yawave gestaltet seine innerbetriebliche Organisation so, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird und ein angemessenes Schutzniveau erreicht wird. Insbesondere stellt yawave unter Ber\u00fccksichtigung des jeweiligen Stands der Technik die angemessene Sicherheit der Verarbeitung, insbesondere die Vertraulichkeit (inklusive Pseudonymisierung und Verschl\u00fcsselung), Verf\u00fcgbarkeit, Integrit\u00e4t, und Belastbarkeit der f\u00fcr die Datenverarbeitung verwendeten Systeme und Dienstleistungen sicher. Die technischen und organisatorischen Massnahmen sind in der Anlage 1 ausf\u00fchrlich beschrieben.<\/p>\n 32 Die technischen und organisatorischen Massnahmen k\u00f6nnen im Laufe des Auftragsverh\u00e4ltnisses der technischen Weiterentwicklung angepasst werden. Dabei m\u00fcssen die angepassten Massnahmen mindestens dem Sicherheitsniveau der in der Anlage 1 vereinbarten Massnahmen entsprechen.<\/p>\n 33 yawave sichert zu, dass die im Auftrag verarbeiteten Daten von sonstigen Datenbest\u00e4nden strikt getrennt werden.<\/p>\n 34 Kopien oder Duplikate werden ohne Wissen des Kunden nicht erstellt. Ausgenommen sind technisch notwendige, tempor\u00e4re Vervielf\u00e4ltigungen, soweit eine Beeintr\u00e4chtigung des hier vereinbarten Datenschutzniveaus ausgeschlossen ist.<\/p>\n 35 yawave stellt dem Kunden auf dessen schriftliche Anfrage alle erforderlichen Informationen zum Nachweis der in diesem AVV sowie im DSG und in der DSGVO geregelten Pflichten zur Verf\u00fcgung. Insbesondere erteilt yawave dem Kunden schriftlich Ausk\u00fcnfte \u00fcber die gespeicherten Daten und die Datenverarbeitungsprogramme. Der Kunde kann h\u00f6chstens einmal pro Kalenderjahr von diesem Recht Gebrauch machen.<\/p>\n 36 yawave erkl\u00e4rt sich damit einverstanden, dass der Kunde – grunds\u00e4tzlich nach Terminvereinbarung – berechtigt ist, die Einhaltung der Pflichten aus diesem Vertrag und aus Art. 28 DSGVO selbst oder durch vom Kunde beauftragte Dritte zu kontrollieren. F\u00fcr die daf\u00fcr entstehenden Mehraufw\u00e4nde muss der Kunde aufkommen. yawave ist berechtigt, Kontrollen durch Dritte zu verweigern, soweit diese mit ihm in einem Wettbewerbsverh\u00e4ltnis stehen oder \u00e4hnlich gewichtige Gr\u00fcnde vorliegen.<\/p>\n 37 yawave hat dem Kunden auf Anforderung geeigneten Nachweis \u00fcber die Einhaltungen der Verpflichtungen zu erbringen. Dieser Nachweis kann durch die Bereitstellung von Dokumenten und Zertifikaten, die genehmigte Verhaltensregeln oder genehmigte Zertifizierungsverfahren abbilden, erbracht werden.<\/p>\n 38 Ansprechperson in datenschutzrechtlichen Belangen ist Jari Honka, jari.honka@yawave.com.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.21.0″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n 6. ANFRAGEN, BERICHTIGUNGEN, L\u00d6SCHUNG UND SPERRUNG<\/strong><\/p>\n 39 Der Abonnementdienst stellt eine Reihe von Funktionen zur Verf\u00fcgung, mit denen der Kunde personenbezogene Daten aufrufen, verbessern und l\u00f6schen oder den Zugriff darauf einschr\u00e4nken kann. Der Kunde kann diese Funktionen nutzen, um seinen Pflichten gem\u00e4ss Datenschutz-recht nachzukommen, einschliesslich seiner Pflichten hinsichtlich der Beantwortung von Anfragen betroffener Personen, die ihre Rechte gem\u00e4ss anwendbarem Datenschutzrecht geltend machen m\u00f6chten (\u201eAnfragen betroffener Personen\u201c).