Ergänzung zum Datenschutz

Gültig ab dem 14. Dezember 2022

Um die vorherige Version der Datenschutzrichtlinie einzusehen, klicken Sie bitte hier.

Diese Ergänzung zum Datenschutz bezieht sich auf die Nutzungsbedingungen von NextRoll und alle anwendbaren Ergänzungen zwischen NextRoll, Inc. für und im eigenen Namen und NextRoll Limited, („NextRoll“) und dem Kunden und ist ein integraler Bestandteil davon. Sie wird nach Akzeptieren der Nutzungsbedingungen wirksam.

Wenn das geltende Datenschutzrecht die im Rahmen der Vereinbarung verarbeiteten personenbezogenen Daten schützt, können die Kunden diese Ergänzung zum Datenschutz (welche die Standardvertragsklauseln enthält) annehmen, um: (i) personenbezogene Daten gemäß den Anforderungen des geltenden Datenschutzrechts zu schützen und (ii) angemessene Schutzmaßnahmen in Bezug auf die eingeschränkte Weitergabe personenbezogener Daten außerhalb des europäischen Raums zu gewährleisten.

Diese Ergänzung zum Datenschutz spiegelt die Vereinbarung der Parteien hinsichtlich der Bedingungen für die Verarbeitung personenbezogener Daten im Rahmen der Vereinbarung wider.

1. DEFINITIONEN

In dieser Ergänzung zum Datenschutz haben die folgenden Begriffe folgende Bedeutung:

• „Der Verantwortliche“, „der Auftragsverarbeiter“, „das Datensubjekt“, „Personenbezogene Daten“und „Verarbeitung“ (und „Prozess“) haben die im anwendbaren Datenschutzgesetz festgelegte Bedeutung;

• „CRM-Daten von Kunden“ bezeichnet alle eindeutigen (d. h. unformatierten, nicht gehashten) E-Mail-Adressen, Namen, Titel, Kontaktverlauf, Bestellverlauf oder andere CRM-Daten über Endbenutzer, die vom Kunden bereitgestellt, über Drittanbieter-Integrationen in die Dienste empfangen oder von NextRoll im Auftrag des Kunden in Verbindung mit den Diensten empfangen werden. CRM-Daten von Kunden beinhalten weder Daten zu Diensten noch Leistungsberichte. (Dies entspricht der Definition in den Nutzungsbedingungen von NextRoll („Nutzungsbedingungen“).)

• „Personenbezogene Kundendaten“ beziehen sich auf personenbezogene Daten, die in den CRM-Daten von Kunden und den Daten zu den Diensten enthalten sind;

• „Anwendbares Datenschutzrecht“ bezeichnet alle zu diesem Zeitpunkt geltenden Gesetze, Regeln und Vorschriften in Bezug auf die Privatsphäre, die Datenverarbeitung und -nutzung, den Datenschutz, die Datensicherheit oder die Vertraulichkeit, einschließlich, aber nicht beschränkt auf die Verordnung 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) („EU-DSGVO“); die EU-DSGVO, die gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 des Vereinigten Königreichs („UK GDPR“) in das Recht des Vereinigten Königreichs übernommen wurde; die Datenschutzrichtlinie für elektronische Kommunikation (Richtlinie 2002/58/EG), der California Consumer Privacy Act von 2018 in der jeweils gültigen Fassung und alle darin erlassenen Vorschriften („CCPA“), der Virginia Consumer Data Protection Act („VCDPA“), der Colorado Privacy Act und verwandte Vorschriften („CPA“), der Utah Consumer Privacy Act („UCPA“); und Connecticuts Act Concerning Personal Data Privacy and Online Monitoring („C TDPA“).

