DatenverarbeitungsvertragDatenverarbeitungsvertrag

Dieser Datenverarbeitungsvertrag („DPA“) ist Bestandteil der Wayflyer-Geschäftsbedingungen und der Kundenvereinbarungen und regelt jegliche Verarbeitung personenbezogener Daten, die von Wayflyer bei der Bereitstellung der Dienste durchgeführt wird.

Sofern in diesem DPA nicht anders definiert, haben großgeschriebene Begriffe die in den Geschäftsbedingungen angegebene Bedeutung. Im Falle eines Konflikts mit den Geschäftsbedingungen, einer Kundenvereinbarung oder einer bestehenden Datenaustauschvereinbarung, die möglicherweise mit Ihnen besteht, hat dieser DPA Vorrang, soweit sich der Konflikt auf die Verarbeitung personenbezogener Daten bezieht.

1. Definitionen

Die folgenden Definitionen gelten in diesem DPA.

„Genehmigte Unterauftragsverarbeiter“ bezeichnet die Unterauftragsverarbeiter, die derzeit von Wayflyer beauftragt sind. Eine Liste davon (einschließlich des Namens dieser Unterauftragsverarbeiter und einer Beschreibung ihrer Verarbeitungsaktivitäten) ist auf Anfrage erhältlich.

„Geschäftszwecke“ hat die in Klausel 4.1 angegebene Bedeutung.

„Verantwortlicher“, „Betroffene Person“, „Personenbezogene Daten“, „Verletzung des Schutzes personenbezogener Daten“, „Verarbeitung“, „Auftragsverarbeiter“ und „Aufsichtsbehörde“ haben die ihnen in den Datenschutzgesetzen gegebene Bedeutung, vorausgesetzt, dass der Begriff „Personenbezogene Daten“, wie er in diesem DPA verwendet wird, nur für personenbezogene Kundendaten gilt, die Wayflyer in Verbindung mit der Bereitstellung der Dienste verarbeitet.

„Kunde“ oder „Sie“ bezeichnet einen Kunden für einen der Dienste.

„Kundenvereinbarungen“ hat die in den Geschäftsbedingungen angegebene Bedeutung.

„Datenschutzgesetze“ bezeichnet alle anwendbaren Datenschutz- und Privatsphärengesetze, die von Zeit zu Zeit in Kraft sind, einschließlich, ohne Einschränkung und wo anwendbar, (i) der Verordnung 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ("DSGVO"); (ii) der DSGVO, wie sie gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 und des UK Data Protection Act 2018 Teil des Rechts des Vereinigten Königreichs ist; (iii) der EU-Richtlinie über Datenschutz und elektronische Kommunikation 2002/58/EG; (iv) des California Consumer Privacy Act von 2018, aller nationalen Umsetzungsgesetze und aller anwendbaren verbindlichen Leitlinien und Verhaltenskodizes, die von einer Aufsichtsbehörde oder einer anderen relevanten Regulierungsbehörde herausgegeben wurden. Zur Vermeidung von Zweifeln: Wenn die Verarbeitungsaktivitäten von Wayflyer, die die personenbezogenen Daten betreffen, nicht in den Geltungsbereich eines Datenschutzgesetzes fallen, ist ein solches Gesetz für die Zwecke dieses DPA nicht anwendbar.

„Anfrage einer betroffenen Person“ hat die in Klausel 7.1 angegebene Bedeutung.

„Sicherheitsmaßnahmen“ hat die in Klausel 6.1 angegebene Bedeutung.

„Dienste“ hat die in den Geschäftsbedingungen angegebene Bedeutung.

„Unterauftragsverarbeiter“ bezeichnet jeden von Wayflyer beauftragten Drittunternehmer zur Verarbeitung personenbezogener Daten in Verbindung mit den Diensten.

„Unterauftragsverarbeiter-Benachrichtigungen“ hat die in Klausel 10.3 angegebene Bedeutung.

