Zusatzvereinbarung zur Datenverarbeitung
Zuletzt aktualisiert: 21. September 2026
Diese Zusatzvereinbarung zur Datenverarbeitung ("DPA") ist Bestandteil der Vereinbarung zwischen Meetion und einem Geschäftskunden, wenn Meetion personenbezogene Daten im Auftrag dieses Kunden verarbeitet — beispielsweise wenn eine Organisation Garantieansprüche, After-Sales-Anfragen oder Bestelldaten übermittelt, die personenbezogene Daten ihrer eigenen Mitarbeitenden oder Kunden enthalten. Sie erfasst nicht die Verarbeitung, für die Meetion Verantwortlicher ist; diese ist in der Datenschutzerklärung beschrieben.
Rollen und Anwendungsbereich
Der Kunde ist der Verantwortliche und Meetion ist der Auftragsverarbeiter. Meetion verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden, einschließlich der in der Vereinbarung und in dieser DPA festgelegten Weisungen, und nur für die dort beschriebene Dauer, den dort beschriebenen Zweck und die dort beschriebenen Datenkategorien.
Pflichten des Auftragsverarbeiters
Meetion wird: personenbezogene Daten nur auf Weisung verarbeiten; sicherstellen, dass die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet sind; geeignete technische und organisatorische Sicherheitsmaßnahmen umsetzen; den Kunden bei der Beantwortung von Anfragen betroffener Personen unterstützen; bei Sicherheitsfragen, Meldungen von Datenschutzverletzungen und Folgenabschätzungen unterstützen; und personenbezogene Daten am Ende des Auftragsverhältnisses löschen oder zurückgeben, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Unterauftragsverarbeiter
Der Kunde erteilt die allgemeine Genehmigung für Meetion, Unterauftragsverarbeiter für Hosting, E-Mail-Zustellung, Zahlungsabwicklung und Support-Tools einzusetzen. Meetion erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die nicht weniger schützend sind als die in dieser DPA, und wird den Kunden über Änderungen informieren, damit Einwände erhoben werden können.
Internationale Übermittlungen
Werden personenbezogene Daten außerhalb der Region übermittelt, in der sie erhoben wurden, stützt sich Meetion auf einen geeigneten Übermittlungsmechanismus, wie Standardvertragsklauseln oder eine gleichwertige Rechtsgrundlage, zusammen mit ergänzenden Maßnahmen, soweit erforderlich.
Sicherheit und Meldung von Datenschutzverletzungen
Zu den Sicherheitsmaßnahmen gehören Verschlüsselung während der Übertragung, Zugriffskontrolle, Protokollierung und die regelmäßige Überprüfung von Systemen, die personenbezogene Daten speichern. Meetion wird den Kunden unverzüglich nach Kenntniserlangung von einer Verletzung des Schutzes personenbezogener Daten benachrichtigen, die Daten betrifft, die im Auftrag des Kunden verarbeitet werden, und wird die Informationen bereitstellen, die der Kunde billigerweise benötigt, um seine eigenen Meldepflichten zu erfüllen.
Audits
Meetion wird die Informationen verfügbar machen, die billigerweise erforderlich sind, um die Einhaltung dieser DPA nachzuweisen, und wird Audits ermöglichen, die vom Kunden oder einem vom Kunden beauftragten Auditor in angemessenen Abständen und vorbehaltlich der Vertraulichkeit durchgeführt werden.
Abschluss und Kontakt
Um diese DPA als Teil einer Geschäftsvereinbarung abzuschließen, kontaktieren Sie uns über die Geschäftsseite.