• „Personenbezogene Daten“ sind Daten, die „personenbezogene Daten“, „personenbezogene Informationen“ oder ähnliche Begriffe im Sinne des geltenden Datenschutzrechts darstellen;

• „Eingeschränkte Übermittlung“ bezeichnet: in Fällen, in denen die EU-DSGVO Anwendung findet, eine Übermittlung personenbezogener Daten aus dem Europäischen Wirtschaftsraum in ein Land außerhalb des Europäischen Wirtschaftsraums, das nicht Gegenstand einer Angemessenheitsfeststellung durch die Europäische Kommission ist; und (ii) in Fällen, in denen die UK-GDPR Anwendung findet, eine Übermittlung personenbezogener Daten aus dem Vereinigten Königreich in ein anderes Land, das nicht den Angemessenheitsvorschriften gemäß Abschnitt 17A des United Kingdom Data Protection Act 2018 unterliegt;

• „Daten zu den Diensten“ bezeichnet Daten, die NextRoll von Endbenutzern mithilfe der Technologie auf Websites von Kunden erfasst, einschließlich Daten, die bei der Bereitstellung der Dienste von Dritten erfasst werden. CRM-Daten von Kunden fallen nicht unter diesen Begriff. Wenn der Kunde der Nutzung des geräteübergreifenden Diagrammservice zustimmt oder die ABM-Dienste von RollWorks nutzt und NextRoll bevollmächtigt, die auf Websites von Kunden erfassten E-Mail-Adressen von Endbenutzern zu hashen, zählen diese gehashten E-Mail-Adressen von Endbenutzern zu den Daten der Dienste. (Dies entspricht der Definition in den Nutzungsbedingungen).

• „Standardvertragsklauseln" bezeichnet: (i) in Fällen, in denen die EU-DSGVO Anwendung findet, die Vertragsklauseln im Anhang des Durchführungsbeschlusses 2021/914 der Europäischen Kommission vom 4. Juni 2021 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („EU-Standardvertragsklauseln“ und (ii) in Fällen, in denen die UK-GDPR Anwendung findet, die Ergänzung zur internationalen Datenübertragung des Information Commissioner des Vereinigten Königreichs zu den Standardvertragsklauseln der EU-Kommission, Version B1.0, in Kraft seit 21. März 2022 („UK-Standardvertragsklauseln“).

Alle anderen Begriffe, die in dieser Ergänzung zum Datenschutz nicht definiert sind, haben die Bedeutung, die ihnen in der Vereinbarung gegeben wird.

2. BEZIEHUNG ZWISCHEN DEN PARTEIEN

Der Kunde (der „Verantwortliche“) beauftragt NextRoll als Auftragsverarbeiter mit der Verarbeitung der CRM-Daten von Kunden, wie im Anhang 1 näher beschrieben.

Jede Partei gilt für die Daten zu den Diensten als Datenverantwortlicher, sofern diese Daten zu den Diensten in ihren jeweiligen Verantwortungs- oder Kontrollbereich fallen und vorausgesetzt, das Vorstehende dient nicht zur Änderung, Modifizierung oder Einschränkung (a) der Pflichten einer der Parteien in Bezug auf Mitteilungen, Berechtigungen und Einwilligungen in Bezug auf solche Dienstleistungsdaten, wie in den Nutzungsbedingungen näher dargelegt werden kann, (b) der Rechte einer der Parteien auf Zugriff, Nutzung, Eigentum oder Änderung dieser Dienstleistungsdaten, wie ebenfalls in den Nutzungsbedingungen dargelegt werden kann, oder (c) der Verpflichtungen einer der Parteien zur gemeinsamen Verantwortung, die gesetzlich vorgeschrieben werden können, z. B. in Bezug auf die Einholung von Einwilligungen für die Zwecke des geltenden Datenschutzrechts.

3. UNTERSAGTE DATEN

Der Kunde verpflichtet sich, NextRoll keine besonderen Kategorien von personenbezogenen Daten (wie im geltenden Datenschutzrecht definiert) zur Verarbeitung zu überlassen.

4. ZWECKBEGRENZUNG

NextRoll verarbeitet die CRM-Daten von Kunden als Auftragsverarbeiter für die in Anhang I beschriebenen Zwecke, um seine Verpflichtungen gemäß der Vereinbarung, in Übereinstimmung mit dem geltenden Datenschutzrecht zu erfüllen, und unter strikter Einhaltung der dokumentierten Anweisungen des Kunden (der „zulässige Zweck“), sofern nicht anderweitig gesetzlich vorgeschrieben und mit dem geltenden Datenschutzrecht vereinbar. In keinem Fall darf NextRoll die CRM-Daten von Kunden für eigene Zwecke oder die eines Dritten verarbeiten. NextRoll informiert den Kunden unverzüglich, wenn festgestellt wird, dass die Verarbeitungsanweisungen des Kunden gegen geltendes Datenschutzrecht verstoßen.