„Geschäftsbedingungen“ bezeichnet die Wayflyer-Geschäftsbedingungen, verfügbar unter https://www.wayflyer.com/terms

„Wayflyer“, „wir“ oder „uns“ bezeichnet Wayflyer Limited, eine Gesellschaft mit beschränkter Haftung, die nach den Gesetzen Irlands gegründet wurde (Firmennummer 602786).

2. Arten personenbezogener Daten und Verarbeitungszwecke

2.1 In Bezug auf die Verarbeitung personenbezogener Daten im Rahmen dieses DPA:

1. Wayflyer ist, abhängig von den relevanten personenbezogenen Daten, entweder:

   1. ein Auftragsverarbeiter in Ihrem Namen, in welchem Fall die Bestimmungen dieses DPA (mit Ausnahme von Klausel 12) auf die Verarbeitung der personenbezogenen Daten Anwendung finden; oder

   2. ein Verantwortlicher, in welchem Fall Klausel 3 und die Klauseln 12 - 16 (einschließlich) auf die Verarbeitung der personenbezogenen Daten Anwendung finden.

2. Sie sind ein Verantwortlicher.

3. ANHANG A beschreibt den Gegenstand, die Dauer, die Art und den Zweck der Verarbeitung sowie die Art der personenbezogenen Daten und die Kategorien der betroffenen Personen, in Bezug auf die Wayflyer die personenbezogenen Daten zur Erfüllung der Geschäftszwecke verarbeiten darf, zusammen mit Einzelheiten zu den Pflichten und Rechten eines Verantwortlichen.

3. Pflichten des Kunden

3.1 Sie erkennen an und stimmen zu, dass Sie als Verantwortlicher die Kontrolle über die personenbezogenen Daten behalten und allein für Ihre Compliance-Verpflichtungen gemäß den Datenschutzgesetzen verantwortlich sind, einschließlich, aber nicht beschränkt auf solche, die sich ergeben in Bezug auf:

1. Ihre Nutzung der Dienste;

2. die Richtigkeit und Qualität der personenbezogenen Daten und die Mittel, mit denen Sie diese erworben haben;

3. alle notwendigen Transparenz- und Rechtmäßigkeitsanforderungen gemäß den Datenschutzgesetzen;

4. etwaige Benachrichtigungspflichten gegenüber betroffenen Personen in Bezug auf eine solche Verarbeitung;

5. die Sicherstellung, dass Sie das Recht haben, die personenbezogenen Daten zur Verarbeitung an uns zu übertragen oder uns Zugang dazu zu gewähren; und

6. alle schriftlichen Verarbeitungsanweisungen, die Sie Wayflyer erteilen.

3.2 Sie werden uns unverzüglich informieren, wenn Sie Klausel 3.1 oder einen Aspekt der Datenschutzgesetze nicht einhalten können.

4. Anweisungen

4.1 Wayflyer wird die personenbezogenen Daten nur in dem Umfang und in der Weise verarbeiten, wie es für die Bereitstellung der Dienste in Übereinstimmung mit diesem DPA, etwaigen Kundenvereinbarungen und allen ausdrücklich schriftlich zwischen uns vereinbarten Anweisungen (die „Geschäftszwecke“) erforderlich ist.

4.2 Wenn Wayflyer gesetzlich verpflichtet ist, die personenbezogenen Daten anderweitig zu verarbeiten, werden wir Sie vorab über die entsprechende gesetzliche Anforderung informieren, es sei denn, das Gesetz verbietet uns eine solche Mitteilung an Sie.

4.3 Wayflyer wird Sie unverzüglich informieren, wenn Ihre Anweisungen unserer Meinung nach nicht den Datenschutzgesetzen entsprechen. In diesem Fall behalten wir uns das Recht vor, die gesamte Verarbeitung (mit Ausnahme der bloßen Speicherung und Aufrechterhaltung der Sicherheit der betroffenen personenbezogenen Daten) auszusetzen, bis Sie neue rechtmäßige Anweisungen erteilen. Sie erkennen an und stimmen zu, dass Wayflyer nicht verpflichtet ist, die Rechtmäßigkeit von Anweisungen fortlaufend zu überwachen und zu bewerten, und wir sind nicht verpflichtet, in dieser Hinsicht Rechtsberatung für Sie zu beschaffen oder bereitzustellen.