<\/p>\n 40 Sofern der Kunde nicht in der Lage ist, der Anfrage einer betroffenen Person \u00fcber den Abonnementdienst allein nachzukommen, wird yawave auf schriftliche Nachfrage hin angemessene Unterst\u00fctzung bieten, um jeglichen Anfragen betroffener Personen oder Anfragen von Datenschutzbeh\u00f6rden im Zusammenhang mit der Verarbeitung von personenbezogenen Daten gem\u00e4ss dem Vertrag nachzukommen. Der Kunde erstattet yawave die durch diese Unterst\u00fctzung entstandenen, gesch\u00e4ftlich angemessenen Kosten.<\/p>\n 41 Wenn eine Anfrage oder eine andere Kommunikation einer betroffenen Person hinsichtlich der Verarbeitung personenbezogener Daten gem\u00e4ss dem Vertrag direkt an yawave gerichtet wird, wird yawave den Kunden unverz\u00fcglich dar\u00fcber informieren und die betroffene Person darauf hinweisen, dass sie ihre Anfrage an den Kunden richten muss. Die wirksame Beantwortung von Anfragen oder Mitteilungen betroffener Personen bez\u00fcglich personenbezogener Daten obliegt ausschliesslich dem Kunden.<\/p>\n 42 Im Rahmen des AVV verarbeitete Daten wird yawave nur entsprechend der getroffenen vertraglichen Vereinbarung (yawave AGB) oder nach Weisung des Kunden berichtigen, l\u00f6schen oder sperren. Den entsprechenden Weisungen des Kunden leistet yawave auch \u00fcber die Beendigung dieses Vertrages hinaus Folge.<\/p>\n <\/p>\n 7. UNTERAUFTRAGSVERH\u00c4LTNISSE<\/strong><\/p>\n 43 Von yawave beauftragte Dritte, die mit der Bearbeitung von Daten beauftragt sind (wie z.B. f\u00fcr Rechencenterdienstleistungen oder Zahlungsabwicklung), d\u00fcrfen Personendaten nur im Rahmen des von yawave erteilten Auftrags und nicht f\u00fcr eigene Zwecke nutzen (yawave AGB Ziff. 58).<\/p>\n 44 yawave w\u00e4hlt seine Subunternehmer unter besonderer Ber\u00fccksichtigung der Eignung der vom Subunternehmer getroffenen technischen und organisatorischen Massnahmen sorgf\u00e4ltig aus.<\/p>\n 45 Zurzeit sind die in Anlage 2 mit Namen, Anschrift und Auftragsinhalt bezeichneten Subunternehmer mit der Verarbeitung von personenbezogenen Daten in dem dort genannten Umfang besch\u00e4ftigt und durch den Kunden genehmigt. Die hier niedergelegten sonstigen Pflichten von yawave gegen\u00fcber Subunternehmern bleiben unber\u00fchrt.<\/p>\n 46 yawave hat vertraglich sicherzustellen, dass die in diesem Vertrag vereinbarten Regelungen auch gegen\u00fcber Unterauftragnehmern gelten. Der Vertrag von yawave mit dem Subunternehmer muss schriftlich oder in elektronischem Format abgeschlossen werden.<\/p>\n 47 Eine Beauftragung von Subunternehmern in Drittstaaten erfolgt nur, wenn die besonderen Voraussetzungen gem\u00e4ss Art. 16 DSG sowie Art. 44 ff. DSGVO erf\u00fcllt sind.<\/p>\n <\/p>\n 8. ALLGEMEINE REGELUNGEN<\/strong><\/p>\n 48 yawave beh\u00e4lt sich das Recht vor, diese AVV zu aktualisieren und zu \u00e4ndern.<\/p>\n 49 Sollten einzelne Bestimmungen dieser AVV als unwirksam oder nicht durchsetzbar beurteilt werden, so ber\u00fchrt dies nicht die Wirksamkeit der \u00fcbrigen Bestimmungen dieser AVV.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n ANLAGE 1: SICHERHEITSMASSNAHMEN a) Zugangskontrolle ii) Schutz vor unbefugter Produktnutzung iii) Eingeschr\u00e4nkte Zugriffsrechte und Autorisierungsvoraussetzungen b) \u00dcbertragungssteuerung<\/strong> c) Eingabesteuerung<\/strong> d) Verf\u00fcgbarkeitskontrolle<\/strong> ANLAGE 2: LISTE DER UNTERAUFTRAGSVERARBEITER [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Switzerland GmbH<\/span>\u00a0 Stripe Payments Europe, Limited (SPEL)<\/span>\u00a0 Hetzner Online GmbH<\/span>\u00a0 Cloudflare, Inc.<\/span>\u00a0 Twilio Inc.