Internationale Datenschutzanlagen

Version: 1.6
Diese Anlagen gelten nur, wenn das Kundenland im versionierten Länderkatalog aktiviert ist und die konkrete Verarbeitung die jeweilige Regelung auslöst.

1. EU/EWR

Für Kunden im EU/EWR gelten Artikel 28 DSGVO und die Zuständigkeit der nach zwingendem Recht bestimmten Aufsichtsbehörde. Die allgemeinen Genehmigungs-, 30-Tage-Mitteilungs-, Widerspruchs- und Kündigungsregeln der AVV gelten. EU-Standardvertragsklauseln Modul 2 oder Modul 3 werden nur einbezogen, wenn ein tatsächlicher eingeschränkter Transfer dies verlangt; ein anderer EU/EWR-Mitgliedstaat allein löst sie nicht aus.

2. Vereinigtes Königreich

Es gelten die zwingenden Auftragsverarbeiterpflichten des UK GDPR. Ein UK International Data Transfer Agreement (internationales Datenübermittlungsabkommen) oder UK Addendum (britischer Zusatz) gilt nur, soweit ein konkreter eingeschränkter UK-Transfer dies erfordert. Gesetzliche Rechte der zuständigen britischen Behörde und zwingendes Recht bleiben unberührt.

3. Schweiz

Begriffe werden, soweit erforderlich, nach dem revidierten schweizerischen Datenschutzgesetz verstanden. Zuständigkeit und Rechte des EDÖB bleiben unberührt. Anpassungen der EU-Standardvertragsklauseln für die Schweiz gelten nur bei einem konkreten Transfer ohne angemessenen Schutz.

4. Vereinigte Staaten

Soweit anwendbare US-Bundesstaatengesetze Doli als Dienstleister oder Auftragnehmer behandeln, verarbeitet Doli personenbezogene Daten nur für die festgelegten Geschäftszwecke, verkauft oder teilt sie nicht, kombiniert sie nicht außerhalb der direkten Geschäftsbeziehung außer soweit gesetzlich erlaubt, gewährleistet gleichwertigen Schutz und gibt Pflichten an Unterauftragsverarbeiter weiter. Doli informiert über eine festgestellte Unfähigkeit zur Einhaltung und ermöglicht angemessene Überwachung, Audit und Abhilfe. Doli gibt keine Zusage für HIPAA, FERPA, regulierte Finanzdaten, biometrisch regulierte oder an Kinder gerichtete Dienste.

5. Brasilien

Soweit die LGPD gilt, werden die Rollen als controlador und operador entsprechend der tatsächlichen Verarbeitung ausgelegt; Doli handelt für Kundendaten als operador beziehungsweise suboperador. Rechte und Befugnisse der ANPD bleiben unberührt. ANPD-Transferklauseln oder andere Mechanismen gelten nur, wenn der konkrete internationale Transfer sie erfordert.

6. Allgemeine internationale Regelung

Für andere aktivierte Länder gilt das Anwendbare Datenschutzrecht. Zwingende lokale Rechte gehen im erforderlichen Umfang vor. Diese Anlage behauptet keine Einhaltung sämtlicher Gesetze und aktiviert kein Land. Ausschließlich der serverseitige, versionierte Länderkatalog erlaubt nach Prüfung von Anbieterverfügbarkeit, Sanktionen, Transfers und Rechtslage neue Käufe. Neue Geschäftskundenverträge werden ausschließlich über die Doli-Website abgeschlossen.