4.4 Wenn wir gezwungen sind, sich auf Klausel 4.3 zu berufen, haften wir Ihnen gegenüber im Rahmen von Kundenvereinbarungen nicht für ein Versäumnis bei der Bereitstellung der anwendbaren Dienste, bis Sie neue rechtmäßige Anweisungen in Bezug auf die Verarbeitung erteilen.

5. Vertraulichkeit

Wayflyer wird sicherstellen, dass die von uns zum Zugriff auf solche personenbezogenen Daten autorisierten Personen an angemessene Vertraulichkeitsverpflichtungen gebunden sind.

6. Sicherheit

6.1 Wayflyer wird unter Berücksichtigung der Art der Verarbeitung technische und organisatorische Maßnahmen ergreifen, die dem Risiko angemessen sind, um die Sicherheit, Vertraulichkeit und Integrität personenbezogener Daten vor versehentlicher, unbefugter oder unrechtmäßiger Verarbeitung, Zugriff, Kopieren, Änderung, Vervielfältigung, Anzeige oder Verbreitung der personenbezogenen Daten sowie vor versehentlichem oder unrechtmäßigem Verlust, Zerstörung, Änderung, Offenlegung oder Beschädigung personenbezogener Daten zu schützen, einschließlich der in ANHANG B dargelegten Sicherheitsmaßnahmen („Sicherheitsmaßnahmen“).

6.2 Wenn Sie Änderungen an den Sicherheitsmaßnahmen verlangen, gehen solche Änderungen zu Ihren Lasten und bedürfen der schriftlichen Vereinbarung zwischen uns.

6.3 Wayflyer ist berechtigt und behält sich das Recht vor, die Sicherheitsmaßnahmen zu ändern, vorausgesetzt, dass die Sicherheitsmaßnahmen weiterhin die Anforderungen von Artikel 32 DSGVO erfüllen.

7. Anfragen von betroffenen Personen

7.1 Wayflyer wird Sie unverzüglich schriftlich benachrichtigen, wenn wir eine Beschwerde, einen Streitfall oder eine Anfrage von einer betroffenen Person erhalten, die sich auf die Verarbeitung der personenbezogenen Daten oder auf Ihre oder unsere Compliance-Verpflichtungen gemäß den Datenschutzgesetzen bezieht, einschließlich der Fälle, in denen eine betroffene Person eine Anfrage zur Ausübung eines ihrer Rechte gemäß den Datenschutzgesetzen stellt (wie z. B. Zugriffsrechte und Rechte auf Berichtigung, Übertragbarkeit und Löschung personenbezogener Daten, Widerspruch gegen die Verarbeitung und automatisierte Verarbeitung personenbezogener Daten sowie Einschränkung der Verarbeitung personenbezogener Daten) („Anfrage einer betroffenen Person“).

7.2 Wayflyer wird Ihnen auf Ihre Kosten angemessene Unterstützung gewähren, unter Berücksichtigung der Art der von uns durchgeführten Verarbeitung und durch geeignete technische und organisatorische Maßnahmen, soweit dies möglich ist, um es Ihnen zu ermöglichen, auf Anfragen von betroffenen Personen zu reagieren, vorausgesetzt, dass:

1. Sie uns eine schriftliche Anfrage stellen, in der der Umfang der erforderlichen Unterstützung dargelegt wird; und

2. Wayflyer nicht direkt mit einer betroffenen Person kommunizieren wird und dazu nicht verpflichtet ist, es sei denn, wir sind nach geltenden Datenschutzgesetzen dazu verpflichtet oder es wurde ausdrücklich schriftlich mit Ihnen vereinbart.