<\/span>\u00a0 <\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ admin_label=“section“ _builder_version=“4.27.4″ _module_preset=“default“ background_color=“#0195df“ background_color_gradient_start=“rgba(255,255,255,0)“ background_color_gradient_end=“#008cd9″ min_height=“316.6px“ custom_padding=“20px||||false|false“ bottom_divider_color=“#0195DF“ bottom_divider_height=“272px“ bottom_divider_repeat=“1x“ background_color_gradient_stops_tablet=“rgba(255,255,255,0) 0%|#008cd9 100%“ background_color_gradient_stops_phone=“rgba(255,255,255,0) 0%|#008cd9 100%“ box_shadow_style=“preset3″ box_shadow_vertical=“400px“ box_shadow_blur=“0px“ box_shadow_spread=“-80px“ box_shadow_color=“#FFFFFF“ box_shadow_position=“inner“ global_module=“6657″ saved_tabs=“all“ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ _module_preset=“default“ background_image=“http:\/\/yawave.com\/wp-content\/uploads\/2022\/02\/yawave_bg_v2.jpg“ custom_padding=“60px|50px|60px|50px|false|false“ border_radii=“on|15px|15px|15px|15px“ box_shadow_style=“preset2″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.22.1″ _module_preset=“default“ custom_margin=“0px|||60px|false|false“ global_colors_info=“{}“]<\/p>\n [\/et_pb_text][et_pb_button button_url=“https:\/\/calendly.com\/markus-koch\/30min“ button_text=“Demo erhalten“ _builder_version=“4.22.1″ _module_preset=“721e7d1a-4196-4412-9ad2-e9328f33faa8″ custom_margin_phone=“15px||0px|5px|false|false“ global_colors_info=“{}“][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" Vereinbarung zurDatenverarbeitung Luzern, 1. September, 2024 V07 1. EINLEITUNG, GELTUNGSBEREICH, DEFINITIONEN 1 Gegenstand des AVV ist die Beauftragung von yawave durch den Kunden (Auftraggeber) im Rahmen der durch den Kunden genutzten Funktionen der yawave Software Suite. Die Verarbeitung beruht insbesondere auf den zwischen den Parteien bestehenden Allgemeinen Gesch\u00e4ftsbedingungen (yawave AGB Ziff 9). yawave verarbeitet dabei […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"dipi_cpt_category":[],"class_list":["post-13343","page","type-page","status-publish","hentry"],"yoast_head":"\n
– Personenstammdaten wie z.B. Titel, Vorname, Nachname, Adressdaten, E-Mail-Adressen
– Verhaltensdaten wie z.B. Besuche auf bestimmten Publikationen, Formulareingaben, News-Pr\u00e4ferenzen
– Abrechnungs- und Zahlungsdaten wie z.B. Bankverbindung, Zahlungs- und Kontendaten
– Server-Log-Daten wie z.B. Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse
– Alle weiteren Kategorien, welche bspw. durch einfache Erschliessung oder durch Kausalzusammenh\u00e4nge in die Kenntnis von yawave gelangen.<\/p>\n
– Interessenten, Nutzer und Kunden des Kunden
– Besch\u00e4ftigte und Ansprechpartner des Kunden
– Lieferanten und Dienstleister des Kunden<\/p>\n
– eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit m\u00f6glich, mit Angabe der Kategorien und der ungef\u00e4hren Zahl der betroffenen Personen, der betroffenen Kategorien und der ungef\u00e4hren Zahl der betroffenen personenbezogenen Datens\u00e4tze;
– den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlaufstelle f\u00fcr weitere Informationen;
– eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten;
– eine Beschreibung der von yawave ergriffenen oder vorgeschlagenen Massnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls Massnahmen zur Abmilderung ihrer m\u00f6glichen nachteiligen Auswirkungen<\/p>\n
– die Genauigkeit, Qualit\u00e4t und Rechtm\u00e4ssigkeit der Kundendaten sowie der Mittel, mit denen er personenbezogene Daten erh\u00e4lt;