5. EINGESCHRÄNKTE ÜBERTRAGUNGEN

5.1. Die Parteien vereinbaren, dass die Übertragung von personenbezogenen Kundendaten an NextRoll, wenn es sich um eine eingeschränkte Übertragung handelt, den entsprechenden Standardvertragsklauseln, die in Klausel 5 dieser Vereinbarung dargelegt sind, unterliegt:

5.2. In Bezug auf die Daten zu den Diensten, die durch die EU-DSGVO geschützt sind, gelten die EU-Standardvertragsklauseln wie folgt:

• Es gilt das Modul Eins;
• gem. Klausel 7 gilt die fakultative „Koppelungsklausel“;
• gem. Klausel 17 gilt Option 1 und die EU-Standardvertragsklauseln unterliegen irischem Recht;
• gem. Klausel 18(b) werden Streitigkeiten vor einem irischen Gericht beigelegt;
• Anhang I der EU-Standardvertragsklauseln gilt als mit den in Anhang I dieser Ergänzung zum Datenschutz aufgeführten Informationen erfüllt; und
• Anhang II der EU-Standardvertragsklauseln gilt mit den in Anhang II dieser Ergänzung zum Datenschutz aufgeführten Informationen als erfüllt.

5.3. In Bezug auf die CRM-Daten von Kunden, die durch die EU-DSGVO geschützt sind, gelten die EU-Standardvertragsklauseln wie folgt:

• Es gilt das Modul zwei;
• gem. Klausel 7 gilt die fakultative „Koppelungsklausel“;
• gem. Klausel 9 gilt Option 2 und die Frist für die Vorankündigung eines Wechsels des Unterauftragsverarbeiters ist in Klausel 8.3 dieser Ergänzung zum Datenschutz festgelegt;
• gem. Klausel 11 findet die fakultative Formulierung keine Anwendung;
• gem. Klausel 17 gilt Option 1 und die EU-Standardvertragsklauseln unterliegen irischem Recht;
• gem. Klausel 18(b) werden Streitigkeiten vor einem irischen Gericht beigelegt;
• Anhang I der EU-Standardvertragsklauseln gilt als mit den in Anhang I dieser Ergänzung zum Datenschutz aufgeführten Informationen erfüllt; und
• Anhang II der EU-Standardvertragsklauseln gilt mit den in Anhang II dieser Ergänzung zum Datenschutz aufgeführten Informationen als erfüllt.

5.4. In Bezug auf CRM-Daten von Kunden und Daten zu den Diensten, die durch die UK-GDPR geschützt sind, gelten die UK-Standardsvertragsklauseln wie folgt zwischen dem Kunden und NextRoll:

• Tabelle 1: Bei den Parteien handelt es sich um die in Anhang I.A dieser Ergänzung zum Datenschutz aufgeführten Parteien und ihre verbundenen Unternehmen, soweit eines von ihnen an einer solchen Übertragung beteiligt ist. Die Hauptansprechpartner für die Parteien sind die in Anhang I.A dieser Ergänzung zum Datenschutz aufgeführten Ansprechpartner.
• Tabelle 2: Bei den genehmigten EU-Standardvertragsklauseln, auf die in Tabelle 2 verwiesen wird, handelt es sich um die EU-Standardvertragsklauseln, die je nach Art der übertragenen Daten wie oben in Abschnitt 5.2 (für Übertragungen mit Dienstleistungsdaten) oder 5.3 (für Übertragungen mit CRM-Daten von Kunden) dieser Ergänzung zum Datenschutz dargelegt sind.
• Tabelle 3: Die Anhänge IA, IB und II sind in den Anhängen I und II dieser Ergänzung zum Datenschutz dargelegt. Anhang III ist nicht anwendbar.
• Tabelle 4: NextRoll kann die UK-Standardvertragsklauseln gemäß Abschnitt 19 der UK-Standardvertragsklauseln beenden.