8. Unterstützung

Wayflyer wird Ihnen auf Ihre Kosten und unter Berücksichtigung der Art der beteiligten Verarbeitung angemessene Unterstützung gewähren, damit Sie Ihren Verpflichtungen nachkommen können, die sich ergeben aus (i) Artikel 32 DSGVO (Sicherheit); (ii) Artikel 33 und 34 DSGVO (Meldung von Datenschutzverletzungen); (iii) Artikel 35 DSGVO (Datenschutz-Folgenabschätzungen); und (iv) Artikel 36 DSGVO (Vorherige Konsultationsanfragen an Aufsichtsbehörden), vorausgesetzt, dass Wayflyer nicht direkt mit einer betroffenen Person oder einer Aufsichtsbehörde kommunizieren wird und dazu nicht verpflichtet ist, es sei denn, wir sind nach geltenden Datenschutzgesetzen dazu verpflichtet oder es wurde ausdrücklich schriftlich mit Ihnen vereinbart.

9. Verletzung des Schutzes personenbezogener Daten

7.1 Wayflyer wird Sie unverzüglich schriftlich benachrichtigen, wenn wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, sofern und soweit dies nach geltenden Datenschutzgesetzen erforderlich ist, einschließlich solcher Informationen, die für die Verletzung des Schutzes personenbezogener Daten relevant sind und die sich in unserem Besitz befinden oder von uns unter den gegebenen Umständen vernünftigerweise ermittelt werden können.

9.2 Wayflyer wird nicht direkt mit einer betroffenen Person oder Aufsichtsbehörde in Bezug auf eine Verletzung des Schutzes personenbezogener Daten kommunizieren und ist dazu nicht verpflichtet, es sei denn, wir sind nach geltenden Datenschutzgesetzen dazu verpflichtet oder es wurde ausdrücklich schriftlich mit Ihnen vereinbart.

10. Unterauftragsverarbeiter

10.1 Sie stimmen zu, dass Wayflyer vorbehaltlich Klausel 10.3 bezüglich der Ernennung neuer Unterauftragsverarbeiter allgemein berechtigt ist, nach eigenem Ermessen Unterauftragsverarbeiter in Verbindung mit der Bereitstellung der Dienste zu benennen, vorausgesetzt, dass:

1. wir den Unterauftragsverarbeitern Datenschutzbedingungen auferlegen, die ein gleichwertiges Schutzniveau für personenbezogene Daten bieten wie die durch dieses DPA auferlegten, soweit sie auf die Art der von diesem Unterauftragsverarbeiter erbrachten Dienstleistungen anwendbar sind; und

2. Wayflyer für die Verarbeitung durch jeden Unterauftragsverarbeiter verantwortlich bleibt, als ob die Verarbeitung von uns durchgeführt würde.

10.2 Sie erkennen an, dass die genehmigten Unterauftragsverarbeiter derzeit von Wayflyer beauftragt sind, und stimmen unserer Beauftragung solcher genehmigten Unterauftragsverarbeiter zu.

10.3 Sie können beantragen, über neu ernannte Unterauftragsverarbeiter benachrichtigt zu werden („Unterauftragsverarbeiter-Benachrichtigungen“), indem Sie eine E-Mail an privacy@wayflyer.com senden. Wenn Sie Unterauftragsverarbeiter-Benachrichtigungen angefordert haben, werden wir Sie benachrichtigen, bevor wir neue Unterauftragsverarbeiter zur Verarbeitung Ihrer personenbezogenen Daten autorisieren.

10.4 Wenn Sie nicht innerhalb von 10 Tagen nach einer Unterauftragsverarbeiter-Benachrichtigung schriftlich widersprechen, gelten Sie als mit dem neuen Unterauftragsverarbeiter einverstanden.