– die Einhaltung aller Anforderungen auf Rechtm\u00e4ssigkeit und Transparenz gem\u00e4ss anwendbarem Datenschutzrecht hinsichtlich der Erhebung und Verwendung personenbezogener Daten, einschliesslich der Einholung jeglicher erforderlichen Zustimmungen und Berechtigungen (insbesondere bei Verwendung zu Marketingzwecken durch den Kunden);
– die Gew\u00e4hrleistung, dass er dazu berechtigt ist, die personenbezogenen Daten zum Zwecke der Verarbeitung in \u00dcbereinstimmung mit den Bestimmungen des Vertrags (einschliesslich dieser AVV) an yawave zu \u00fcbermitteln oder yawave Zugriff darauf zu geben;
– die Gew\u00e4hrleistung, dass die Weisungen an yawave hinsichtlich der Verarbeitung von personenbezogenen Daten mit den anwendbaren Gesetzen, einschliesslich des Datenschutzrechts, \u00fcbereinstimmen; und
– die Einhaltung aller geltenden Gesetze (einschliesslich des anwendbaren Datenschutzrechts) hinsichtlich der E-Mails oder anderer Inhalte, die \u00fcber die Abonnementdienste erstellt, versendet oder verwaltet werden, einschliesslich der Gesetze bez\u00fcglich der Einholung des Einverst\u00e4ndnisses (soweit erforderlich) f\u00fcr den Versand von E-Mails, den Inhalt von E-Mails und die E-Mail-Versandpraktiken.<\/p>\n
Diese Anlage ist Bestandteil der AVV.
Wir befolgen aktuell die in Anlage 1 beschriebenen Sicherheitsverfahren.<\/p>\n
<\/strong>i) Schutz vor unbefugtem Produktzugriff
Ausgelagerte Verarbeitung: Wir hosten unseren Dienst \u00fcber ausgelagerte Cloud-Infrastruktur-Anbieter. Zus\u00e4tzlich unterhalten wir Vertragsverh\u00e4ltnisse mit Drittanbietern, um den Dienst gem\u00e4ss unserer AVV anbieten zu k\u00f6nnen. Wir unterhalten vertragliche Vereinbarungen, Datenschutzrichtlinien und Anbieter-Compliance-Programme zum Schutz der Daten, die von den betreffenden Anbietern verarbeitet oder gespeichert werden.
Physischer Schutz und Umweltsicherheit: Wir hosten unsere Produktinfrastruktur \u00fcber mandantenf\u00e4hige, ausgelagerte Betreiber von Infrastruktur. Die Kontrollen der physischen Schutzmassnahmen und der Umweltsicherheit werden auf die Erf\u00fcllung von SOC 2 Typ II, ISO 27001 und anderer Zertifikate hin \u00fcberpr\u00fcft.
Authentifizierung: Wir f\u00fchren f\u00fcr unsere Kundenprodukte eine einheitliche Kennwortrichtlinie ein. Kunden, die \u00fcber die Nutzerschnittstelle mit den Produkten interagieren, m\u00fcssen sich authentifizieren, bevor sie auf nicht-\u00f6ffentliche Kundendaten zugreifen.
Autorisierung: Kundendaten sind in mandantenf\u00e4higen Speichersystemen gespeichert, auf die Kunden ausschliesslich \u00fcber Anwendungs-Nutzerschnittstellen und Programmierschnittstellen zugreifen k\u00f6nnen. Die Kunden haben keine Befugnis zum direkten Zugriff auf die zugrundeliegende Anwendungsinfrastruktur. Die Autorisierungsmodelle in allen unseren Produkten wurden entwickelt, um sicherzustellen, dass nur entsprechend zugewiesene Personen Zugriff auf wichtige Funktionen, Ansichten und Anpassungsoptionen haben. Die Autorisierung f\u00fcr Datens\u00e4tze erfolgt durch einen Abgleich der Nutzungserlaubnis mit den Attributen eines jeden Datensatzes.
Zugriff auf Programmierschnittstellen (API): Der Zugriff auf \u00f6ffentliche Produkt-API erfolgt entweder mittels eines API-Schl\u00fcssels oder OAuth-Autorisierung.<\/p>\n
Wir implementieren den Branchenstandards entsprechende Netzwerkzugangskontrollen und Funktionen zur Bedrohungserkennung f\u00fcr die internen Netzwerke, auf denen unsere Produkte beruhen.