5.5. Sollte eine Bestimmung dieser Ergänzung zum Datenschutz oder der Vereinbarung direkt oder indirekt im Widerspruch zu den Standardvertragsklauseln stehen, so haben die Standardvertragsklauseln Vorrang.

6. VERTRAULICHE BEARBEITUNG

NextRoll stellt sicher, dass alle Personen, die das Unternehmen zur Verarbeitung der personenbezogenen Kundendaten ermächtigt (einschließlich der Mitarbeiter, Vertreter und Unterauftragsverarbeiter von NextRoll) (eine „befugte Person“) einer strengen Geheimhaltungspflicht unterliegen (unabhängig davon, ob es sich um eine vertragliche oder gesetzliche Verpflichtung handelt). Weiterhin wird keiner Person die Verarbeitung personenbezogener Kundendaten erlaubt, die nicht einer solchen Geheimhaltungspflicht unterliegt. NextRoll stellt sicher, dass alle befugten Personen die personenbezogenen Kundendaten nur so verarbeiten, wie es für den erlaubten Zweck erforderlich ist.

7. SICHERHEIT

NextRoll ergreift geeignete technische und organisatorische Maßnahmen, um die personenbezogenen Kundendaten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Änderung oder unbefugter Offenlegung oder unbefugtem Zugriff (einem „Sicherheitsvorfall“) zu schützen. Diese Maßnahmen müssen dem Stand der Technik, den Kosten der Umsetzung und der Art, dem Umfang, dem Kontext und den Zwecken der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen Rechnung tragen.

Diese Maßnahmen umfassen mindestens die in Anhang II aufgeführten Maßnahmen.

8. UNTERAUFTRAGSVERARBEITUNG

8.1. Klausel 8 gilt nur für die Verarbeitung von CRM-Daten von Kunden durch NextRoll und nicht für die Verarbeitung von Daten zu den Diensten durch NextRoll.

8.2. Der Kunde erklärt sich damit einverstanden, dass NextRoll die unter der URL https://www.nextroll.com/terms/data-protection/subprocessors („Seite der Unterauftragsverarbeiter“) genannten Unterauftragsverarbeiter zur Verarbeitung der CRM-Daten von Kunden einsetzt.

8.3. Der Kunde ist damit einverstanden, dass NextRoll zusätzliche oder andere Unterauftragsverarbeiter mit der Verarbeitung der CRM-Daten von Kunden beauftragt, vorausgesetzt, dass: (i) NextRoll seine Seite der Unterauftragsverarbeiter mindestens 14 Tage vor der Ernennung oder dem Austausch eines Unterauftragsverarbeiters aktualisiert (der Kunde kann den RSS-Feed der Seite der Unterauftragsverarbeiter abonnieren, um automatisch über solche Änderungen informiert zu werden); (ii) NextRoll jedem von ihm beauftragten Unterauftragsverarbeiter entsprechende Datenschutzbedingungen auferlegt, welche die CRM-Daten von Kunden im Wesentlichen nach demselben Standard schützen, der in dieser Ergänzung zum Datenschutz vorgesehen ist; und (iii) NextRoll für jede Verletzung dieser Klausel, die durch eine Handlung, einen Fehler oder eine Unterlassung seines Unterauftragsverarbeiters verursacht wird, voll haftbar bleibt.

8.4. Widerspricht der Kunde der Ernennung eines zusätzlichen oder eines alternativen Unterauftragsverarbeiters durch NextRoll aus berechtigten Gründen, die sich auf den Schutz der CRM-Daten von Kunden beziehen, so wird NextRoll den Unterauftragsverarbeiter nicht ernennen. Sollte dies nicht möglich sein, kann der Kunde den betroffenen Dienst aussetzen oder beenden (unbeschadet jeglicher Gebühren, die dem Kunden vor der Aussetzung oder Beendigung entstehen).

9. UNTERSTÜTZUNG DES KUNDEN

9.1. NextRoll unterstützt Kunden bei der Erfüllung ihrer Verpflichtungen nach geltendem Datenschutzrecht, soweit dies nach geltendem Datenschutzrecht erforderlich ist.

