Verarbeitung personenbezogener Daten im Auftrag des Website-Eigentümers.

Gegenstand

Diese Vereinbarung gilt, wenn das OpenCookies-Banner auf einer Website installiert ist: OpenCookies verarbeitet dann personenbezogene Daten der Besucher dieser Website im Auftrag ihres Eigentümers. Der Eigentümer der Website ist der Verantwortliche; OpenCookies (Antoine Bartrolich) ist sein Auftragsverarbeiter im Sinne von Art. 28 der Verordnung (EU) 2016/679 (DSGVO).

Sie gilt ab der Installation des Banners auf einer einem Konto zugeordneten Website und so lange, wie der Dienst genutzt wird. Sie ergänzt die Nutzungsbedingungen.

Beschreibung der Verarbeitung

• Zweck. Das Banner anzeigen, die Entscheidungen der Besucher umsetzen, den Nachweis ihrer Einwilligung speichern, die Reichweite ohne Cookies messen und die von der Website kontaktierten Drittanbieter-Dienste erkennen.
• Betroffene Personen. Die Besucher der Websites des Verantwortlichen.
• Daten. Zufällige Einwilligungskennung, Auswahl je Kategorie, Datum, Seite, Textversion; Seitenaufrufe, Quelle, Gerätetyp, Performance und Fehler; mit Einwilligung des Besuchers zufällige Besucher- und Sitzungskennung sowie Besucherwege; Namen erkannter Drittanbieter-Dienste und Cookies (nie deren Inhalt). Mit diesen Daten wird keine IP-Adresse gespeichert.
• Speicherdauern. Einwilligungsnachweise: 3 Monate (kostenloser Tarif) oder 13 Monate (Tarife Pro und Agentur). Verläufe mit Kennung: höchstens 13 Monate. Aggregierte Statistiken: höchstens 25 Monate.

Pflichten von OpenCookies

• Die Daten nur auf dokumentierte Weisung des Verantwortlichen verarbeiten, also zur Erbringung des Dienstes, und ihn informieren, wenn eine Weisung nach seiner Auffassung gegen das Gesetz verstößt.
• Vertraulichkeit gewährleisten: Die zur Verarbeitung der Daten befugten Personen sind zur Vertraulichkeit verpflichtet.
• Die am Ende der Seite beschriebenen Sicherheitsmaßnahmen umsetzen.
• Den Verantwortlichen dabei unterstützen, Anträge auf Ausübung der Betroffenenrechte zu beantworten und seine Pflichten zu Sicherheit, Folgenabschätzung und Meldung zu erfüllen, unter Berücksichtigung der Art der Verarbeitung.
• Dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten unverzüglich und spätestens 72 Stunden nach Kenntnisnahme melden.
• Die Daten nach Ende des Dienstes löschen (siehe unten) und die Informationen bereitstellen, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind.

Unterauftragsverarbeiter

Der Verantwortliche genehmigt, dass OpenCookies folgende Unterauftragsverarbeiter einsetzt: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France) für das Hosting des Dienstes; GitHub, Inc. (Microsoft) ausschließlich zur Ausführung der aus den USA gestarteten Tests, für die es die getestete Domain erhält.

OpenCookies erlegt seinen Unterauftragsverarbeitern dieselben Datenschutzpflichten auf und informiert die Kontoinhaber vor jeder Änderung, bevor sie wirksam wird. Der Verantwortliche kann widersprechen, indem er sein Konto löscht.

Übermittlungen außerhalb der Europäischen Union

Die Daten werden France (Clermont-Ferrand) gehostet. Für jede Übermittlung außerhalb der Europäischen Union gelten folgende Garantien: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Ende des Dienstes und Löschung

Wird das Konto oder die Website gelöscht, werden die zugehörigen Daten aus der Datenbank gelöscht. Sie können bis zu 14 Tage in den technischen Sicherungen verbleiben, bevor sie dort ebenfalls gelöscht werden. Der Verantwortliche kann seine Einwilligungsnachweise (CSV) vor der Löschung aus seinem Kundenbereich exportieren.

Audit

Auf schriftliche Anfrage an contact@opencookies.com stellt OpenCookies die Informationen bereit, die zum Nachweis der Einhaltung dieser Vereinbarung nützlich sind, und ermöglicht angemessene, vorab angekündigte Audits durch den Verantwortlichen oder einen zur Vertraulichkeit verpflichteten Dritten.

Pflichten des Verantwortlichen

Der Verantwortliche bleibt für die Rechtmäßigkeit der Verarbeitung verantwortlich: seine Besucher informieren, Kategorien und Texte des Banners wählen, seine Datenschutzerklärung aktuell halten und die Blockierung der von ihm genutzten Drittanbieter-Dienste konfigurieren.

Sicherheitsmaßnahmen

• Verschlüsselte Kommunikation (HTTPS) zwischen Browser, Banner und Servern.
• Minimale Erhebung: keine IP-Adresse mit den Einwilligungsnachweisen gespeichert, kein Cookie für die Reichweitenmessung auf der Standardstufe.
• Trennung der Daten nach Konto und Website, gehashte Passwörter, Schutz vor betrügerischen Formularübermittlungen, Begrenzung der Anzahl der Anfragen.
• Tägliche Sicherungen der Datenbank, außerhalb des öffentlichen Ordners der Website gespeichert, mit Integritätsprüfung.
• Administratorzugriff auf die Personen beschränkt, die ihn benötigen.

Annahme

Diese Vereinbarung wird durch die Nutzung des Dienstes angenommen. Für ein unterzeichnetes Exemplar oder bei Fragen schreiben Sie an contact@opencookies.com.