11. Audit

11.1 Wayflyer wird auf Ihre Kosten auf Ihre angemessene Anfrage hin nicht mehr als einmal jährlich (es sei denn, Sie haben berechtigte Gründe, eine Nichteinhaltung dieses DPA zu vermuten):

1. Ihnen Informationen zur Verfügung stellen, die vernünftigerweise erforderlich sind, um unsere Einhaltung der in Artikel 28 DSGVO und in diesem DPA dargelegten Verpflichtungen nachzuweisen; und

2. Ihnen oder einem unter Ihrer Aufsicht handelnden externen Prüfer gestatten, Datenschutzprüfungen, Bewertungen und Inspektionen bezüglich unserer Datenpraktiken und/oder unserer Einhaltung dieses DPA durchzuführen, vorausgesetzt, dass Wayflyer eine Prüfungsanfrage in erster Instanz durch Bereitstellung seines aktuellen SOC 2-Berichts und/oder anderer relevanter Zertifizierungen Dritter erfüllen kann, und Vor-Ort-Prüfungen, Bewertungen und Inspektionen gemäß dieser Klausel 11.1(b) nur verfügbar sind, wenn solche Materialien vernünftigerweise nicht ausreichen, um die Einhaltung nachzuweisen, vorausgesetzt, dass:

   1. solche Informationsanfragen während der normalen Geschäftszeiten durchgeführt werden und die Bereitstellung der Dienste und/oder die normalen Geschäftsaktivitäten von Wayflyer nicht unangemessen beeinträchtigen; und

   2. Wayflyer jeden in Ihrem Namen handelnden externen Prüfer auffordern kann, schriftliche Vertraulichkeitserklärungen zu unserer angemessenen Zufriedenheit abzugeben, und wir berechtigt sind, den Zugang zu unseren Räumlichkeiten oder Aufzeichnungen zu verweigern, bis wir solche Erklärungen erhalten haben.

11.2 Nichts in dieser Klausel 11 verpflichtet Wayflyer zur Offenlegung von Informationen, die vertraulich, kommerziell sensibel oder durch das Anwaltsgeheimnis geschützt sind, oder zur Verletzung von Vertraulichkeitsverpflichtungen, die wir gegenüber unseren anderen Kunden oder gegenüber Wayflyer-Personal haben, und Wayflyer ist berechtigt, den Zugang zu jedem Teil unserer Räumlichkeiten oder Aufzeichnungen einzuschränken oder zu verhindern, von dem wir nach unserem alleinigen Ermessen der Ansicht sind, dass er die Sicherheit solcher Informationen oder Daten gefährden könnte.

12. Verarbeitung personenbezogener Daten durch Wayflyer als Verantwortlicher

12.1 Wenn Wayflyer personenbezogene Daten im Rahmen dieses DPA als unabhängiger Verantwortlicher verarbeitet:

1. wird Wayflyer diese personenbezogenen Daten nur insoweit verwenden, als dies für die Geschäftszwecke unbedingt erforderlich ist.

2. wird Wayflyer sicherstellen, dass die von ihm zum Zugriff auf solche personenbezogenen Daten autorisierten Personen an angemessene Vertraulichkeitsverpflichtungen gebunden sind.

3. kann Wayflyer nach eigenem Ermessen Unterauftragsverarbeiter in Verbindung mit der Bereitstellung der Dienste in Übereinstimmung mit Klausel 10 (Unterauftragsverarbeiter) benennen.

4. erkennen Sie an, dass Wayflyer bei der Bereitstellung einiger Dienste (wie z. B. Wayflyer-Integrationen mit bestimmten Open-Banking-Anwendungen) nach Erhalt von Anweisungen von Ihnen die Übertragung personenbezogener Daten an Drittanbieter von Daten erleichtern und anderweitig mit diesen interagieren kann. Sie stimmen zu, dass Sie, falls und soweit solche Übertragungen stattfinden, für den Abschluss separater vertraglicher Vereinbarungen mit solchen Drittanbietern von Daten verantwortlich sind. Zur Vermeidung von Zweifeln sind solche Drittanbieter von Datenverarbeitern keine Unterauftragsverarbeiter.