9.2. Wenn NextRoll der Ansicht ist oder davon Kenntnis erlangt, dass die Verarbeitung der CRM-Daten von Kunden wahrscheinlich zu einem hohen Risiko für die Datenschutzrechte und -freiheiten der Datensubjekte führen wird, wird NextRoll den Kunden unverzüglich informieren. NextRoll wird dem Kunden angemessene und rechtzeitige Unterstützung gewähren, um eine Datenschutz-Folgenabschätzung in Übereinstimmung mit dem anwendbaren Datenschutzrecht durchzuführen. Dies schließt, falls erforderlich, die Unterstützung des Kunden bei der Konsultation seiner zuständigen Datenschutzbehörde ein.

9.3. Anfragen von Datensubjekten.

• Im Hinblick auf CRM-Daten von Kunden leistet NextRoll dem Kunden jegliche angemessene und rechtzeitige Unterstützung, damit der Kunde auf folgende Punkte reagieren kann: (i) jede Anfrage eines Datensubjekts zur Ausübung seiner Rechte nach dem geltenden Datenschutzrecht (einschließlich seiner Rechte auf Auskunft, Berichtigung, Widerspruch, Löschung und Datenübertragbarkeit) in Verbindung mit den CRM-Daten von Kunden; (ii) jede andere Korrespondenz, Anfrage oder Beschwerde, die von einem Datensubjekt, einer Aufsichtsbehörde oder einer anderen dritten Partei in Verbindung mit der Verarbeitung der CRM-Daten von Kunden eingeht. Falls ein solcher Antrag, eine solche Korrespondenz, eine solche Anfrage oder eine solche Beschwerde direkt an NextRoll gerichtet wird, informiert NextRoll den Kunden unverzüglich und in allen Einzelheiten darüber.
• Hinsichtlich Daten zu den Diensten antwortet NextRoll auf Anfragen von Datensubjekten gemäß den Bestimmungen des geltenden Datenschutzgesetzes. Gegebenenfalls hat der Kunde NextRoll bei Antworten auf solche Anfragen zu unterstützen.

10. SICHERHEITSVORFÄLLE

Sobald NextRoll von einem bestätigten Sicherheitsvorfall Kenntnis erlangt, informiert das Unternehmen den Kunden unverzüglich und bietet ihm rechtzeitig alle Informationen und die Zusammenarbeit an, die der Kunde benötigt, um seine Meldepflichten bei Datenschutzverletzungen gemäß den geltenden Datenschutzgesetzen (und in Übereinstimmung mit den dort vorgeschriebenen Fristen) zu erfüllen. Ferner ergreift NextRoll alle erforderlichen Maßnahmen, um die Auswirkungen eines bestätigten Sicherheitsvorfalls zu beheben oder mindern. Zudem wird der Kunde über alle Entwicklungen im Zusammenhang mit dem bestätigten Sicherheitsvorfall auf dem Laufenden gehalten.

11. LÖSCHUNG ODER RÜCKGABE VON DATEN

Nach Beendigung oder Ablauf des Vertrags vernichtet NextRoll alle CRM-Daten von Kunden (einschließlich aller Kopien der CMR-Daten von Kunden), die sich in seinem Besitz oder unter seiner Kontrolle befinden (einschließlich aller CRM-Daten von Kunden, die zur Verarbeitung an Dritte weitergegeben wurden), sei es auf Verlangen des Kunden oder in Übereinstimmung mit den unter https://www.nextroll.com/privacy dargelegten Richtlinien von NextRoll zur Datenspeicherung. Dies gilt nicht, wenn NextRoll nach geltendem Recht verpflichtet ist, die CRM-Daten von Kunden ganz oder teilweise aufzubewahren. In diesem Fall wird NextRoll die CRM-Daten von Kunden vor jeglicher weiteren Verarbeitung isolieren und schützen, außer in dem Umfang, in dem dies gesetzlich vorgeschrieben ist, bis eine Löschung möglich ist.

NextRoll kann die Daten zu den Diensten im Einklang mit seinen Aufbewahrungs- und Löschungsrichtlinien aufbewahren.

12. AUDIT

12.1. Hinsichtlich der Verarbeitung von Daten zu den Diensten durch NextRoll stellt NextRoll dem Kunden auf Anfrage Unterlagen zur Verfügung, durch die die Einhaltung dieser Ergänzung zum Datenschutz durch Nextdoor und/oder geltendes Datenschutzrecht sichergestellt werden kann.