Zugangskontrollen: Es wurden Netzwerkzugangskontrollmechanismen entwickelt, um zu verhindern, dass solcher Netzwerkdatenverkehr die Produktinfrastruktur erreicht, der nicht-autorisierte Protokolle verwendet. Die eingesetzten technischen Massnahmen unterscheiden sich je nach Infrastrukturbetreiber und beinhalten VPC-Implementierungen (Virtual Private Cloud), Zuweisung von Sicherheitsgruppen und traditionelle Fire-wall-Regeln.
Statische Code-Analyse: Der in unserem Quellcode-Repository gespeicherte Code wird bei Sicherheits\u00fcberpr\u00fcfungen mit Best Practices der Programmierung abgeglichen und auf Softwarefehler gepr\u00fcft.
Penetrationstests: Wir arbeiten mit branchenweit anerkannten Penetrationstest-Anbietern zusammen und nehmen Penetrationstests vor. Ziel der Penetrationstests ist es, vorhersehbare Angriffsvektoren und potenzielle Missbrauchsszenarien zu identifizieren und zu bereinigen.<\/p>\n
Produktzugriff: Eine Gruppe unserer Mitarbeiter hat \u00fcber kontrollierte Schnittstellen Zugriff auf die Produkte und Kundendaten. Dieser Zugriff einer Gruppe von Mitarbeitern dient der Bereitstellung eines effizienten Kundendienstes, einer schnelleren Probleml\u00f6sung und der zeitnahen Erkennung von Sicherheitsvorf\u00e4llen. Alle Anfragen dieser Art werden protokolliert. Mitarbeitern wird je nach Rolle Zugriff gew\u00e4hrt.
Richtlinien: Alle yawave-Mitarbeiter sind angehalten, alle Unternehmensrichtlinien, Verschwiegenheitspflichten und ethischen Anforderungen zu beachten.<\/p>\n
W\u00e4hrend der Speicherung: Wir speichern Benutzerkennw\u00f6rter gem\u00e4ss Richtlinien, welche die in der Branche geltenden Standardpraktiken f\u00fcr Sicherheit erf\u00fcllen. Wir haben Technologien implementiert, mit denen die Verschl\u00fcsselung gespeicherter Daten im Ruhezustand gew\u00e4hrleistet wird.<\/p>\n
Erkennung: Unsere Infrastruktur ist so konzipiert, dass umfassende Informationen \u00fcber das Systemverhalten, den empfangenen Datenverkehr, Systemauthentifizierungen und andere Anwendungsanfragen protokolliert werden. Unsere Mitarbeiter, darunter Sicherheits-, Betriebs- und Support-Mitarbeiter, sind daf\u00fcr geschult, auf bekannte Vorf\u00e4lle reagieren zu k\u00f6nnen.<\/p>\n
Verf\u00fcgbarkeit der Infrastruktur: Die Betreiber von Infrastrukturunternehmen gesch\u00e4ftlich angemessene Anstrengungen, um eine Betriebszeit von mindestens 99.5 % zu gew\u00e4hrleisten. Die Betreiber halten das Minimum einer N+1-Redundanz f\u00fcr Strom, Netzwerk und Klimatisierung ein.
Fehlertoleranz: Von Kundendaten werden Sicherheitskopien in mehreren dauerhaften Datenspeichern angelegt und \u00fcber mehrere Verf\u00fcgbarkeitszonen repliziert.
Unsere Produkte wurden konzipiert, um Redundanz und eine nahtlose Ausfallsicherung zu gew\u00e4hrleisten. Die produktunterst\u00fctzenden Server-instanzen wurden mit dem Ziel entwickelt, Single-Points-of-Failure zu vermeiden. Dieses Design unterst\u00fctzt uns bei der Wartung und Aktualisierung unserer Produktanwendungen und Backend-T\u00e4tigkeiten und es begrenzt die Ausfallzeiten.<\/p>\n
Diese Anlage ist Bestandteil der AVV.