5. wird Wayflyer unter Berücksichtigung der Art der Verarbeitung geeignete technische und organisatorische Maßnahmen ergreifen, die dem Risiko angemessen sind, um den Schutz der Sicherheit, Vertraulichkeit und Integrität der personenbezogenen Daten zu gewährleisten, die wir im Rahmen der Kundenvereinbarungen erhalten.

6. wird Wayflyer Ihnen alle Informationen zur Verfügung stellen, die erforderlich sind, um die Einhaltung der in dieser Klausel 12.1 festgelegten Verpflichtungen in Übereinstimmung mit Klausel 11 (Audit) nachzuweisen.

7. wird Wayflyer Sie unverzüglich benachrichtigen, nachdem es von einer Verletzung des Schutzes personenbezogener Daten in Bezug auf solche personenbezogenen Daten Kenntnis erlangt hat, und Ihnen die angemessene Zusammenarbeit und Unterstützung gewähren, die erforderlich sein kann, um die Auswirkungen einer solchen Verletzung des Schutzes personenbezogener Daten abzumildern und etwaigen Meldepflichten nachzukommen, die in Bezug auf eine solche Verletzung des Schutzes personenbezogener Daten gelten können.

8. werden keine personenbezogenen Daten von Wayflyer außerhalb des Europäischen Wirtschaftsraums übertragen, es sei denn, eine solche Übertragung erfolgt in einer Weise, die den Datenschutzgesetzen entspricht.

13. Haftung

Die Haftung jeder Partei, die sich aus oder im Zusammenhang mit diesem DPA ergibt, unterliegt den Haftungsausschlüssen und -beschränkungen, die in den Geschäftsbedingungen und den Kundenvereinbarungen festgelegt sind.

14. Laufzeit und Kündigung

Dieser DPA bleibt in vollem Umfang in Kraft und wirksam, bis (a) die Kundenvereinbarungen ablaufen oder gekündigt werden; oder (b) Wayflyer alle personenbezogenen Daten in Übereinstimmung mit Klausel 15 (Datenrückgabe und -vernichtung) zurückgegeben oder vernichtet hat, je nachdem, was später eintritt.

15. Datenrückgabe und -vernichtung

Wayflyer wird: (i) nach Ihrer Wahl alle solchen personenbezogenen Daten löschen oder an Sie zurückgeben; und (ii) alle vorhandenen Kopien solcher personenbezogenen Daten löschen, es sei denn, wir sind gesetzlich verpflichtet, sie aufzubewahren, oder wenn Kopien als Teil von routinemäßigen, automatisierten Backups aufbewahrt werden, die im normalen Geschäftsverlauf gelöscht werden. In diesem Fall werden wir die personenbezogenen Daten in Übereinstimmung mit unserer Datenaufbewahrungsrichtlinie aufbewahren.

16. Kontakt

Um uns zu kontaktieren, senden Sie bitte eine E-Mail an privacy@wayflyer.com

Gültigkeitsdatum: 4. Juli 2024

ANHANG A

Zwecke und Einzelheiten der Verarbeitung personenbezogener Daten

Gegenstand der Verarbeitung:

Verarbeitung personenbezogener Daten, die von Wayflyer in Verbindung mit der Bereitstellung der Dienste erlangt oder auf die zugegriffen wird.

Dauer der Verarbeitung:

Wir werden personenbezogene Daten verarbeiten (i) für die Dauer der Kundenvereinbarungen; oder (ii) bis wir alle personenbezogenen Daten in Übereinstimmung mit Klausel 14 (Datenrückgabe und -vernichtung) zurückgegeben oder vernichtet haben, je nachdem, was später eintritt.

Art und Zweck der Verarbeitung

Wir werden personenbezogene Daten verarbeiten, soweit dies erforderlich ist, um die Dienste gemäß den Kundenvereinbarungen bereitzustellen.