12.2. Hinsichtlich der Verarbeitung von CRM-Daten von Kunden durch NextRoll gestattet NextRoll dem Kunden (oder einem von ihm beauftragten Dritten), die Einhaltung dieser Ergänzung des Datenschutzes durch NextRoll im Rahmen eines Audits zu prüfen, und stellt dem Kunden alle Informationen, Systeme und Mitarbeiter zur Verfügung, die der Kunde (oder ein von ihm beauftragter Dritter) für die Durchführung eines solchen Audits benötigt. NextRoll erkennt an, dass der Kunde (oder seine externen Prüfer) die Räumlichkeiten, die NextRoll gehören oder von NextRoll verwaltet werden, nur zum Zwecke der Durchführung dieses Audits betreten darf. Dies gilt unter der Voraussetzung, dass der Kunde NextRoll seine Prüfungsabsicht rechtzeitig im Voraus mitteilt, die Prüfung während der normalen Geschäftszeiten durchführt und alle angemessenen Maßnahmen ergreift, um eine unnötige Störung des Betriebs von NextRoll zu vermeiden. Der Kunde wird von seinen Audit-Rechten (einschließlich der Übermittlung schriftlicher Audit-Fragen an NextRoll) nicht mehr als einmal innerhalb eines Zeitraums von zwölf (12) Kalendermonaten Gebrauch machen, es sei denn, (i) eine zuständige Datenschutzbehörde verlangt dies; oder (ii) der Kunde hält ein weiteres Audit aufgrund eines bestätigten Sicherheitsvorfalls bei NextRoll für notwendig. Der Kunde trägt die alleinige Verantwortung für die Kosten eines solchen Audits. NextRoll ist berechtigt, dem Kunden die Unterstützung, die es im Zusammenhang mit einem solchen Audit leistet, zu den jeweils gültigen Tagessätzen für professionelle Dienstleistungen in Rechnung zu stellen.

12.3. Der Kunde bestätigt, dass NextRoll regelmäßig von unabhängigen dritten Prüfern nach den Normen des SOC 2 geprüft wird. NextRoll stellt dem Kunden auf Anfrage (eine) zusammenfassende Kopie(n) seiner Audit-Berichte zur Verfügung, wobei die Berichte den Vertraulichkeitsbestimmungen dieser Vereinbarung unterliegen.

12.4. Der Kunde erklärt sich damit einverstanden, dass, wenn und soweit er sich für die Durchführung eines Audits hinsichtlich der Verarbeitung von CRM-Daten von Kunden gemäß Klausel 8.9 des Moduls 2 der Standardvertragsklauseln entscheidet, ein solches Audit in Übereinstimmung mit den Anforderungen dieser Klausel 12.2–12.4 durchgeführt wird.

ANHANG II

BESCHREIBUNG DER DATENVERARBEITUNG

Dieser Anhang I ist Teil der Ergänzung zum Datenschutz und beschreibt die Verarbeitung, die NextRoll im Kundenauftrag vornimmt.

A. Liste der beteiligten

Kunde(n)/Datenexporteur(e):

Datenimporteur(e) von NextRoll:

В. Beschreibung der übertragung

C. Zuständige aufsichtsbehörde

ANHANG II

TECHNISCHE UND ORGANISATORISCHE SICHERHEITSMASSNAHMEN

Beschreibung der von dem/den Auftragsverarbeiter(n)/Datenimporteur(en) getroffenen technischen und organisatorischen Maßnahmen (einschließlich etwaiger einschlägiger Zertifizierungen) zur Gewährleistung eines angemessenen Sicherheitsniveaus unter Berücksichtigung der Art, des Umfangs, der Umstände und des Zwecks der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen.

Bei Übermittlungen an Auftragsverarbeiter bzw. Unterauftragsverarbeiter sind auch die spezifischen technischen und organisatorischen Maßnahmen zu beschreiben, die der Auftragsverarbeiter bzw. Unterauftragsverarbeiter ergreifen muss, um den Kunden (und bei Übermittlungen von einem Auftragsverarbeiter an einen Unterauftragsverarbeiter den Datenexporteur) unterstützen zu können.