yawave arbeitet in der Datenverarbeitung mit folgenden Subunternehmen zusammen:<\/p>\n\n\n
\n Firma<\/strong><\/td>\n Anschrift<\/strong><\/td>\n Land<\/strong><\/td>\n Art der Leistung<\/strong><\/td>\n<\/tr>\n \n Google<\/td>\n \n
<\/span>Brandschenkestrasse 110, 8002 Z\u00fcrich Switzerland<\/span>\u00a0<\/span><\/p>\n<\/td>\nSUI<\/td>\n Cloud Provider<\/span> \/ gesamtes <\/span>yawave<\/span> Hosting<\/span><\/span>\u00a0<\/span><\/td>\n<\/tr>\n \n Stripe<\/td>\n \n
<\/span>1 Grand Canal Street Lower<\/span>\u00a0
<\/span>Grand Canal Dock<\/span>\u00a0
<\/span>Dublin <\/span>D02 H210<\/span>\u00a0
<\/span>Irland<\/span>\u00a0<\/span><\/p>\n<\/td>\nIRL (EU)<\/td>\n Payment Service <\/span>f\u00fcr das<\/span> <\/span>yawave<\/span> <\/span>P<\/span>ayment <\/span>T<\/span>ool<\/span> \/ <\/span>Zahlungsinformationen<\/span> (Payment Tool), <\/span>Aboinformationen<\/span> der <\/span>yawave<\/span> <\/span>Kunden<\/span><\/span>\u00a0<\/span><\/td>\n<\/tr>\n \n ESGroup<\/td>\n ESGroup<\/span> Poland sp. z <\/span>o.o.<\/span><\/span>\u00a0<\/span>
<\/span>Podole<\/span> 60<\/span><\/span>\u00a0<\/span>
<\/span>30-394 Krakow, Poland<\/span><\/span>\u00a0<\/span><\/td>\nPOL (EU)<\/td>\n DevOps und <\/span>3rd Level Application Support<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/td>\n<\/tr>\n \n Amazon<\/td>\n Amzon<\/span> Web Services SARL, Luxembourg, Zweigniederlassung Z\u00fcrich, <\/span>Kalanderplatz<\/span> 1, 8045 Z\u00fcrich<\/span><\/span>\u00a0<\/span><\/td>\n DE (EU)<\/td>\n Filespeicher AWS S3 \/ Metadaten von Publikationen, referenzierte Bilder<\/span><\/span><\/td>\n<\/tr>\n \n Hetzner<\/td>\n \n
<\/span>Industriestr. 25
91710 Gunzenhausen, Deutschland<\/span><\/span>\u00a0<\/span>
<\/span><\/p>\n<\/td>\nDE (EU)<\/td>\n Filespeicher \/ S3 Backup<\/td>\n<\/tr>\n \n Interspark<\/td>\n Interspark<\/span> Inc<\/span><\/span>\u00a0<\/span>
<\/span>PO Box 1224 Bentonville, AR 72712 US<\/span><\/span>\u00a0<\/span><\/td>\nUSA<\/td>\n DevOps<\/span> und Server Monitoring auf der GCP in Z\u00fcrich<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/td>\n<\/tr>\n \n Cloudflare<\/td>\n \n
<\/span>101 Townsend St,<\/span>\u00a0
<\/span>San Francisco, CA 94107<\/span>\u00a0
<\/span>USA<\/span>\u00a0<\/span><\/p>\n<\/td>\nUSA<\/td>\n Eine Reihe von Dienstleistungen zur Verbesserung der Sicherheit, Leistung und Zuverl\u00e4ssigkeit von Websites und Online-Anwendungen (Content <\/span>Delivery<\/span> Network, DDoS-Schutz, Web <\/span>Application<\/span> Firewall, SSL\/TLS-Verschl\u00fcsselung usw.)<\/span>\u00a0<\/span><\/span><\/td>\n<\/tr>\n \n Sendgrid<\/td>\n \n
<\/span>101 Spear Street, Ste 500<\/span>\u00a0
<\/span>San Francisco, CA 94105<\/span>\u00a0
<\/span>USA<\/span>\u00a0<\/span><\/p>\n<\/td>\nUSA<\/td>\n Email Distribution<\/span> Service<\/span> \/ <\/span><\/span>Marketing-relevante Daten f\u00fcr den Versand von Emails. <\/span>Sendgrid<\/span> speichert den Versand jedes einzelnen Emails, an wen dieses versendet wird, sowie Versand-Statistiken.\u00a0<\/span><\/span>\u00a0<\/span><\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Mit der yawave Customer Experience Suite zu mehr Erfolg.<\/h3>\n