Arten personenbezogener Daten

Die Arten der verarbeiteten personenbezogenen Daten hängen von der Nutzung der Dienste durch den Kunden ab, können jedoch Folgendes umfassen:

• Folgendes in Bezug auf Kunden und Interessenten:

1. Identitätsdaten umfassen Vorname, Nachname, Benutzername oder ähnliche Kennung, Titel und Geburtsdatum.
2. Kontaktdaten umfassen Rechnungsadresse, E-Mail-Adresse und Telefonnummern.
3. Finanzdaten umfassen Bankkonto- und Zahlungskartendaten.
4. Zugangsdaten umfassen Benutzername, Login- und Passwortdetails für Ihr Bankkonto, Ihr Kartenabwicklerkonto und andere Dienste von Drittanbietern (einschließlich, aber nicht beschränkt auf Adwords, Facebook, Google Analytics, Shopify, Stripe und solche anderen Konten, die von Zeit zu Zeit erforderlich sein können), die Sie uns im Rahmen des Online-Bewerbungsprozesses zur Verfügung stellen.
5. Transaktionsdaten umfassen Details zu Zahlungen an Sie und von Ihnen sowie andere Details zu Diensten, die Sie bei uns erworben haben.
6. Technische Daten umfassen Internetprotokoll-(IP)-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform und andere Technologien auf den Geräten, die Sie für den Zugriff auf Wayflyer-Websites verwenden.
7. Profildaten umfassen Ihren Benutzernamen und Ihr Passwort, von Ihnen getätigte Dienstleistungskäufe oder Bestellungen, Ihre Interessen, Vorlieben, Feedback und Umfrageantworten.
8. Nutzungsdaten umfassen Informationen darüber, wie Sie Wayflyer-Websites nutzen.
9. Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen beim Erhalt von Marketing von uns und unseren Drittanbietern sowie Ihre Kommunikationspräferenzen.
10. Rekrutierungsdaten, wenn Sie für eine Stelle bei Wayflyer in Betracht gezogen werden, werden Lebenslaufdaten verarbeitet.
11. Aufzeichnungen von Diskussionen mit unseren Kundensupport-Teams, einschließlich Anrufaufzeichnungen, wenn Sie Kommentare und Meinungen mit uns teilen, uns Fragen stellen oder eine Beschwerde einreichen, einschließlich wenn Sie uns anrufen, werden wir darüber Aufzeichnungen führen. Dies schließt ein, wenn Sie uns E-Mails, Briefe senden, unser Support-Team anrufen oder uns über soziale Medien kontaktieren.
12. Die E-Mail-Adresse der Endnutzer des Kunden. Wir speichern diese nicht in einer Form, die mit diesem Kunden verknüpft werden kann - wir transformieren die Informationen mithilfe eines Hashing-Algorithmus namens SHA-256. Wir speichern diese gehashten E-Mail-Adressen ausschließlich, um Trends bei Ihren Kunden zu identifizieren, und verwenden keine anderen persönlichen Informationen für andere Zwecke.

Kategorien betroffener Personen

Die Kategorien betroffener Personen hängen von der Nutzung der Dienste durch den Kunden ab, können jedoch Interessenten, Kunden (einschließlich Mitarbeiter, Berater und Auftragnehmer des Kunden) und Endkunden der Kunden betreffen.

Pflichten und Rechte des Datenverantwortlichen

Die Pflichten und Rechte, die für einen Verantwortlichen gemäß den Datenschutzgesetzen gelten, einschließlich der in den Vereinbarungen festgelegten Angelegenheiten.

ANHANG B

Technische und organisatorische Kontrollen

Einzelheiten zu den von Wayflyer implementierten technischen und organisatorischen Sicherheitsmaßnahmen, einschließlich seiner Zertifizierungen, Sicherheitsrichtlinien und der aktuellen Sicherheitslage, sind im Wayflyer Trust Center unter https://trust.wayflyer.com/ dargelegt, wie von Zeit zu Zeit aktualisiert. Weitere Sicherheitsdokumentation ist auf Anfrage erhältlich.