Allgemeine Bedingungen für die Datenverarbeitung:
Mit der Nutzung bestimmter Doodle-Produkte nehmen Sie zur Kenntnis, dass dies möglicherweise die Übermittlung von Personendaten an Doodle beinhaltet. Soweit Doodle als Ihr Datenbearbeiter solche Daten bearbeitet, gelten diese Allgemeinen Geschäftsbedingungen für die Bearbeitung von Personendaten zusätzlich zu den geltenden Allgemeinen Geschäftsbedingungen für Dienstleistungen. Im Falle eines Widerspruchs zu den Servicebedingungen gehen diese Allgemeinen Geschäftsbedingungen für die Bearbeitung von Personendaten vor. Doodle und Sie vereinbaren das Folgende:
1. Doodle bearbeitet Personendaten nur in Übereinstimmung mit den geltenden Allgemeinen Geschäftsbedingungen und der Datenschutzerklärung;
2. Doodle setzt angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten ein;
3. Doodle unterstützt Sie mit angemessenen technischen und organisatorischen Massnahmen (unter Berücksichtigung der Art der Verarbeitung), um Ihre Verpflichtung zu erfüllen, auf Anfragen zur Ausübung der Datenschutzrechte der betroffenen Person zu reagieren;
4. Doodle löscht die Personendaten bei Beendigung des Vertragsverhältnisses mit Ihnen so schnell wie möglich, spätestens aber innerhalb einer Frist von 180 Tagen, es sei denn, das schweizerische Recht, das EU-Recht oder das Recht des jeweiligen EU-Mitgliedstaates verlangt eine längere Aufbewahrung der Daten; dabei kann Doodle die Personendaten länger aufbewahren, wenn dies für die Erbringung anderer von Ihnen genutzter Dienstleistungen notwendig ist;
5. Doodle stellt Ihnen alle Informationen zur Verfügung, die notwendig sind, um die Einhaltung der Verpflichtungen von Doodle als Auftragsverarbeiter nachzuweisen.
6. Sie erklären sich damit einverstanden, dass Doodle seine Datenverarbeitungspflichten in Übereinstimmung mit seiner Datenschutzerklärung und diesen Nutzungsbedingungen für die Datenverarbeitung an einen Unterauftragsverarbeiter abtreten kann. Dies kann jedoch nur mittels einer schriftlichen Vereinbarung mit dem Unterauftragsverarbeiter geschehen, die dem Unterauftragsverarbeiter Verpflichtungen auferlegt, die nicht weniger schwerwiegend sind als die, die Doodle durch diese Nutzungsbedingungen für die Datenverarbeitung auferlegt werden. Kommt ein Unterauftragsverarbeiter diesen Verpflichtungen nicht nach, bleibt Doodle für die Erfüllung der Verpflichtungen des Unterauftragsverarbeiters Ihnen gegenüber vollumfänglich haftbar. Sie ermächtigen Doodle hiermit, Unterauftragnehmer von Doodle als Unterauftragsverarbeiter einzusetzen. Falls Sie Einwände gegen einen solchen zusätzlichen Unterauftragnehmer haben, können Sie Doodle schriftlich über die Gründe für Ihre Einwände informieren. Daraus ergibt sich jedoch kein Rechtsanspruch auf Einflussnahme auf weitere Unterauftragnehmer. Bitte nutzen Sie einen alternativen Dienst zu Doodle, wenn Sie Einwände gegen solche zusätzlichen Unterauftragnehmer haben.
7. Wenn Doodle eine tatsächliche oder vermutete Verletzung des Schutzes Ihrer persönlichen Daten feststellt, wird Doodle Sie unverzüglich benachrichtigen. Die Benachrichtigung enthält mindestens die folgenden Angaben: Einzelheiten über die Art der Verletzung, die Anzahl der betroffenen Datensätze, die Kategorie und die ungefähre Anzahl der betroffenen Personen, die wahrscheinlichen Folgen der Verletzung und die bereits ergriffenen oder unmittelbar geplanten Massnahmen zur Minderung der möglichen negativen Auswirkungen der Verletzung unter Berücksichtigung aller Umstände. Die Meldung kann unter Berücksichtigung der verfügbaren Informationen auch in mehreren Schritten erfolgen.
8. Doodle kann Ihre persönlichen Daten auch an Unterauftragsverarbeiter weitergeben, die sich ausserhalb Ihres Landes befinden, wenn dies für die in der Datenschutzrichtlinie beschriebenen Datenverarbeitungszwecke angemessen ist. Diese Unterauftragsverarbeiter müssen die gleichen Datenschutzverpflichtungen einhalten wie Doodle selbst. Entspricht das Datenschutzniveau in einem Land nicht dem schweizerischen Niveau, so stellt Doodle vertraglich sicher, dass der Schutz Ihrer Personendaten stets demjenigen in der Schweiz gleichwertig ist. Doodle stellt dies im Einzelfall durch eine oder mehrere der folgenden Massnahmen sicher:
Durch den Abschluss von EU-Musterklauseln mit den beauftragten Dienstleistern, siehe die Standardvertragsklauseln für Datenübermittlungen zwischen EU- und Nicht-EU-Ländern.
Durch das Vorhandensein von verbindlichen Unternehmensregeln (Binding Corporate Rules, BCR), die von einer europäischen Datenschutzbehörde anerkannt sind, bei den beauftragten Dienstleistern; siehe Einzelheiten hier.